Անվտանգության հետ կապված հարց

[ahousekeeper]

Ընկերս է գրել, օգտվում է Բիլայնի դայլափից.

Կարեն, ուղարկում եմ այն IP address-ը, որը վերջին մի քանի օրերին բռնում է իմ անտիվիրուսը: Անտիվիրուսս AVAST 4.8 է, թարմացնում եմ համարյա ամեն օր:

attack from 10.15.2.129.445/tcp (LSASS exploid)
Ինչքանով որ հասկանում եմ, Բիլայնի հաճախորդներից ինչ-որ մեկը փորձում է ներքին ցանցում «շուռովատ ըլնի»։ Այսպիսի

Comments

[xelgen]

99,9%-ով դա ոչ թե «ինչ-որ մեկը շուռովատ է ըլնում», այլ մեկը նույն ցանցում ցանցային-որդ/վիրուսով է վարաքվե իր մեքենան և այն փորձում է իր ենթացանցով մեկ բոլոր համակարգիչների վրա տարածվել հայտնի ծակերով։
Շատ տարածված բան է, ես այս կարգի բաներ ստացել եմ բոլոր պռովայդերների ցանցերում, եթե իհարկե, կազմակերպության ներքին ցանցում չէի որն ֆայրվոլով փագած լիներ։

Առաջին հերթին պետք է փագել բոլոր ծակերը, ՕՀ-ի և ցանցի հետ առնչվող այլ ԾԱ գոնե կրիտիկական թարմացումները տեղադրելով (ինչը ոչ լիցենզիոն ծրագրրեի դեպքում, կարող է, այլ հետևանքների բերել) և պարտադիր տեղադրել հրապատ կոչեցյալը (ֆայրվոլ)
Անվճարներից ես շատ խորհուրդ կտայի Comodo Firewall։ Միակ բանը, առաջին ժամանակ տեղադրվելուց հետո, այն շատ հարցեր է տալու և նրա էֆֆեկտիվ և առանց պրոբլեմների աշխատանքը կախված է նրանից թե ինչքան ճիշտ կկարողանաս նրան ուսուցանել։ Սկնակ օգտագործողին արժե գոնե նախնական օգնություն/խորհրդատվություն տրամադրել։

Եթե դայլափ չլիներ, այլ ստատիկ հասցեներով կայուն կլիենտ, իմաստ կունեար գրել պռովայդերին (չնայած բիլայնին անիմաստ է գրել ամեն դեպքում), այս դեպքում ոչ։

[ahousekeeper]

Ես ԶոնԱլարմից եմ օգտվում (անվճար տարբերակից, ոչ թե Pro-ից), բայց դժգոհություններ ունեմ։ Այդ Comodo Firewall-ը ո՞նց ա։

[xelgen]

ԶոնեԱլարմը լավն էր ժամանկաին, հիմա տեղերը զիջել է ինչքան հասկանում եմ, չնայած ես անձամբ մի 4 տարի է, դրա երես չեմ տեսել, նենց որ շատ բան չեմ կարա ասեմ։ Կոմոդոն հաստատ ավելի «նավորոչեննըյ» ու ավելի շատ «նաստրոյկայի» ենթարկվող է

[ahousekeeper]

> Ավտոմատ թարմացումը ոչ միշտ լիովին ավտոմատ է աշխատում,
> բայց դե անտիվիրուս չի, դա այդքան կարոր չէ։

ԶոնԱլարմն էլ մի եսիմ ինչ հարմար չէ այդ հարցում։
Շնորհակալություն հուշելու համար, կփորձարկեմ այդ Comodo Firewall-ը։

[dream_inspector]

Ամեն ինչ շատ պարզա, էդ անտեր DSL MODEMը STANDALONE միացրեք ինքը ձեռի հետ ֆայրվոլ ա

[ahousekeeper]

?

Էս տղու մոտ dialup ա։ Իսկ մոդեմը ստենդալոն էդ ո՞րն ա :)

[xelgen]

Ոչ թե USB-ով, այլ Ethernet-ով։
Ինքը հա, համ հրապատ է, համ DHCP, համ էլի մի քանի հիմնական ցանցային ֆունկցիաներ կատարում է։ Փոքր օֆիսների/տան համար երբ առանձնապես այլ պահանջներ չկան շատ լավ կարող է փոխարինել գատեվեյ կոչեցյալը։
Ուղղակի ֆայրվոլը էլի պետք է նաստրոյկա անես։

[ahousekeeper]

> Ոչ թե USB-ով, այլ Ethernet-ով։

Ահ, պարզ է։

> Ուղղակի ֆայրվոլը էլի պետք է նաստրոյկա անես։

Ճիշտն ասած, ես այդպես էլ չկարողացա այդ մոդեմի ադմին ինտերֆեյսին միանալ։