PDA

Показать полную графическую версию : Какой антивирус для сервера?

Страниц : [1] 2 3 4
novichok2012
24-11-2012, 18:18
Подскажите, какой антивирус для сервера выбрать
Имею контроллер домена Win 2008 r2 и 20 пользователей
Посоветуйте новичку!
Почитал некоторые статьи.
Одни ставят DR WEB Enterprise Suite, другие kasperski Business Spase Security.
Что поставить на контроллер домена?
В инет смотреть не будет.
Заранее спасибо
exo
24-11-2012, 18:47
на файловом сервере у меня установлен NOD32.
При этом пользовательские папки исключены из проверки, т.к. они проверяются на клиентских компьютерах так же NOD32.
В противном случае, открытие документов имеет задержку в несколько секунд.
На контроллере домена у меня нет антивируса. Там кроме роли AD DS ничего нет. Флешек не подключаем, в интернете не сёрфим. От остального защищает фаервол.
LehaMechanic
24-11-2012, 19:31
В инет смотреть не будет. »
Ещё отключить USB порты и можно забить на антивирус. Зараза не передаётся воздушно-капельным путем.
eco
24-11-2012, 22:35
Что поставить на контроллер домена? »
8.0.0.559 (http://www.kaspersky.ru/productupdates?chapter=207367587)
warikkk
28-11-2012, 13:41
novichok2012, лично я бы поставил лицензию Каспера, а наш администратор сети советовал сдваивать NOD32 и DR web в паре,но никто так не делал)
WindowsNT
28-11-2012, 16:08
Моё мнение: на серверах антивирусные мониторы категорически запрещены.
Rezor666
28-11-2012, 16:55
поддерживаю WindowsNT
Severny
28-11-2012, 17:17
Моё мнение: на серверах антивирусные мониторы категорически запрещены »
Я бы так не заявлял категорично, если сервер файловый.
У меня монитор не запущен хотя, но каждую ночку делает полную проверку KAV.
exo
28-11-2012, 17:25
Моё мнение: на серверах антивирусные мониторы категорически запрещены. »
мне показалось, и сообщение было исправлено?
Rezor666
28-11-2012, 17:28
Severny, Это смотря что за файловый сервер. Если у вас там куча мусора то да. А если только документы то он там и не нужен.
WindowsNT
28-11-2012, 18:10
Severny: я не задавал вопроса, будет ли кто-то говорить категорично. Я сообщил спрашивающему своё мнение; вы можете сообщить своё, если до сих пор воздерживались.
Сам на файловых серверах с помощью службы FSRM блокирую запись любых исполняемых файлов в домашние директории, равно как и в папку Общие документы.
Severny
28-11-2012, 18:25
службы FSRM »
мы отстали и обитаем на 2003 еще
WindowsNT
28-11-2012, 19:11
Если вдруг пригодится, на 2003R2 тоже есть FSRM!
xoxmodav
30-11-2012, 14:42
WindowsNT, эммм, поделитесь информацией - как противодействовать распространению заражённых файлов через файловые сервера в неидеальной среде (с точки зрения ИБ) с помощью службы FSRM.
Rezor666
30-11-2012, 16:14
неидеальной среде »
Если среда "неидеальная" то противодействовать я предлагаю начинать не с через файловые сервера »
а с увольнения админа и поиском нормального.
xoxmodav
30-11-2012, 16:36
Rezor666, мы же уже это проходили - частенько админ (какой бы он грамотный, головастый и знающий не был) не имеет необходимого веса в компании для наведения идеального порядка. Но если нет идеального порядка, это совсем не означает, что не надо вообще порядок наводить (хотя бы частичный) - в этом плане антивирус на файловом сервере весьма полезная штука для предотвращения хранения и обмена заражёнными файлами.
exo
30-11-2012, 16:40
поиском нормального. »
вот и пришёл нормальный, но:
Что поставить на контроллер домена? »
а мы уже увольнять готовы за простые вопросы.
Rezor666
30-11-2012, 16:48
не имеет необходимого веса в компании для наведения идеального порядка. »
Зависит от компании.
в этом плане антивирус на файловом сервере весьма полезная штука »
Чем? Чем FSRM хуже? Банально на файловый сервер не смогут писаться исполняемые файлы, а зачем тогда антивирь?
К тому же не факт что антивирус найдет вирус.
exo, Я бы за такие вопросы тоже увольнял.
exo
30-11-2012, 17:15
Я бы за такие вопросы тоже увольнял. »
ну не все рождаются со знаниями TCP\IP, ИБ как ты... они начинают с вопросов, но даже и гуру иногда задают вопросы. это нормально. Не нормально - не задавать вопросов и делать.
Rezor666
30-11-2012, 18:14
да ладно тебе, не кто не говорит что админ обязан в совершенстве знать ИБ но серверные продукты и их возможности обязан. А новички должны учиться а не выходить на работу и спрашивать "а что мне поставить?".
Я же не говорю что админ должен проводить pentest audit.
Хотя о чем мы говорим, мой начальник drweb на серваки ставит... Толку с этого антивиря вообще не какого. И со всякими FSRM и SRP пошлет меня куда подальше. Вот где худо...
Я уже молчу что до моего прихода dir-300 обслуживал 100 человек...



© OSzone.net 2001-2012