Zpět na článek

Diskuze: Bezpečnost verze 2009

Nejsi přihlášený(á)

Pro psaní a hodnocení komentářů se prosím přihlas ke svému účtu nebo si jej vytvoř.

Rychlé přihlášení přes:

Uživatel bez registrace

Level 1

12. 5. 2009 05:19

Komentáře tohoto uživatele máš zablokované.

Šestá strana se mi nezobrazuje :cry:
- bazen

zumik31

Level 1

12. 5. 2009 05:45

Komentáře tohoto uživatele máš zablokované.

[color=blue]ESET a NORTON 0 bodove antiviraky mam snimi dost skusenosti a preto som zvolil kombinaciu AVIRA antivirus + Spyware Terminator šak vy čo mate ESET len z haluze si nahrajte AVIRU eset mi nenasiel ani nos medzi ocami a AVIRA mi vykilila 11 virusov 8) a inac 6 strana sa nezobrazuje ani mne [/color]

mrozu

Level 1

12. 5. 2009 07:08

Komentáře tohoto uživatele máš zablokované.

@zumik31 moj nazor je taky, ze kazdy antivirak ma medzery a silne stranky, kazdy trosku v niecom inom...
urcitu skupinu virov najdu oba antiviry, urcitu najde len Avira, urcitu najde len Nod, a tu cast, ktoru nenajde ani jeden z nich mas stale v kompe :D
PS: potom to vyzera tak, ze najlepsi antivirak je ten, ktory sa nainstaluje posledny - najde predsa aj to co nenasli tie pred nim ;)
PS2: pls. ta 6ta strana.... dik.

Rudo_r

Level 1

12. 5. 2009 09:22

Komentáře tohoto uživatele máš zablokované.

@mrozu Dovolim si oponovat. Kazdy antivirus neco nenajde - Sam jsem dlouhou dobu pouzival Avira Antivirus. Byl jsem plne spokojen. Zachranil mel kdysi davno pred malwarem, ktery mi NOD32 nedokozal detekovat. Jenze tato situace se opakovala i opacne. Avira nenasla a ESET nasel. Takze podle tohoto se opravdu neda ridit..

P.S. : reakce na Tronic

RiCK

Level 1

12. 5. 2009 08:24

Komentáře tohoto uživatele máš zablokované.

Když už musím pracovat ve Windows, tak používám Comodo Internet Security. Kombinuje vyspělý a zárověň snadno nastavitelný firewall s velmi důkladným antivirem. Ikdyž antivir mám po většinu času vypnutý a používám ho jen na prozkoumání podezřelých souborů stažených z internetu, nikdy jsem nic nechytnul. A hlavně, hlavně nesurfovat přez IE. Kdo chce nejbezpečnější prohlížeč, ať si stáhne Operu - jako jediný prohlížeč má 0 bezpečnostních děr podle [url]http://secunia.com/[/url]

Jiří Vašek

Level 1

12. 5. 2009 08:58

Komentáře tohoto uživatele máš zablokované.

@RiCK Comodo je téma na samostatný článek - s trochou štěstí jej časem taky napíšu.

sam_217

Level 1

12. 5. 2009 09:07

Komentáře tohoto uživatele máš zablokované.

Jedinou skutocnocou ochranou je odpojit sa od siete. No bohuzial to v dnesnej dobe nejde. Vsetko je to spravani sa uzivatela. Neleziem na stranky a miesta, s ktorych je jasne, ze mozem daco chytit a budem sa spoliehat na vsetky tie antiviry, spywary, firewally. Dalsia vec je, ze nie kazdy je skusenejsi a vela uzivatelov klika na prvu vec, ktora mu vyskoci v prehliadaci, ale mam taky pocit, ze to je prave sposobene tym, ze maju zakotvene mam ochranu nic sa mi nemoze stat. Aj v aute mam bezpecnostne pasy a predsa nie som nesmrtelny.
Dalsou vecou je to, ze nemozem hodnotit firewall, antivirak, spyware podla toho, ktory nieco nasiel a ktory nie. To, ze mi napr. ESS nic najde a potom avira ano, neznamena, ze to co nasla avira je skutocne nebezpecne. Nepotrebujem byt upozornovani na uplne blbosti.
Dalsou vecou je mat aktualizavany operacny system ci uz ide o windows alebo o linux. Windows nie je super a nejdem ho ani obhajovat, ale ked vacsina piratskych kopii si vypne automaticke aktualizacie a chodia len na warez blbosti, tak obvinovat z toho windows je trosku na zamyslenie.
Najvacsi problem je stale uzivatel.

Jiří Vašek

Level 1

12. 5. 2009 09:44

Komentáře tohoto uživatele máš zablokované.

@sam_217 ano - s tímto se dá v pohodě souhlasit. slabý článek je vždycky uživatel, a jeho zásluhou může být jakékoli zabezpečení nedostatečné.

Rudo_r

Level 1

12. 5. 2009 09:21

Komentáře tohoto uživatele máš zablokované.

