Sugestie Dot. Centrum Bezpieczeństwa

[ULLISSES]

No więc na początek podziękowania dla CatchMe, bo odwala ogromny kawał cholernie dobrej roboty.

Mam jednak kilka uwag/zastrzeżeń.

 

1. Wymaganie logu z SilentRunners. Jako stary wyjadacz na dzień dobry wywalam z systemu obsługę skryptów w systemie - np. właśnie VBS. Powód: bezpieczeństwo. Dlatego też wymaganie logu z w/w skryptu (bo SR to skrypt VBS o ile pamiętam) wydaje mi się przesadzony. Swoją drogą, że HijackThis nie jest wystarczający, ale o tym dalej.

 

2. Na podstawie obserwacji tematów na forum oraz własnych doświadczeń, zauważyłem iż najlepszym z (używanych przeze mnie) narzędzi jest Spybot S&D. Opisanie jego to podstawa. Poza tym nie zawadzi AdAware + programik od MS.

 

3. Jeśli chodzi o antywirusy, to swego czasu w jednym z testów prowadził Bit Defender. Jedyny problem może stanowić zbyt agresywna heurystyka programu, która może doczepić się do czegoś, co nie jest wirusem. Zdarza się to jednak bardzo rzadko.

 

4. Dobrze jest też opisać inne narzędzia. Między innymi Unlocker, jak i XP-Antispy czy WWDC.

 

5. Wzmianka o SP2 (lub poprawkach na Blaster/Sasser) też byłaby na miejscu. No i o nieużywaniu IE rzecz jasna.

 

Powyższe punkty to jedynie moje luźne sugestie, a nie jakieś MUST HAVE LIST, więc prosiłbym bez tekstów w stylu "to sam zrób", albo "nie wtrącaj się". 8O

[CatchMe]

Powiem Ci, że wszystkie opisane tu punkty mam już opracowane co do "joty: 8O

 

pkt. 4 - Spybot S&D - może być. Ale moje doświadczenie mówi: AVG AS - www.ewido.net

 

pkt.1 - nie obędzie się bez loga z Silent Runners. Jest to podstawowy program do wychwytywania infekcji. Ja nie jestem wróżką - jeżeli mam pomagać to już kompletnie. 8O Więc kto może niech robi. :) Poradzimy sobie na pewno.

 

pkt.5 - ja nawet nie dopuszczam myśli, że user może nie mieć SP2. ;) To jest podstawa.

 

 

Proszę jednak o trochę cierpliwości aż się uporam ze wszystkim. Na raz wszystkiego nie zrobię. Dlatego dobrze, że piszesz.

 

- Czekam na dalsze uwagi i wskazówki. Pozdrawiam. :D

Edytowane 2 Czerwca 2007 przez CatchMe

[SGJ]

pkt.5 - ja nawet nie dopuszczam myśli, że user może nie mieć SP2. 8O To jest podstawa.

Ja tez, jednak jak się przegląda logi to co 3 user w ogóle nie ma sp 8O

[ULLISSES]

Proszę jednak o trochę cierpliwości aż się uporam ze wszystkim. Na raz wszystkiego nie zrobię. Dlatego dobrze, że piszesz.

 

- Czekam na dalsze uwagi i wskazówki. Pozdrawiam. 8O

No wiadomo - wcale nie poganiam. Każdy ma swoje patenty na bezpieczeństwo i sprawdzone programy. Widząc że piszesz o innych, dodałem "swoje" abyś o nich nie zapomniał. 8O

A co dalszych sugestii to dodam, jak coś jeszcze mi zaświta.

 

Na chwilę obecną do głowy przychodzi mi wyłączenie messengera, zdalnego pulpitu i rejestru i chyba tyle.

 

BTW:

Czy dział przewiduje np. kwestię kasowania hasła administratora w przypadku jego zapomnienia?

[CatchMe]

Myślę, że taki temat wart jest uwagi. Napisze go w najbliższym czasie. 8O

[SGJ]

Na chwilę obecną do głowy przychodzi mi wyłączenie messengera, zdalnego pulpitu i rejestru i chyba tyle.

?

Zdalny pulpit w windows trzeba specjalnie włączyc i jeszcze samemu dodac uzytkowników, ktorzy mogą z niego korzystac wiec co chcesz wyłączac?

[ULLISSES]

Walnęło mi się ze zdalną pomocą. 8O

 

Chciałem też napisać o tym, że niektórzy mają wyłączone przywracanie i pasowałoby coś o Ghost napisać i podobnych, a Ty sam piszesz o wyłączaniu. Widzę, że mamy podobne schematy działania. :]

[PelzaK]

Ja tez, jednak jak się przegląda logi to co 3 user w ogóle nie ma sp 8O

ja miałem sp1 przez długi czas.... ale visual studio mnie zmusiło do sp2 8O

[taimons]

do listy najlepszych firewall'i proponuje dodać "Comodo" jest to bardzo rozbudowany program z wieloma możliwościami, jest lepszy od zone alarma którego kiedyś używałem (teraz comodo) oczywiście darmowy.

