Mersi pentru raspunsuri!
Policy la nivelul firmei este, fiind parolate
BIOS-urile, neavand acces la CDRom si/sau Floppy, etc.
Am sa incerc ce mi-ai sugerat (proxy-server,
antivirus, samba) si am sa va anunt ce am reusit sa
fac. Inca testez :o)).
Mersi!
--- Ion-Mihai Tetcu <[EMAIL PROTECTED]> wrote:
> On Thu, 5 Aug 2004 07:44:28 -0700 (PDT)
> George CATANA <[EMAIL PROTECTED]> wrote:
>
> > Ceau
> >
> > am si eu o "nedumerire" :o)
> > Pentru protejarea unui LAN de virusi este buna
> > urmatoarea solutie?:
> > - trecerea traficului web printr-un squid, care sa
> nu
> > permita download-area fisierelor cu anumite
> extensii
> > (pentru a nu permite executarea virusilor care "se
> > iau" prin accesarea diferitelor pagini web, etc.);
> > - scanarea mailurilor ce trec prin MX-ul din fata
> > serverului de mail (cu clamav);
> >
> > Are cineva alta solutie? sau mai trebuie adaugat
> > altceva pentru ca aceasta solutie s afie fiabila?
>
> In primul rand un policy la nivelul firmei, inclus
> in ROI; daca nu ai si
> masuri administrative totul e foarte greu.
>
> Server:
> Router cu gw:
> defaul to deny
> allow numai ce trebuie de la clientii care au nevoie
> de serviciul respectiv.
> log pe tot, inclusiv din interior
>
> Proxy server (transparent sau nu), cu virus scaner
> cu update-uri o data
> la 3 ore pe tot: http, https, pop3, imap, clienti
> IM, .......
>
> un share pe samba *fara* parola, unde sa isi depuna
> virusii oua.
>
>
> Clieti:
> scos cabluri din floape, cdromuri, usrburi,
> firewire, ...... sau scoase
> cu totul
> scos modemuri
> sigilat calc.
> parolat bios
>
> instalat numai softul necesar, de preferinta non M$
> ras complet Outlook / OE
> facut update-uri windows
> daca e NT/2000/XP user normal, fara drepturi,
> restrans cu policy la
> maximum
> antivirus (altul decat pe proxy) cu update-uri o
> data la trei ore prin
> proxy
> share-uri numai parolate
>
> dat user-ului in primire cu proces verbal cu softul
> instalat.
>
>
> Audit la toate masinile lunar; urmarit useruii si
> dat in cap cu
> sanctiunea din ROI-ul in caz de abatere.
>
>
> Tine mine, "user-ul are mintea odihnita" asa ca, pe
> langa prostii are
> intotdeauna o idee la care nu te-ai gandit.
>
>
> --
> IOnut
> Unregistered ;) FreeBSD "user"
>
>
__________________________________________________________
> Send 'unsubscribe rofug' to [EMAIL PROTECTED] to
> unsubscribe
>
>
__________________________________
Do you Yahoo!?
New and Improved Yahoo! Mail - 100MB free storage!
http://promotions.yahoo.com/new_mail
__________________________________________________________
Send 'unsubscribe rofug' to [EMAIL PROTECTED] to unsubscribe
