Защита ПК на анлим подключении.

← →
Константинов © (2008-03-09 23:03) [0]

Тема не нова. Но поскольку я просто юзер сил бороться с вирусами уже нет хочу спросить еще раз совета.
У меня на машине стоит OutPost + AVG. Операционка ХР.
Мозгов настроить все это нормально не хватает и зараза всетаки проникает.
Винда начинает глючить. ( Самопроизвольнная перезагрузка системы, при старте "система восстановлена после серьезного сбоя" и т.п.
Раза 2-3 в неделю приходится восстанавливать систему с образа.

Хочу сделать следующее:
Поставить на машину еще одну операционку ( например FreeBSD ) и юзать инет исключительно из под нее. Не знаю, насколько это хорошая идея.

Может есть вариант получше?

Заранее спасибо.

← →
boa_kaa © (2008-03-09 23:09) [1]

> Константинов © (09.03.08 23:03)

при таком раскладе идея отвратительная
если уж аутпост не настроить с антивирусом то что уж говорить о фряхе?..

← →
No_Dead © (2008-03-09 23:10) [2]

> [0] Константинов © (09.03.08 23:03)

вот честно смешно)))
OutPost + AVG настроить не могешь, а FreeBSD  можешь%>

P.S. ошибки допущены умышлено

← →
Плохиш © (2008-03-09 23:21) [3]

> Константинов © (09.03.08 23:03)

По порносайтам лазить не пробовал?

← →
Константинов © (2008-03-09 23:28) [4]

Ну раз уж пинать начали...
Попробую отбиться:
1. Я не знаю, что за гадость проникает на ПК, и как с ней бороться. ( Лишних процессов в менеджере нет ).
2. Аутпост настроен на ПОЛНОЕ блокирование активного содержимого, но далеко не все сайты желают работать с отключенными куками и т.п. Приходится иногда снимать защиту... :(
3. Аутпост практически постоянно отбивается от сканеров портов. и.т.п. :(

← →
Константинов © (2008-03-09 23:32) [5]

> По порносайтам лазить не пробовал?

Не скрою. Было. Это что-то меняет? Или мой IP попал в какой-то "черный список"?

← →
DVM © (2008-03-09 23:45) [6]

> Константинов ©

Поставь аппаратный роутер (NAT маршрутизатор) и скрой компьютер за ним. На роутере закрой все лишние порты. Самое надежное решение. Простейший роутер стоит 30$

← →
DrPass © (2008-03-09 23:55) [7]

> DVM © (09.03.08 23:45) [6]

+1

Включен роутер в ADSL-модеме, и там же включен встроенный файрвол. На компьютере Symantec Antivirus + автоматическое обновление винды. Все. Ни одной заразы за два года работы не было.

← →
homm © (2008-03-09 23:59) [8]

Начни с того, что пересядь на Оперу.

← →
Константинов © (2008-03-10 00:02) [9]

> Начни с того, что пересядь на Оперу.

Сижу на firefox 2.0.0.12

← →
DVM © (2008-03-10 00:05) [10]

Пересядь на арифмометр или отечественные счеты и забудь о проблемах. Для счет вирусов очень мало.

← →
Константинов © (2008-03-10 00:14) [11]

> Пересядь на арифмометр или отечественные счеты и забудь
> о проблемах. Для счет вирусов очень мало.
>

Хорошо. Так и сделаю. Всем спасибо.

← →
homm © (2008-03-10 00:27) [12]

Если серьезно, то
«Самопроизвольнная перезагрузка системы, при старте "система восстановлена после серьезного сбоя" и т.п.
Раза 2-3 в неделю приходится восстанавливать систему с образа.»
сорее всего означает аппаратные пролемы.

← →
Константинов © (2008-03-10 00:35) [13]

> Если серьезно, то
> «Самопроизвольнная перезагрузка системы, при старте "система
> восстановлена после серьезного сбоя" и т.п.
> Раза 2-3 в неделю приходится восстанавливать систему с образа.
> »
> сорее всего означает аппаратные пролемы.
>

Можно чуть поподробнее.
БП? Память ( недавно ставил еще одну линейку )? Температурный режим (сколько должно быть на камне)?
Как вычислить проблему?

