Войти

Показать полную графическую версию : Возможно распространение вирусов через WSUS?


Michael
21-09-2009, 16:41
Здравствуйте.
Возник такой чисто теоретический вопрос - если обновления, хранящиеся на WSUS сервере, будут поражены вирусом, то они будут устанавливаться или нет? Если нет, то кто отвергнет эти зараженные обновления - сам сервер WSUS или конечный клиент? Или например на сервер реплику WSUS передаваться будут? Или например если взять зараженные обновления и попытаться их скормить другому WSUS серверу, то он их примет? Считаем, что антивируса нет ни на сервере ни на конечном клиенте
Спасибо

Michael
23-09-2009, 23:25
Неужели ни кто не знает?

sergeynur
13-10-2009, 14:25
Я полагаю, что все зарозится хоть я и не проверял :)

madmax24
13-10-2009, 17:28
я думаю что заразится может клиент, ну и думаю что может сам сервак заразиться... Но на деле не имел такого счастья :)
п.с. Хотя может мелкомягкие что нибудь придумавают от заражения, какие нить CRC или че нить еще проверяют(хоть по дате создания)... я хз.

sgww
15-10-2009, 14:38
Ну вы народ даете, там же у каждого файла обновлений цифровая подпись которая гарантирует
что этот файл получен от microsoft, её никак не подделать вот почитайте (http://ru.wikipedia.org/wiki/%D0%AD%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D1%86%D0%B8%D1%84%D1%80%D0%BE%D0 %B2%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C)

Michael
16-10-2009, 14:47
sgww, тогда другой вопрос - валидность цифровой подписи когда проверяется? В момент отдачи сервером или в момент установки обновления?

sgww
16-10-2009, 14:59
Логично предположить, что цифровую подпись проверяет wuaclt при получении обновлений ... но вполне вероятно что и сам WSUS делает тоже самое ...




© OSzone.net 2001-2012