[Severny]

Банально на файловый сервер не смогут писаться исполняемые файлы »

Существуют файловые вирусы. Он будет жить в ОЗУ, пока запущен зараженный "разрешенный" файл или до ребута. И не надо ему никуда "писаться". Небезызвестному пинчеру этого было достаточно, чтобы увести пассы и открыть дверку.
Помним руткиты типа tdss, которым и разделы то не нужны.

мой начальник drweb на серваки ставит »

Толку с этого антивиря вообще не какого »

Толку от этого антивируса "какого". Утверждать обратное - флейм, если мы говорим не об антивирусах, как таковых, а о конкретном продукте.

dir-300 обслуживал 100 человек »

И что? Если он обеспечивает ширину канала, купленного у провайдера, то будет хоть 5 тысяч человек обслуживать, интернет от профессиональной железки шире не станет.
Твой же начальник не соединял с помощью него гигабитные сегменты сети, а наверняка ставил его после прокси. Так какая разница? Dir 300 дал вам количество закупленных мегабит, а вы уже разбирайте, насколько тарифный план куплен.

[Rezor666]

Severny, При чем тут оперативная память? Права админские на сервере только у меня, более админского доступа не у кого нету. Откуда вирус в оперативной памяти?
Ах да, SRP не даст пинчу на серваке запуститься.
Вы правда думаете что dir-300 успеет обработать столько пакетов? Собственно скажу сразу, не выдержал он.
Не было не каких прокси, он был шлюзом.

[Severny]

При чем тут оперативная память? Права админские на сервере только у меня, более админского доступа не у кого нету. Откуда вирус в оперативной памяти? »

А вирус в оперативной памяти после того, как ты сам запустишь зараженный файловым вирусом екзешник. Не нужно исключать такой возможности.

[Rezor666]

Severny, зачем админу что то запускать из общей шары?

[Severny]

Это что, единственная возможность? Зараженный файл неоткуда больше взять?

[Rezor666]

Severny, если админ ставит софт со всяких трекеров это его вина.
Я беру с офф сайтов + качаю с обычного компа, с ограниченными правами и проверяю все антивирусом.

[xoxmodav]

Rezor666, давай также запретим записывать файлы форматов DOC, XLS, PDF, DWG и т.п., которые также могут оказаться заражёнными. Только вот беда - окажется ведь, что только ради обмена такими файлами и приобретались файловые сервера. ))) Поэтому FSRM - не панацея для защиты файловых серверов в неидеальных компаниях.

[Rezor666]

xoxmodav, Эти файлы проверяться на самом клиенте. Зачем их проверять на файловом сервере?

[xoxmodav]

Rezor666, эти файлы проверяются на клиентах в идеальной среде. В неидеальной среде антивирус на клиенте может быть отключен/не установлен/со старыми базами.

[Severny]

Да хотя бы взять 0day-зловред. Он не обнаружился на клиентских. А на серваке теперь уж совсем не обнаружится.
Пусть антивирус не мониторит сервер постоянно, но планируемая (в моем случае каждую ночь) проверка быть должна, ИМХО.