Страница 1 из 1
ПЦН 4.4 и антивирус
Добавлено:
30 окт 2009, 12:06
Maximum
Хочу предостеречь всех кто использует антивирус Касперского, WinXP и ПЦН 4.4
Всё прекрасно работало с kis8.0.0.506ru
Вышел kis9.0.0.463ru critical fix 1
Начались проблемы с запуском компонентов и превышением количества лицензий.
Пообщался с ТП Касперского, оказалось, что вышел kis9.0.0.736ru critical fix 2
Установил и он "зарубил" postgresSQL после перезагрузки, перепробовал всё, добавлял БД в разрешённые, отключал KIS, всё работает до первой перезагрузки. Потом вылет postgres и dr. Watson. Помогает только полное удаление антивируса.
Рекомендую не связываться с KIS 2010.
Вопрос. У кого есть опыт работы с Nod32, WinXP и ПЦН 4.4? Что лучше использовать для защиты?
Re: ПЦН 4.4 и антивирус
Добавлено:
30 окт 2009, 19:06
Защита
с Nod32 пока проблем нет (4 версия)
Re: ПЦН 4.4 и антивирус
Добавлено:
01 ноя 2009, 01:33
Maximum
Вообще, есть мнение, что антивирус для БД - вещь довольно вредная. Заклеить USB, CD закрутить на шурупы и поставить нормальный брандмауер, типа agnitum outpost. Что скажет ТП
Re: ПЦН 4.4 и антивирус
Добавлено:
02 ноя 2009, 16:09
Vladimir
Разновидности сетевых угроз сервера ПЦН по сети Интернет и рекомендации по их устранению.
Угроза №1 - Получение доступа к управлению сервером ПЦН.
Рекомендации по устранению:
- использовать антивирусное программное обеспечение;
- заблокировать все неиспользуемые порты и протоколы обмена по сети с помощью программы защиты (файерволы);
- не использовать на сервере ПЦН стороннего программного обеспечения (Adobe Acrobat, ICQ, Internet Explorer, Web – браузеры и др.);
- отключить внешние приводы данных (CD-Rom, USB, FDD).
Угроза №2 - Подбор логина и компрометация для удалённой перенастройки объектов.
Рекомендации по устранению:
- максимально минимизировать количество лиц доверенных к управлению и настройке системы;
- заблокировать доступ к серверу по всем неиспользуемым IP адресам из сети Интернет с помощью файервола (при этом необходимо оставить доступ к подсетям операторов связи для функционирования контроллеров).
Угроза №3 - Блокирование работы сервера ПЦН (DOS - атака)
Рекомендации по устранению:
- использование файервола с возможностью защиты от сетевых атак;
- использование резервного IP адреса;
Таким образом, можно выделить следующий список рекомендаций к ПО на сервере ПЦН по порядку приоритетности:
- использование файервола и блокировка всех неиспользуемых портов и протоколов обмена по сети с помощью программы защиты (файерволы);
- максимально минимизировать количество лиц доверенных к управлению и настройке системы;
- не использовать на сервере ПЦН стороннего программного обеспечения (Adobe Acrobat, ICQ, Internet Explorer, Web – браузеры и прочее);
- отключить внешние приводы данных (CD-Rom, USB, FDD);
- использовать антивирусное программное обеспечение;
Re: ПЦН 4.4 и антивирус
Добавлено:
03 ноя 2009, 11:40
Maximum
Вот и не понятно, для чего антивирусное ПО, если все приводы поотключать, usb заблокировать, порты закрыть.
По моему достаточно фаирвола, а нагружать антивирусом и без того перегруженный postgres...
Re: ПЦН 4.4 и антивирус
Добавлено:
03 ноя 2009, 14:01
Vladimir
У многих один компьютер используется и для сервера, и для монитора, может ещё для каких задач, то есть применение антивируса оправдано, а в некоторых случаях, даже необходимо.
Re: ПЦН 4.4 и антивирус
Добавлено:
04 дек 2009, 12:51
viking
Владимир установил на комп фаервол 2.7.(412) (версия пульта 4,4), виснит пульт при запуске с фаерволом даже в режиме обучения и если все разрешить. Может быть из за зеркала на компе, или новая версия Win 2003 сервер. Вопрос есть ли у кого фаервол для Win 2003 сервер, с зеркалом.
Re: ПЦН 4.4 и антивирус
Добавлено:
12 мар 2010, 19:56
qwas
Для windows 2003 есть продукт от мелкософта называется Microsoft Internet Security and Acceleration Server это самый лучший стоит много и оч. сложный в настройке... а вообще под win32/64 существует много разновидностей программных фаерволов, и говорить кто из них лучше бессмысленно, проше спросить кто какой лучше знает....
А вам если вы нормально разбираетесь рекомендую использовать родную виндовую фильтрацию, найти ее можно в свойствах TCP/IP протокола => Дополнительно => Параметры => Фильтрация TCP/IP
Только аккуратно это делайте и не забудьте указать там порты всех служб которые собираетесь использовать
Re: ПЦН 4.4 и антивирус
Добавлено:
12 мар 2010, 19:58
qwas