← →
homm © (2008-03-10 01:02) [14]

> [13] Константинов © (10.03.08 00:35)
> Можно чуть поподробнее.
> БП? Память ( недавно ставил еще одну линейку )? Температурный
> режим (сколько должно быть на камне)?

Фигасе. Я все это должен сказать по средствам телепатирования? Или на кофейной гуще гадать?

> сколько должно быть на камне
Не больше 55°С

← →
{RASkov} © (2008-03-10 01:04) [15]

Как тебе ответить на твои вопросы не видя твоего системника?

> БП?

возможно

> Память ( недавно ставил еще одну линейку )?

возможно (поздравляю)

> Температурный режим (сколько должно быть на камне)?

возможно (чем меньше тем лучше, в биосе возможно стоят темп.параметры при которых идет выкл компа)

Добавлю:
Возможно CPU, возможно видео,.... да все возможно.

Сорри :(

← →
easy © (2008-03-10 01:09) [16]

> недавно ставил еще одну линейку

вынь её и посмотри, что будет

← →
boa_kaa © (2008-03-10 01:21) [17]

> homm © (10.03.08 01:02) [14]

на моем атлоне уже несолько лет меньше 60 было только когда он выключен :)

← →
Германн © (2008-03-10 01:24) [18]

> boa_kaa © (10.03.08 01:21) [17]
>
>
> > homm © (10.03.08 01:02) [14]
>
> на моем атлоне уже несолько лет меньше 60 было только когда
> он выключен :)
>

Сколько же лет твоему атлону?

← →
DrPass © (2008-03-10 01:26) [19]

> homm © (10.03.08 01:02) [14]
> > [13] Константинов © (10.03.08 00:35)
> > Можно чуть поподробнее.
> > БП? Память ( недавно ставил еще одну линейку )? Температурный

> > сколько должно быть на камне
> Не больше 55°С

Почему именно 55? У разных процессоров свой температурный режим, но как правило, штатный - градусов до 70 и даже больше.

← →
Германн © (2008-03-10 01:29) [20]

> Константинов © (10.03.08 00:35) [13]
>
>
> > Если серьезно, то
> > «Самопроизвольнная перезагрузка системы, при старте "система
> > восстановлена после серьезного сбоя" и т.п.
> > Раза 2-3 в неделю приходится восстанавливать систему с
> образа.
> > »
> > сорее всего означает аппаратные пролемы.
> >
>
>
> Можно чуть поподробнее.
> БП?

Был недавно у меня на проверке такой комп. Именно БП. Перезагрузка происходила при интенсивном шуршании дисками антивирусником Касперского при "еженедельной проверке". Сей пример я тут постил в начале года.

← →
boa_kaa © (2008-03-10 01:50) [21]

> Германн © (10.03.08 01:24) [18]

4

← →
Константинов © (2008-03-10 02:46) [22]

Processor : AMD Athlon XP
Frequency : 1830 MHz
Support : Socket A
Cache L1 : 128 KB
Cache L2 : 512 KB
Voltage : 1.650 V
Processor Temperature : 44.5 °C
Processor Fan : 3125 rpm
FPU Coprocessor : Present
Processor activity : : 6%

Monitoring Chip : Winbond W83627HF
CPU Core : 1.66 V
+3.3V Voltage : 3.33 V
+5V Voltage : 4.85 V
Processor Fan : 3245 rpm
Processor Temperature : 49 °C
Mainboard Temperature : 208 °C
Hard Disk Temperature ST3120022A : 48 °C

При визуальном осмотре материнки камень и имеющие раадиаторы микрухи на ощупь - теплые, не горячие. Есть одна микруха без радиатора ( размером 3 х 3 см, расположена возле слотов памяти ) - рука терпит с большим трудом.

Вольтаж?

← →
Германн © (2008-03-10 02:49) [23]

> Константинов © (10.03.08 02:46) [22]

Подставь руку под входное или выходное вентиляторное отверстие блока питания. Поток воздуха есть?