Autor zmiňuje, že na Windows 7 RC u ESET Smart Security 4 se nekonají žádné problémy. Já mám bohužel jiné zkušenosti. Můj problém je, že mi firewall blokuje některé stránky jako google nebo youtube. A není to má blbost. I když nastavím tyto stránky do trusted - stejně to neprojde.
O tomto problému jsem se více dočetl na fóru ESET, kde mnoho uživatelů mělo naprosto stejný problém. Momentálně se dá tento problém obejít takto: 1. vypnout firewall , 2. vypnout blokování potencionálně nebezpečných adres (nebo tak nějak, je to v pokročilém nastavení ESETu a nemám to teď před sebou.
Oficialní vyjádření ESETu je: o problému se ví a pracuje se na něm - bude opraveno v další aktualizaci programu...

P.S. Windows 7 x64 RC build 7100 Ultimate

Jiří Vašek

Level 1

12. 5. 2009 09:43

Komentáře tohoto uživatele máš zablokované.

@Rudo_r díky za informaci. na test ESS jsem bohužel neměl moc času, takže tohle mě minulo.

radekhulan

Level 1

12. 5. 2009 09:51

Komentáře tohoto uživatele máš zablokované.

Jen doplním - v XP lze autorun pro výměnné jednotky, pevné disky atd. vypnout, a to následujícím klíčem v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

hodnota "NoDriveTypeAutoRun"=dword:000000b5 (vypne včetně optických disků, sám to tak mám, protože nechci, aby se mi automaticky spouštěly CD), anebo jenom dword:00000095 (zůstanou CD, vypne výměnné disky), anebo dword:000000FF (vypne autorun komplet pro vše).

Více zde: [url]http://zacinej.cz/vyber-automaticky-spustene-jednotky-nebo-disku[/url] - údajně by podle toho měly být ve výchozím stavu v XP výměnné jednotky vypnuté. (ale je možný, že vir je zapne, je možný to dále ošetřit nastavením klíče HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer pouze pro čtení, stejně jako je to vhodné u klíče HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

Jiří Vašek

Level 1

12. 5. 2009 09:57

Komentáře tohoto uživatele máš zablokované.

@radekhulan ano, autorun lze samozřejmě vypnout mnoha způsoby - ovšem ve výchozím nastavení, což je drtivá většina instalací XPček, to není nijak ošetřeno.

radekhulan

Level 1

12. 5. 2009 10:05

Komentáře tohoto uživatele máš zablokované.

@Jiří Vašek Podle toho odkazu by měl být v XP ve výchozím nastavení autorun pro výměnné disky zakázaný, ale to sám nevím, to bych si musel ověřit nainstalováním čistých Win, protože teď už nevím, jak to bylo ve výchozím stavu než jsem si to změnil :)

radekhulan

Level 1

12. 5. 2009 10:01

Komentáře tohoto uživatele máš zablokované.

Jinak co se týká zabezpečení ve Windows, osobně preferuji (stejně jako je tomu v Linuxu) práci pod účtem s omezeným uživatelským oprávněním (i u sebe, ale zejména u nezkušených uživatelů, kde navíc nechci, aby mi mohli měnit nastavení systému), UAC osobně považuji za nedostatečné (když ani není potřeba zadávat heslo administrátora, a naopak otravuje i pod Adminem, kde je mi to k ničemu, když vím, že dělám něco, na co admin přístup potřebuju). Programy, které potřebují administrátorský přístup (např. instalace programů), spouštím buď přes RunAs (spustí pouze ten, kdo zná admin heslo, tj. pouze já, takže mi nemůže nikdo instalovat do PC něco co nechci), anebo se na chvíli rovnou přihlásím pod Admina.

Potom vir jaksi nemá jak se nahrát někam do systému, protože celý uživatelský účet na to nemá oprávnění.

Samozřejmě, některý programy (často hry, nebo prog. který si vytváření .ini ve svojí složce) jsou dost prasecky napsaný, a je potřeba si občas pohrát s nastavením oprávnění na disku, aby to šlo pod limited účtem spustit.

To považuju za hlavní bezpečnostní problém a závadu Windows, že vůbec povolí přihlašování pod administrátorský účet, takže tak bohužel běžně pracují i programátoři, kteří pak třeba ani nevědí, že produkujou prasečí programy, který nefungujou pod limited účtem, i když u většiny z nich k tomu není důvod. Což je pak důvod, proč pod adminem pracují i všichni ostatní, protože jinak "nefungujou programy". Je to trochu začarovaný kruh, Linux je na tom v tomhle ohledu mnohem líp.

Alpha

Level 1

12. 5. 2009 12:56

Komentáře tohoto uživatele máš zablokované.

měl jsem na disku trojana asi tak rok, nod32 ho nenašel protože ten trojan nebyl na systemovým disku, nýbrž na disku s datama. nod32 toho trojana dal do karanteny až když jsem sám kliknul na složku, ve kteý červ byl. jinak by si ho nod32 ani nevšiml.

Jiří Vašek

Level 1

12. 5. 2009 13:15

Komentáře tohoto uživatele máš zablokované.

@Alpha však to je v pořádku ne? nebo snad čekáš že bude antivirus nonstop skenovat všechno na disku? ten trojan se nespouštěl a nebyl nijak zaveden, chování antiviru v tomhle směru bylo naprosto korektní

Alpha

Level 1

12. 5. 2009 13:21

Komentáře tohoto uživatele máš zablokované.

[quote=Jiří Vašek]však to je v pořádku ne? nebo snad čekáš že bude antivirus nonstop skenovat všechno na disku? ten trojan se nespouštěl a nebyl nijak zaveden, chování antiviru v tomhle směru bylo naprosto korektní[/quote]

nemusí nonstop ale občas