13. august 2003 - 09:04Der er
13 kommentarer og 3 løsninger
LAN - router
Her i lejligheden deler tre PC'er samme adgang til et beboerfornings-bredbånd med en 3com router i lejligheden. Den ene PC'er bruges til at downloade risikofyldte musikfiler. Kan en virus, der på denne måde kommer ned, brede sig til de øvrige to PC'er via router eller beboerforeningsnet?
Ja, der er flere vira der kan sprede sig i netværk. De kaldes normalt orme, og for tiden er der en ubehagelig fætter på spil. Sørg for at have en opdateret virus scanner på alle de tilsluttede pc'ere. Du kan læse om virus scannere på fx www.spywarefri.dk
JA, det kan den godt. Hvis den pc som downloader virus får sat den i gang kan man være uheldig at denne breder sig til alle andre maskiner både op og ned i systemet.
Der spredes en del vira igennem fx kazaa og de øvrige fildelings tjenester. Ofte hedder filerne XXXX.mp3.exe eller ligende, men det skulle også være muligt at lave buffer-overflow med en mp3 file med en meget lang header.
Til superanden. Særlig kynig ved jeg ikke; men mange taler om at der med de gratis muligheder for at downloade musikfiler ofte følger skjulte programmer og andet, som man gerne vil undvære - herunder spy-software, der bringer ens ip-nr ud til steder, man helst ikke vil have kontakt med.
yeti, ja, men så er det vel også programmet/afspilleren det er galt med ? :)
I bør i hvert fald have en firewall på udadtil, der lukker de porte I ikke skal bruge, samt have virusscanner på maskinen udadtil (mindst). Sørg også for at holde windows + virusscanner opdateret! :)
(Generelt, så luk for portene 0-1024 tcp+udp indgående retning, medmindre I selv skal bruge nogle)
Man kan godt sige at det er afspilleren den er gal med, men den "farlige" mp3 designet til at lave skade og ikke blot en "alm." mp3 file. Afspilleren begynder ikke af sig selv af lave ulykker. Under alle omstændigheder benytter de nyere vira flere dristributionskanaler - det være sig e-mail, ICQ, filedelingstjenester og nogle også muligheden for at sprede sig i netværk.
Vi har Norton og PC'en der bruges til kazaa har zone-alarm. Kan det gøre det? Det handler jo om, hvorvidt vi andre skal hæve pegefingeren over for ham der downloader musikfilerne.
Zonealarm er ok men ikke perfekt. Norton AV er også men ikke perfekt. Hvis i vil være 110% sikre på ikke at få virus skal i fjerne alle netværksstik fra alle computerene + CD rom og FDD drev og Win styresystemer, vil i være 105% sikre så fjerner i kun netværksstiket. Vil i være 100% sikre så fjerner i alle P2P programmer fra alle computere, fjerner alle Windows styresystemer! Jeg er selv "kun" 99,99% sikker på ikke at få virus. 1/ Jeg downloader intet unden at det bliver checket. 2/ Jeg bruger ikke Outlook til mail. 3/ jeg bruger min maskiner med omtanke og har sat alle andre brugere til at spørge mig inden de henter og bruger et program på deres maskiner.
Ved godt at det næsten er umuligt at gennemføre i et netværk som gå ud af ens hoveddør, men.... Vi ved at Vira bliver udviklet af den ene sag at gennembryde vores systemer. Derfor er der intet andet der er sikkert end at fjerne alle de muligheder der er for at fremmede data kan komme ind. Hvor meget man så vil gøre ved det er jo så op til dem der bruger det, men det lugter lidt langt væk af at i alle i netværket skal tage en snakker om hvordan i bruger det, og ikke mindst hvad i må og ikke må. Ellers må i jo (vel) have en admin som med hård hånd styrre det show:-)
Under alle omstændigheder kan det kun tilrådes at alle har en virus scanner installeret. På www.spywarefri.dk kan du også finde link til gratis scannere.
Tak for de meget kvalificerede svar. Desværre har jeg ikke flere point. Vi må opdatere anti-virus og bruge firewall, samt lukke de porte, vi ikke bruger. Måske findes der en særlig firewall, som kan tilknyttes 3com routeren.
Ikke mere hardware firewall end den der allerese er indbygget i din 3Com. Der findes massere af software firewalls som er software, men må sige at man ikke kan stole så hulens meget på dem da de mest brugte walls netop er targets for de vira der kommer på nettet!
Takker også selv for points:-)
//Beach
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.