← →
Константинов © (2008-03-10 02:57) [24]

>
> Подставь руку под входное или выходное вентиляторное отверстие
> блока питания. Поток воздуха есть?

Да.

← →
Германн © (2008-03-10 03:11) [25]

> Константинов © (10.03.08 02:57) [24]
>
>
> >
> > Подставь руку под входное или выходное вентиляторное отверстие
> > блока питания. Поток воздуха есть?
>
>
> Да.
>

Тогда - это не тот случай, о котором я вспоминал. Но неисправность БП до сих пор под подозрением.
Может стоит обратиться к специалистам?

← →
Поп Гапон (2008-03-10 07:18) [26]

> Константинов © (09.03.08 23:03)
>
> Тема не нова. Но поскольку я просто юзер сил бороться с
> вирусами уже нет хочу спросить еще раз совета.
> У меня на машине стоит OutPost + AVG. Операционка ХР.

AVG + Firefox + WinXP с полными обновлениями по сентябрь 2007 и нет проблем.

← →
TUser © (2008-03-10 09:00) [27]

AVG + Spybot + регулярные обновления винды + файрвол (можно встроенный)

Давно проблем не было. Даже не представляю себе, как это люди ухитряются заражаться.

← →
Константинов © (2008-03-10 09:26) [28]

> Давно проблем не было. Даже не представляю себе, как это
> люди ухитряются заражаться.

Еще дополнительные данные:
1. ХР без сервиспаков. Взял дистрибутивы ХР SP2 но пока еще не ставил.
2. Получал совет работать в сети только из под ограниченной в правах учетной записи, но запись, созданная способом "панель управления - учетные записи - ограниченная учетная запись" не пускает в инет ( VPN ) вообще. :(
поэтому сижу под администратором. Если подскажете как побороть буду признателен.

← →
Dimaxx © (2008-03-10 09:28) [29]

> недавно ставил еще одну линейку

Возможна нестыковка двух модулей памяти. Материнка не может выставить автоматически адекватные тайминги, удовлетворяющие оба модуля.

← →
TUser © (2008-03-10 09:39) [30]

Скачай SP2 и поставь.

← →
Константинов © (2008-03-10 10:08) [31]

> Скачай SP2 и поставь.

Да пробовал. Но толи руки сильно кривые, толи винда сильно пиратская. Ругается. Требует лицензий. Проще переустановить все с дистрибутивов ХР SP2.

← →
korneley © (2008-03-10 11:13) [32]

> Константинов © (10.03.08 09:26) [28]

Да... XP без SP2, и из под админа, да в сеть (и сеть, похоже, "домовая") - напоминает набор "веревка, мыло, табуретка" :))) минут через 10 получаем первого эксплойта (по DCOM, например) и "добро пожаловать в зомби!" :(

← →
Константинов © (2008-03-10 11:16) [33]

> Да... XP без SP2, и из под админа, да в сеть (и сеть, похоже,
> "домовая") - напоминает набор "веревка, мыло, табуретка"
> :))) минут через 10 получаем первого эксплойта (по DCOM,
> например) и "добро пожаловать в зомби!" :(
>

Ладно с SP2 сейчас буду заниматься. Потом если будут вопросы отпишусь.
Всем спасибо.

← →
Slym © (2008-03-11 06:41) [34]

Причем тут ИЕ? конечно можно через него поймать живность, но комп в сетке уязвим как сервер через запущеные сервисы...
Вырубаем все явно ненужные сервисы и спис спокойно... Зачем тебе запущеный "Сервер" или "Планировщик задач" или "Службы терминалов"? + Администратор с простым поролем и никаких сложностей в проникновении нет

← →
homm © (2008-03-11 06:50) [35]

> [31] Константинов © (10.03.08 10:08)
> Ругается. Требует лицензий.

Вот ведь… :)

← →
Prohodil Mimo © (2008-03-11 16:05) [36]

DVM © (09.03.08 23:45) [6]

Дома у меня компы за рутером спрятаны, на одном компу уже 2 года без антивируса и ни одного обновления винды, работает и ничего.

