Проблемы с ХР после установки

Cyberhawk · Отправлено: **14:04, 31-08-2006** | #11

Как вариант злостного влияния сети (моей) на компьютеры (моей же сети) -- была эпидемия lovesan и lsasser, которые попадали на компы со свежеустановленной осью конечно же без второго сервис-пака, но подключенных к сети из этой самой сети. Вот Вам, бабушка, и Юрьев день (с)

tiroman · Отправлено: **16:04, 31-08-2006** | #12

Кстати, у меня на машине стоит файервол, так он каждый день отбивает атаки типа LoveSan (в журнале сетевых атак на мою машину), только IP'шники не нашей подсетки, т.е. не из моего цеха. А как с этим бороться ? DRWeb эти атаки отбивает ? Или настроить файервол на всех машинах (стоит XP SP2) ?

Да и ещё было зафиксировано сканирование TCP-портов - это что ?

pos2man · Конфигурация компьютера

Цитата:

Да и ещё было зафиксировано сканирование TCP-портов - это что ?

Это может означать, что завелся у вас или вирус какчественный или не менее какчественный юный кулхацкер, который балуется перехватом пакетов и сканирование сети на предмет уюзвимости всякими там сниферами и иже с ними.
Без хорошо настроенного файерволла Вам не жить.

tiroman · Отправлено: **20:38, 31-08-2006** | #14

Думаешь установить и настроить файервол на все машины это вариант ? Я уже думал об этом. Я так понимаю антивирусник в этих делах не помощник ?

Cyberhawk · Отправлено: **21:59, 31-08-2006** | #15

Цитата:

Думаешь установить и настроить файервол на все машины это вариант ?

Проще настроить его на машине, от которой есть доступ ко всем остальным, а от тех есть доступ только к этой основной (короче, клиентов не трожь, а сервер настрой). Или у вас топология другая?

Цитата:

Я так понимаю антивирусник в этих делах не помощник ?

Ну почему же, меня от вышеупомянутых атак (и от различных эксплойтов (особенно когда в Инет лезешь)) всегда стабильно защищал встроенный сетевой экран антивируса Avast! Отличная штука. Конечно, гораздо луше конфигурация Avast!+Outpost, но мне второй попросту не нужен.

tiroman · Отправлено: **09:05, 01-09-2006** | #16

Да топология у нас самая что ни на есть дурная. На входе стоит маршрутизатор, затем хаб, а от него пошли клиенты, и в этой куче к одному из хабов подключен сервер, на котором погашены и DNS и DHCP и AD. Такова политика предприятия, я тут не хозяин. Клиентами управляю через PC AnyWare, на серваке и у меня на машине стоит файервол. Получается настраивать защиту надо индивидуально на каждой машине (слава богу их не много).