Diskuze: Bezpečnost verze 2009

Uživatel bez registrace

Level 1

12. 5. 2009 05:19

Komentáře tohoto uživatele máš zablokované.

Šestá strana se mi nezobrazuje :cry:
- bazen

zumik31

Level 1

12. 5. 2009 05:45

Komentáře tohoto uživatele máš zablokované.

[color=blue]ESET a NORTON 0 bodove antiviraky mam snimi dost skusenosti a preto som zvolil kombinaciu AVIRA antivirus + Spyware Terminator šak vy čo mate ESET len z haluze si nahrajte AVIRU eset mi nenasiel ani nos medzi ocami a AVIRA mi vykilila 11 virusov 8) a inac 6 strana sa nezobrazuje ani mne [/color]

RiCK

Level 1

12. 5. 2009 08:24

Komentáře tohoto uživatele máš zablokované.

Když už musím pracovat ve Windows, tak používám Comodo Internet Security. Kombinuje vyspělý a zárověň snadno nastavitelný firewall s velmi důkladným antivirem. Ikdyž antivir mám po většinu času vypnutý a používám ho jen na prozkoumání podezřelých souborů stažených z internetu, nikdy jsem nic nechytnul. A hlavně, hlavně nesurfovat přez IE. Kdo chce nejbezpečnější prohlížeč, ať si stáhne Operu - jako jediný prohlížeč má 0 bezpečnostních děr podle [url]http://secunia.com/[/url]

sam_217

Level 1

12. 5. 2009 09:07

Komentáře tohoto uživatele máš zablokované.

Jedinou skutocnocou ochranou je odpojit sa od siete. No bohuzial to v dnesnej dobe nejde. Vsetko je to spravani sa uzivatela. Neleziem na stranky a miesta, s ktorych je jasne, ze mozem daco chytit a budem sa spoliehat na vsetky tie antiviry, spywary, firewally. Dalsia vec je, ze nie kazdy je skusenejsi a vela uzivatelov klika na prvu vec, ktora mu vyskoci v prehliadaci, ale mam taky pocit, ze to je prave sposobene tym, ze maju zakotvene mam ochranu nic sa mi nemoze stat. Aj v aute mam bezpecnostne pasy a predsa nie som nesmrtelny.
Dalsou vecou je to, ze nemozem hodnotit firewall, antivirak, spyware podla toho, ktory nieco nasiel a ktory nie. To, ze mi napr. ESS nic najde a potom avira ano, neznamena, ze to co nasla avira je skutocne nebezpecne. Nepotrebujem byt upozornovani na uplne blbosti.
Dalsou vecou je mat aktualizavany operacny system ci uz ide o windows alebo o linux. Windows nie je super a nejdem ho ani obhajovat, ale ked vacsina piratskych kopii si vypne automaticke aktualizacie a chodia len na warez blbosti, tak obvinovat z toho windows je trosku na zamyslenie.
Najvacsi problem je stale uzivatel.

Rudo_r

Level 1

12. 5. 2009 09:21

Komentáře tohoto uživatele máš zablokované.

Autor zmiňuje, že na Windows 7 RC u ESET Smart Security 4 se nekonají žádné problémy. Já mám bohužel jiné zkušenosti. Můj problém je, že mi firewall blokuje některé stránky jako google nebo youtube. A není to má blbost. I když nastavím tyto stránky do trusted - stejně to neprojde.
O tomto problému jsem se více dočetl na fóru ESET, kde mnoho uživatelů mělo naprosto stejný problém. Momentálně se dá tento problém obejít takto: 1. vypnout firewall , 2. vypnout blokování potencionálně nebezpečných adres (nebo tak nějak, je to v pokročilém nastavení ESETu a nemám to teď před sebou.
Oficialní vyjádření ESETu je: o problému se ví a pracuje se na něm - bude opraveno v další aktualizaci programu...

P.S. Windows 7 x64 RC build 7100 Ultimate

radekhulan

Level 1

12. 5. 2009 09:51

Komentáře tohoto uživatele máš zablokované.

Jen doplním - v XP lze autorun pro výměnné jednotky, pevné disky atd. vypnout, a to následujícím klíčem v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

hodnota "NoDriveTypeAutoRun"=dword:000000b5 (vypne včetně optických disků, sám to tak mám, protože nechci, aby se mi automaticky spouštěly CD), anebo jenom dword:00000095 (zůstanou CD, vypne výměnné disky), anebo dword:000000FF (vypne autorun komplet pro vše).

Více zde: [url]http://zacinej.cz/vyber-automaticky-spustene-jednotky-nebo-disku[/url] - údajně by podle toho měly být ve výchozím stavu v XP výměnné jednotky vypnuté. (ale je možný, že vir je zapne, je možný to dále ošetřit nastavením klíče HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer pouze pro čtení, stejně jako je to vhodné u klíče HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

radekhulan

Level 1

12. 5. 2009 10:01

Komentáře tohoto uživatele máš zablokované.

Jinak co se týká zabezpečení ve Windows, osobně preferuji (stejně jako je tomu v Linuxu) práci pod účtem s omezeným uživatelským oprávněním (i u sebe, ale zejména u nezkušených uživatelů, kde navíc nechci, aby mi mohli měnit nastavení systému), UAC osobně považuji za nedostatečné (když ani není potřeba zadávat heslo administrátora, a naopak otravuje i pod Adminem, kde je mi to k ničemu, když vím, že dělám něco, na co admin přístup potřebuju). Programy, které potřebují administrátorský přístup (např. instalace programů), spouštím buď přes RunAs (spustí pouze ten, kdo zná admin heslo, tj. pouze já, takže mi nemůže nikdo instalovat do PC něco co nechci), anebo se na chvíli rovnou přihlásím pod Admina.

Potom vir jaksi nemá jak se nahrát někam do systému, protože celý uživatelský účet na to nemá oprávnění.

Samozřejmě, některý programy (často hry, nebo prog. který si vytváření .ini ve svojí složce) jsou dost prasecky napsaný, a je potřeba si občas pohrát s nastavením oprávnění na disku, aby to šlo pod limited účtem spustit.

To považuju za hlavní bezpečnostní problém a závadu Windows, že vůbec povolí přihlašování pod administrátorský účet, takže tak bohužel běžně pracují i programátoři, kteří pak třeba ani nevědí, že produkujou prasečí programy, který nefungujou pod limited účtem, i když u většiny z nich k tomu není důvod. Což je pak důvod, proč pod adminem pracují i všichni ostatní, protože jinak "nefungujou programy". Je to trochu začarovaný kruh, Linux je na tom v tomhle ohledu mnohem líp.

Alpha

Level 1

12. 5. 2009 12:56

Komentáře tohoto uživatele máš zablokované.

měl jsem na disku trojana asi tak rok, nod32 ho nenašel protože ten trojan nebyl na systemovým disku, nýbrž na disku s datama. nod32 toho trojana dal do karanteny až když jsem sám kliknul na složku, ve kteý červ byl. jinak by si ho nod32 ani nevšiml.

Alpha

Level 1

12. 5. 2009 13:21

Komentáře tohoto uživatele máš zablokované.

[quote=Jiří Vašek]však to je v pořádku ne? nebo snad čekáš že bude antivirus nonstop skenovat všechno na disku? ten trojan se nespouštěl a nebyl nijak zaveden, chování antiviru v tomhle směru bylo naprosto korektní[/quote]

nemusí nonstop ale občas