[identity profile] kathiejmie.livejournal.com posting in [community profile] useful_faq
Мне тут в моем предыдущем посте сказали, что для решения моей проблемы нужен реальный IP. Я собралась его у провайдера покупать. Но потом меня испугали, сказали, что незащищенный комп в сети с реальным ай-пи не проживет и 15 минут.

поэтому вопрос - а что его может защитить? скажем, антивирусник касперского и виндоусовый SP2 могут?
(deleted comment)

Date: 2005-10-31 04:55 pm (UTC)
From: [identity profile] dev0tee.livejournal.com
cмотрите лучше ZoneAlarm (http://www.zonelabs.com/store/content/home.jsp), скажем. Или Kerio. (http://www.kerio.com/kerio.html)
бо Outpost - один большой глюк, но с приятным лицом.

Date: 2005-10-31 06:20 pm (UTC)
From: [identity profile] romx.livejournal.com
Вполне достаточно встроенного в Windows XP. С вашим уровнем знаний лучше не связываться со всякими "файрволами для крутых пассанов". По крайней мере есть масса отрицательных опытов на этот счет.

Тем более что встроенный в XP после SP2 удовлетворяет 96% пользователей.

Date: 2005-10-31 06:38 pm (UTC)
From: [identity profile] romx.livejournal.com
Мой совет: Пользуйтесь встроенным файрволлом, поставьте антивирус (впрочем об этом вам не даст забыть Security Center после SP2:), поставьте автоапдейт (и не мешайте ему;) и все будет хорошо в подавляющем большинстве случаев. Ах, да, поменьше слушайте доморощенных "специалистов" по борьбе с хакерами, их задача вас как следует напугать, чтобы потом предложить услуги или свои, или коллег. Как правило платные.
Практика же показывает, что несмотря на бытующее общественное мнение, программисты в MS сидят как правило получше обычного уровня. И они всерьез озабочены вашей безопасностью.

Date: 2005-10-31 07:06 pm (UTC)
From: [identity profile] romx.livejournal.com
Хороший антивирус тот, который работает :)
Начиная с версии 5 Антивирус Касперского вполне неплох.

Date: 2005-11-01 08:44 am (UTC)
From: [identity profile] megakubik.livejournal.com
Поддерживаю. Еще не рекомендую ставить нерелизиные беты.

Нуууу...

Date: 2005-10-31 10:28 pm (UTC)
From: [identity profile] firerock.livejournal.com
По-моему, это — спорное утверждение ;-)))

Date: 2005-10-31 04:05 pm (UTC)
From: [identity profile] neoromantic.livejournal.com
1) все апдейты windows. SP2 + постоянно апдейтиться.
2) Firewall, на котором закрыты входящие соединения.
3) Антивирусник. Только не касперский, касперский гадость.

Date: 2005-10-31 04:07 pm (UTC)
From: [identity profile] neoromantic.livejournal.com
либо NOD32, либо antivir (http://antivir.de)

Date: 2005-10-31 04:08 pm (UTC)
From: [identity profile] neoromantic.livejournal.com
но ключевой момент - апдейты ОС и firewall. Без этого не стоит и с динамическим ip в сеть соваться. Собственно, в sp2 есть встроенный firewall, который, в общем-то, свою работу выполняет.

Date: 2005-10-31 04:26 pm (UTC)
From: [identity profile] neoromantic.livejournal.com
о том и речь. обновляется - это замечательно.

Date: 2005-10-31 04:40 pm (UTC)
From: [identity profile] dev0tee.livejournal.com
ну так уж и не стоит соваться.
WinXP SP1 без фаера который год и прекрасно себя чуйствую.
не пугайте людей.

