[WindowsNT]

Severny: я не задавал вопроса, будет ли кто-то говорить категорично. Я сообщил спрашивающему своё мнение; вы можете сообщить своё, если до сих пор воздерживались.
Сам на файловых серверах с помощью службы FSRM блокирую запись любых исполняемых файлов в домашние директории, равно как и в папку Общие документы.

[Severny]

службы FSRM »

мы отстали и обитаем на 2003 еще

[WindowsNT]

Если вдруг пригодится, на 2003R2 тоже есть FSRM!

[xoxmodav]

WindowsNT, эммм, поделитесь информацией - как противодействовать распространению заражённых файлов через файловые сервера в неидеальной среде (с точки зрения ИБ) с помощью службы FSRM.

[Rezor666]

неидеальной среде »

Если среда "неидеальная" то противодействовать я предлагаю начинать не с

через файловые сервера »

а с увольнения админа и поиском нормального.

[xoxmodav]

Rezor666, мы же уже это проходили - частенько админ (какой бы он грамотный, головастый и знающий не был) не имеет необходимого веса в компании для наведения идеального порядка. Но если нет идеального порядка, это совсем не означает, что не надо вообще порядок наводить (хотя бы частичный) - в этом плане антивирус на файловом сервере весьма полезная штука для предотвращения хранения и обмена заражёнными файлами.

[exo]

поиском нормального. »

вот и пришёл нормальный, но:

Что поставить на контроллер домена? »

а мы уже увольнять готовы за простые вопросы.

[Rezor666]

не имеет необходимого веса в компании для наведения идеального порядка. »

Зависит от компании.

в этом плане антивирус на файловом сервере весьма полезная штука »

Чем? Чем FSRM хуже? Банально на файловый сервер не смогут писаться исполняемые файлы, а зачем тогда антивирь?
К тому же не факт что антивирус найдет вирус.
exo, Я бы за такие вопросы тоже увольнял.

[exo]

Я бы за такие вопросы тоже увольнял. »

ну не все рождаются со знаниями TCP\IP, ИБ как ты... они начинают с вопросов, но даже и гуру иногда задают вопросы. это нормально. Не нормально - не задавать вопросов и делать.

[Rezor666]

да ладно тебе, не кто не говорит что админ обязан в совершенстве знать ИБ но серверные продукты и их возможности обязан. А новички должны учиться а не выходить на работу и спрашивать "а что мне поставить?".
Я же не говорю что админ должен проводить pentest audit.
Хотя о чем мы говорим, мой начальник drweb на серваки ставит... Толку с этого антивиря вообще не какого. И со всякими FSRM и SRP пошлет меня куда подальше. Вот где худо...
Я уже молчу что до моего прихода dir-300 обслуживал 100 человек...