🚀 go-pugleaf

begin 9 Tomasz Polus wrote:

> Człowiek jednak uczy się całe życie, a taki byłem
> pewien swego :)) No ale powiedz szczerze Paweł, wiedziałeś
> o tym, czy zauważyłeś przy okazji tego wątku?

Kto lubi przyglądać się swoim systemom ten wie ;) inna sprawa, że nie
zawsze mamy na to czas. A poniżej odpowiedź i szczypta praktyki
sprowokowana Twoim...

> Niedawno gdzieś czytałem, że typowy Windows XP/2000
> bezpośrednio wpięty do inetu pozostanie niezarażony
> robalami niecałe 15 minut. Nie sprawdzałem tego,
> ale patrząc po logach firewalli wystawionych
> na zewnątrz, jest to całkiem prawdopodobne.

Nie dalej jak 3 tygodnie temu. Wpadam do zielonego qmpla na pivo
całkowicie nieprzygotowany na cokolwiek bo nie uprzedził. Na biurku
starawy już dziś dekstop Compaq ileśtam (taki na PIII800 z HD 20 GB i
256 MB RAM). Twardy wyczyszczony. Jedyne co mam to oryginalny CD W2K Pro
od tego Compaqa i pudełko z Neostradą (Sagem + CD). Tak się składa, że
ten W2k ma w sobie jedynie SP2. Kolega chciałby poczytać sobie już dziś
coś w Internecie. Stawiam i konfiguruję mu system. Wyłączam lub
deinstaluję _wszystkie_ zbędne na nim usługi/programy/opcje. Instaluję
jedynie driver USBSagema i rejestruję Neo. Zamierzam dociągnąć na szybko
jakieś łaty krytyczne, a jak da radę to SP4, Mozillę i jakiegoś Personal
FW. Niestety okazuje się być to niemożliwe. Mniej więcej po minucie
internetowej aktywności włazi pierwszy robal. Pomijając już fakt iż chce
zamknąć system po 60 s (to akurat jest pryszcz) przytyka całkowicie
łącze, skutecznie uniemożliwiając zassanie czegokolwiek. Usuwam ręcznie
robala już w off-line, restart i kolejna próba. W międzyczsie staram się
poprawić/powycinać co zbędne na TCP. Było tych prób jeszcze 3 i w każdym
przypadku nie minęły 2 minuty od połączenia Neo aby coś nie chciało się
wpakować.

Reasumując, ZU jeśli nie ma od ręki zainstalowanych patchy albo jakiegoś
supportu i dodatkowego oprogramowania na CD może śmiało zpamonieć o
Internecie oraz o uaktualnieniu i połataniu swojego OS'a przez łącza
_bezpośrednie_ w stylu Neo czy Net24.


-- 
Nuta - (Adres jest spam-trapem. Odpisując usuń 'da' z mojego adresu)
Najnowsze polskie tłumaczenia programu Hamster 2.0.5.5, OE-QuoteFix,
przydatne skrypty, porady. Dla miłośników The Bat! zaawansowane
filtry spamu i poczty dla wszystkich kont: http://hamster.thebat.pl/