Date: 2005-10-31 04:33 pm (UTC)
From: [identity profile] grivd.livejournal.com
сказали, что незащищенный комп в сети с реальным ай-пи не проживет и 15 минут
ко всему вышесказанному хочется добавить: а помните тот анекдот про неуловимого Джо? :)

Date: 2005-10-31 04:38 pm (UTC)
From: [identity profile] alex-rex.livejournal.com
Кулхацкиров хватает.
С другой стороны, у меня комп полтора года в сеть высунут — и ничего.
С третьей стороны, все патчи установлены и файрволл включен. По логам которого видно, что кулхацкиров хватает. ;)

Date: 2005-10-31 04:46 pm (UTC)
From: [identity profile] grivd.livejournal.com
дык, понятно, что предохраняться нужно. Как и везде.
Только вот если действительно захотят сломать...

совершенно не в тему.

Date: 2005-10-31 04:45 pm (UTC)
From: [identity profile] poige.livejournal.com
Для SPAM bot'ов/viruses такой комп. -- лакомый кусочек.

Re: "незащищенный комп"

Date: 2005-10-31 04:52 pm (UTC)
From: [identity profile] grivd.livejournal.com
процитирую себя:
ко всему вышесказанному
т.е. понятно, что винда должна быть "упакована" основными патчами + антивирус + простенький файрволл (не считая встроенного).
Т.е. это по крайней мере от прыщавых кулхацкеров защитит.

тогда при чём тут ...

Date: 2005-10-31 04:58 pm (UTC)
From: [identity profile] poige.livejournal.com
... "а помните тот анекдот про неуловимого Джо? :)"

Я поясню смысл моего ответа: как правило, никакие "прыщавые хакиры" системы домашних юзеров не ломают. Это делают специально созданные программы. Основной мотив: рассылка SPAM'а и DDoS -- поэтому, это совсем некорректное сравние с тем Джо, который никому не нужен. Ещё как нужен...

Re: тогда при чём тут ...

Date: 2005-10-31 05:05 pm (UTC)
From: [identity profile] grivd.livejournal.com
по-моему, Вы излишне эмоциональны. Постарайтесь расслабиться. До 10-ти посчитать перед ответом и т.д. :)
Еще раз: я утверждаю, что если
1. винда пропатчена, стоит антивирус и простенький файволл, то никакие спам-роботы не страшны.
2. даже при выполнении всех требований в п.1 если Вас действительно захотят сломать, то если Вы не крутой сисадмин, который собаку съел на безопасности — Вас сломают.

Но как правило (и личный пример — дома комп с постояным IP) Вы нафиг никому не сдались. Да, роботы могут стучаться, но нарываются на простейший файрволл и спокойно курят в сторонке.
From: [identity profile] poige.livejournal.com
Всё дело в том, что вы недостаточно логичны. Попробуйте думать над тем, что пишите, хотя бы, в течение 10 сек.

;-P

Адью!

Re: совершенно не в тему.

Date: 2005-10-31 04:50 pm (UTC)
From: [identity profile] dev0tee.livejournal.com
при чему тут спам, который в службах отключается и вирусы, из которых только Лавсан может залезть через открытый порт на комп без апдейта.
From: [identity profile] poige.livejournal.com
зачем ви гоните? SPAM тут при том, что трояны, которые заражают такие компы, обычно занимаются рассылкой SPAM'а, и/или DDoS (распределенными атаками "отказа в обслуживании").
From: [identity profile] dev0tee.livejournal.com
трояны уже заражают компы? как интересно. имена вирусов можно в студию?
From: [identity profile] dev0tee.livejournal.com
о, сразу видно - админ и хакер со стажем. респект!
ыхых
From: [identity profile] poige.livejournal.com
Где-то там в "свойствах соед." нужно поставить галочку в графе "защитить это подключение" (или что-то в таком духе). Вполне...
From: [identity profile] mr-bu.livejournal.com
+1
я при установке винды без этой галки сеть не подключаю. без неё маментально заходят гости и даже был случай, когда спалили компутер.

Date: 2005-10-31 07:50 pm (UTC)
From: [identity profile] ex-ex-svin4.livejournal.com
Винду полностью пропатчить, включить автоапдейты, выкинуть касперского и поставить нортон. Включить встроенный firewall.