← →
TwentyFourth (2008-03-11 17:47) [37]

Работаю с 1996 г. исключительно в рамках наблюдателя Netscape.
Сначала версия три, теперь (только не смейтесь, смеётся тот, кто...)
4.73, ха=ха=ха).
Отключаю cкрипты и Java. Только картинки.
Если сайт нужен "позарез", но в в NN не грузится (редко) включаю IE.

Поверите ли? За 12 лет ни одного вируса на домашнем компе!

Да и кто будет делать вирусы под сдохший NN?

А, между тем, браузер совсем не плохой.

Все мои призывы "помочь побороть вирусы" касались и касаются моей работы,
где сотрудники оголтело используют IE. Что же? Похороны за свой счет.

Я уже исследовал с помощью CureIt комп моего руководителя.
35 троянов за 2 недели. Как Вам такая статистика, а?

Используйте NN. "Старый друг лучше новых двух".

← →
MetalFan © (2008-03-11 17:57) [38]

> У меня на машине стоит OutPost + AVG. Операционка ХР.
> Винда начинает глючить. ( Самопроизвольнная перезагрузка
> системы, при старте "система восстановлена после серьезного
> сбоя" и т.п.

у меня такое было изза аутпоста.
не дружил он с чемто.
кстати, он у тебя лицензионный? если да - то долбай техподдержку.
а еще неплохо выяснить, что приводит к BSOD"у. какое сообщение то выдается?

← →
korneley © (2008-03-11 19:03) [39]

> MetalFan © (11.03.08 17:57) [38]
>у меня такое было изза аутпоста. не дружил он с чемто.
>[skip]
> долбай техподдержку.
Кстати, да. Аутпост не всегда дружит со сторонними антивирусами, особенно, если он (Аутпост) не просто "Файрвол", а "Секьюрити Сьют". Решается именно обращением в техподдержку. Ну и прочитать рекомендации из разряда "как подружить..." на самом сайте Агнитума.

Антивирусы - зло:)
У меня стоит WinXP SP2 (Пиратская. Организация купила лицензию, но переустанавливать влом) с отключенным обновлением, FireFox.
Отключен также AutoRun.
И вирусы бывают только если по забывчивости открою двойным щелчком в моем компьютере чью нить зараженную флешку. И то лечится в течении 5-10 минут. Что же всетаки нужно делать, чтобы комп заразить как следует? :(

Я думаю, что автору нужно просто читать и воспринимать всерьез предупреждения, которые выдает винда и IE. Не открывать то, что не предназначено тебе и быть внимательнее.

← →
Константинов (2008-03-11 20:32) [41]

Поставил SP2.

Часть глюков удалось побороть переставив новый модуль памяти в другой слот (может контакт плохой был?) Подправил в BIOS частоту шины на "Auto".

связка Аутпост + AVG выбиралось по совету более знающих людей. ( Ну вроде оба Freeware и друг с другом живут нормально ). Пока проблем нет. Задействовал выхода в инет учетную запись "ограниченный пользователь".

Пока ( второй день ) проникновений на машину вирусов не наблюдается. тьфу-тьфу.

> TwentyFourth (11.03.08 17:47) [37]
> Работаю с 1996 г. исключительно в рамках наблюдателя Netscape.
>

...сижу в Windows 3.11, на работу езжу на велосипеде "Турист", а кушаю исключительно тушенку со склада гражданской обороны СССР.
:)
Если серьезно, то с таким подходом к "безопасности" лучше вообще Интернетом не пользоваться...

> связка Аутпост + AVG выбиралось по совету более знающих
> людей. ( Ну вроде оба Freeware и друг с другом живут нормально
> )

что-то мне помнится аутпост уже даааавно платный стал

> [41] Константинов (11.03.08 20:32)
> связка Аутпост + AVG выбиралось по совету более знающих людей.

Одного понять не могу, откуда берутся «знающие люди», советующие аутпосты и касперские…

DrPass © (11.03.08 20:58) [42]
на работу езжу на велосипеде "Турист"

чем тебе этот велосипед не угодил? Лучше я пока не встречал.