Pamiętam że był gdzieś test i ZA wypadł dobrze ale ten płatny a free był w tyle.

[CatchMe]

OK. Postaram się jak najszybciej uzupełnić. Teraz muszę iść. 8O

[YogiCK]

Wywalił bym Kerio 4.x.x i wrzucił 2.1.5 - stara wersja jest zdecydowanie lepsza i sprawia mniej problemów.

[CatchMe]

Tu się nie zgodzę. Uważam, że im nowsza wersja tym działanie jest jest stabilniejsze. 8O Firewall - to nie wino ( im starsze, tym lepsze) 8O

[kamilo23]

Tu się nie zgodzę. Uważam, że im nowsza wersja tym działanie jest jest stabilniejsze. :) Firewall - to nie wino ( im starsze, tym lepsze) 8O

W tym wypadku YogiCK ma racje przejrzyj temat na forum o ogniomurkach bo nie którzy testowali różne firewalle. ;)

 

Co do Kerio to nie masz racji. 8O

[CatchMe]

Też testowałem Kerio. 8O Jaki problem widzisz w jego użytkowaniu?

[Gość [RONIN]]

Zamiast o Kerio to faktycznie pomyśl o Comodo. Z tego co mi wiadomo na dzisiejszą chwile nie ma lepszego firewall'a na rynku. Baa, tym bardziej że program jest absolutnie darmowy.

 

PS. Mógłbyś napisać coś o ogniomurkach dla Visty? Pliss

[CatchMe]

to już 5 zamówienie na opracowanie tematu. Wszystko będzie tylko w swoim czasie. Na razie zbieram pomysły. 8O

 

EDIT: Comodo - dodany 8O

Edytowane 3 Czerwca 2007 przez CatchMe

[ULLISSES]

Odnośnie tego:

http://forum.purepc.pl/index.php?showtopic=235812&hl=

 

Napisałem kiedyś programik, który odblokowywał chyba wszystkie ograniczenia w Windows 95/98 (pisany był głównie pod 98). Pod 2K/XP/2K3 też można coś takiego napisać. Jak znajdę chwilę czasu, to skrobnę i dorzucę linka. No chyba że SGJ mnie uprzedzi. Część z tych opcji jest dostępna w jego XT.

Nie piszę tutaj, że lepiej używać programów i tamte teksty są zbędne. Przedstawiam jedynie alternatywę. Można by ją dodać. Zresztą jest też kilka innych programów, które potrafi ingerować w ograniczenia systemu. :]

 

A co do Jetico, to trochę toporny, ale fajny. Potrafi się czepiać dosłownie wszystkiego - np gdy GG 7.x uruchamia Winampa w tle. :]

[IGI]

A ja mam pytanie - czy ten dział dotyczy również linuxa ?

Mógłbym napisać krótki tutorial o konfiguracji iptables i podstawowych zabezpieczeniach ;]

[ULLISSES]

IMHO jak najbardziej. Więcej - wszystkie systemy dozwolone. :]

Ewentualnie dodać w tytule [linux] albo jakoś tak.

[Hanu]

Jakby co to służę uprzejmie uwagami odnośnie bezpieczeństwa "serwerowych" Windowsów, tudzież konfiguracji zabezpieczeń głównych usług (DNS, DHCP, IIS, RRAS, TS itd.). Oczywiście nie globalnie, bo życia by mi nie starczyło na opisanie, ale wskazówki jak najbardziej 8O

[SGJ]

Jak przy bezpieczenstwie serwerów jestesmy. klik 8O

[Conti]

Albo coś mi umknęło, albo ciut brakuje darmowych antywirusów ... 8O

Nie chodzi mi o online, tylko o najzwyklejsze ....

[Conti]

Centrum super się rozwija, kawał dobrej roboty. Można by jeszcze dodać dopiski "darmowe" do odpowiednich, darmowych antywirusów.

Czasami też spotyka się w sieci różne "promocje" -> np. rok darmowy po rejestracji -> tak kiedyś załapałem się na F-secure AV. Info o takich rzeczach również można by umieszczać.

[Conti]

tak na szybko:

Avira AntiVir Personal / Premium / Security Suite -> brak "free"

Comodo AntiVirus -> brak "free"

avast! 4 Home -> brak "free"

 

Instalacja i robienie screenów nie ma sensu i tak dużo powklejałeś

Edytowane 9 Kwietnia 2008 przez Conti