BSDPORTAL.RU

Наш нач. очень любит win.... и естесвенно на вход инета
поставил .. - XPунделя с Керио. Поставить FreeBSD + PF не желает,
потому как ему надо самому хоть немного знать ..что где и как стоит и как этим рулить.
В общем ваше мнение-как быстро нас заломают.

ip какой?
(шутка)

когда, в чёрт-знает какой раз, на МЭ,файлсервере и роутере(W2k, был поставлен до моего появления в этой конторе Win-админом из соседнего офиса) объявилось очередное зверьё - начальство призадумалось ....

Веники были снесёны - сейчас там пашет 5.2.1 Вирусы из обыденности превратились в ЧП масштаба фирмы, да и из дома по диалапу по SSH всё это хозяйство неплохо рулится

а заломают быстро .... (будут потом счета приходить от провайдеров на гигабайты исходящего траффика .... )

Отключить незаметно на машине которая шлюзом в нет, кэш в биосе и сказать - вот мол, вирус новый.

Вообще если даже стандартным виндовым фаерволом блокировать входящие - то уже пол беды. У меня таже проблема была, комп в кабинете начальника было роутером. Но:
1. Ограничить доступ в нет некоротым машинам, а некоторым оставить - задача без допольнительного софта проблематичная, машина и так тормозит так что дополнительный софт - отпадает, пришлось напирать на это.
2. Теперь каждый глюк провайдера - моя вина, видетели всё работало пока инет ходил через шефовскую машину. У меня в такие моменты появлятся ооооочень сильно желание весь трафик с его машины на gay.ru перенаправить.

Начальству мона сказать также (если soft нелицензионный), что мол винда стучит ББ на постоянке и пусть заранее сушит сухари (до 2х лет тюрьмы) или нехилый штраф....

дай начальству логи xspider-a какого-нить прочитать и скажи что УЛУЧШИТЬ это нельзя

вопрос был: как быстро нас заломают
дак вот если правильно виндой пользоваться, то совсем не заломают.
но это: адмит, котрый знает что делает и чем это черевато + sus + коректно настроенный фаерволл + использование машины строго по назначению.
Последний пункт самое больное место для виндовых серверов.

"коректно настроенный фаерволл"
это что имеется в виду ?

Начальство в большинстве случаев не переубедить.
Так что жди аварии, хотя если админ нормальный то никакую тачку не завалишь

это значит, что он делает то, что подразумевал настраивавший его человек.
практика показывает, что это далеко не всегда так

я имею в виду какой файрвол нужно настраивать по вашему мнению под винду ? надеюсь, не ISA имеется в виду ?
да, и SUS имеет слабое отношение к безопасности конкретного сервера
если имелось в виду постоянное обновление винды, то это проблемы не решает.. во-первых, потому что сам патч может покалечить сервак(такое уже бывало), во-вторых патчи выходят сильно после открытия уязвимости, а зачастую после непосредственно эпидемий.
Вот мне и интересно, как может мега-админ семи пядей во лбу, который собаку съел на SUSe и который одной левой настраивает файрвол, сказать "мой вынь2к сервак никогда не сломают, потому что я крут"

я на этом форуме не потому, что являюсь вин-админом
О сусе знаю понаслышке от админов из своего города - не более, так что могу ошибаться в терминологии. Возможно тут следовало бы говорить не о сусе, а о виндовсапдейте.

Какой юникс-админ, который собаку съел на cvs-up и который одной левой настраивает файрвол мог бы сказать: "мой *nix сервак никогда не сломают, потому что я крут" ?

Прошу прощения у модераторов за флейм. Больше не слова. На вопрос в начале топика я ответил.

тут ты прав - никакох nix админ, я этого и не утверждал.
но вот фраза
"дак вот если правильно виндой пользоваться, то совсем не заломают."
меня повергла в легкий шок
флеймить и правда хватить сдох топик

Ну раз уж оффтопик пошёл..
Вот на сисадминс.ру давно решили две вещи
1. Не бывает плохих систем, бывают только плохие админы
2. Каждая ОС предназначена для своих целей
Больше там не спорят, что лучше ставить на сервак. Лучше то, что лучше знает конкретный админ... А по статистике винду ломают меньше чем линух... Это так, к слову

Так что стоит ли оно того или ты просто хочешь новую игрушку?

А при чём здесь линух ?
Эта, а статистика процентная или количественная ?
А машины вообще все или сервера ?
Это я к чему, кол-во взлома Win естественно меньше, его на серверах мало. Я кстати админю сервер под Win2k3 потому что софт только под win работает необходимый, хотя и за BSD фаерволом стоит

solaris ломают еще меньше. давайте все перейдем на солярис.

Ладно, слегка вернусь к теме...
>Наш нач. очень любит win.... и естесвенно на вход инета
>поставил .. - XPунделя с Керио
Ну так пусть начальник и отвечает, тебе то что?...

Линух так, с боку примазался... Ессно сервера... Новость эта приходила мне давно... поискал в инете,вот:
http://www.yandex.ru/yandsearch?rpt=rad ... ux+windows
А тут есть ссылка на сайт первоисточник в Великобритании
http://www.secure.com.ru/modules.cfm?bl ... 6NROWY9OPV

Просто я к чему говорю-то.. Очень многим тоже приходится ставить серваки винды пускай даже за файерволами юнихов... Потому как домен на юнихах нормальый не поднимешь.... Базы 1С поднять очень геморно... Так что всё для своих целей.... А поломать правильно настроенный вынь тоже сложно очень