> Prohodil Mimo © (11.03.08 21:39) [45]
>
> чем тебе этот велосипед не угодил? Лучше я пока не встречал.
>

"не встречал" <> "не существует"

> Prohodil Mimo © (11.03.08 21:39) [45]
> DrPass © (11.03.08 20:58) [42]
> на работу езжу на велосипеде "Турист"
>
> чем тебе этот велосипед не угодил?

Не, как велосипед он ничего (получше великов, конечно, предостаточно - но это другая история). Но есть и другие, более практичные виды транспорта...

← →
grisme (2008-03-11 22:01) [48]

> Ну вроде оба Freeware и друг с другом живут нормально

тю, аутпост платен. и не понятно почему imho :) период его использования был очень коротким и оставил черный след о себе.
под лицензионными виндями поставлен SP2 и настроены обновления на локальный WSUS сервак. а так же NOD32 2.7 - палёный - обновляется с палёного зеркала(тоже локального : вот оно - счастье %)
браузерь опера и, временами, lolifox(дабы проверить торрентные RSS по качу онимы). анлим. JS включен. троянов никогда не было. только, как сказали выше, если принесешь с работы полную живности флэшку -- дак и то, быстренько фиксит NOD. следствие --> не лазить по подозрительным ресурсам.

где-то в дебрях их сайта скрывается (скрывался?) и Outpost Free. Точнее - древняя версия Outpost.

← →
Константинов (2008-03-12 00:58) [51]

> где-то в дебрях их сайта скрывается (скрывался?) и Outpost
> Free. Точнее - древняя версия Outpost.

Ну вот мои рассуждения:
1. Мне пока не по средствам покупать лицензионный софт. Хотя пиратским пользоваться тоже не тянет. Пытаюсь найти софт либо совсем Free либо за символическую лоточную плату.
2. FireWall и антивирус - ни в коем случае не должны быть пиратскими, поэтому - из вариантов только Free, с возможнстью OnLine обновлений.
3. И Аутпост и AVG выгуглил именно Freeware.

Серьезно подумываю сменить операционку в пользу любой Freeware. Например Linux. И офис на OpenOfice. Правда не знаю, что это за звери. и насколько это геморно и глючно.

На работе стоит одна машина с OpenOfice (постеепенно приучают конторских клерков к подобному софту) так тормоза жуткие. Без привычки очень не комфортно работать.

← →
ага (2008-03-12 01:18) [52]

> Константинов (12.03.08 00:58) [51]

Стоит посмотреть в сторону Comodo.
Файрвол у них абсолютно бесплатен, даже pro версия с недавних пор.
А еще у них есть антивирус. Тоже бесплатный. В стадии beta правда.
Бесплатный AVG довольно подозрительная штука. Сложилось мнение что он
ни на что не способен... А вот Avast - дельная вещь, выручал не раз.

← →
Константинов (2008-03-12 01:48) [53]

> Бесплатный AVG довольно подозрительная штука.

Бесплатный AVG - если честно, только семафорит, что что-то проникло. Убить - не может. Да и то подозреваю далеко не все ловит :(

← →
Мазут Береговой (2008-03-12 07:52) [54]

AVG пользуюсь уже пару лет. Все время польуюсь IE. XPSP2 поставил недавно. Если какой вирус и попадает, то сразу уничтожается AVG, а не только "семафорит". В крайнем случае, отправляю в карантин, а потом убиваю. Пока никаких проблем. Кстати, AVG очень регулярно обновляет определения...
У AVG есть еще бесплатный антишпион...

Мазут Береговой (12.03.08 7:52) [54]
у нас с тобой наверное версии неправильные, раз не только семафорят, но и убивают звиря наповал :о)

← →
Tirael (2008-03-12 18:06) [56]

Если в BSOD 0x000000D1 (0x71A3DF52, 0x00000002, 0x00000000, 0x71A3DF52)
то это аутпост так шутит, у самого такое было... поставь другую версию попробуй..

Защита ПК на анлим подключении. Найти похожие ветки