🚀 go-pugleaf

W artykule <h1ah79$e1c$1@inews.gazeta.pl>, GK napisał(a):

> Szukam programu antywirusowego. W sieci jest kilka komputerów z 
> udostępnionymi zasobami, również serwer samby.

Ok, to do tego rzeczywiście antywirus na stację roboczą potrzebny.
Jaki - kwestia gustu, przyzwyczajeń oraz jak mocny sprzęt posiadasz.

> Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i 
> doklejające kody do strony www.

Żaden tego nie potrafi.
1. to co antywirus "widzi" w pliku html wcale nie musi być złośliwym
kodem (nie ma tu pojęcia wirusa), np: iframe, base64, javascript
2. dopiero uruchomienie kodu strony w przeglądarce może spowodować,
że jakaś z podstron może zawierać złośliwy kod, lub połączenie kilku
stron w całość może powodować pobranie/wyświetlenie złośliwego kodu.

> Zastanawiałem się nad ESET Smart Security
> Business Edition Client i G DATA ClientSecurity Business.
> Który z tych dwóch wybrać? A może coś innego?

Ile osób, tyle dostaniesz odpowiedzi. Jeśli tylko te 2 bierzesz
pod uwagę, to porównaj sobie ich opcje i możliwości, wypróbuj każde
z nich przez 30 dni i będziesz wiedział co jest "lepsze" (czytaj:
co bardziej Ci pasuje).

Ja używam w firmie Kaspersky WorkSpace Security i działa rozsądnie.
Jeśli poświęcisz dobrych kilkanaście minut na konfigurację, to mogę 
dodać, że działa doskonale (na PIII 800MHz włącznie).
Jedynie wymagania co do pamięci są na stronie producenta zaniżone
(pomnóż je przez 2).

Jacek

GK pisze:
> Witam,
> Szukam programu antywirusowego. W sieci jest kilka komputerów z 
> udostępnionymi zasobami, również serwer samby.
> Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i 
> doklejające kody do strony www.
> Zastanawiałem się nad ESET Smart Security
> Business Edition Client i G DATA ClientSecurity Business.
> Który z tych dwóch wybrać? A może coś innego?
> Pozdrawiam,
> Grzegorz


G DATA wg testow jest bardziej skuteczne. Zreszta ESET miesci sie w 
pierwsze dyszce.

Jesli bedziesz instalowac ESET na Win2k server to uwazaj.
U mnie (i u innych) powodowalo to starszne zuzycie zasobow i 
niemozliwosc stabilnej pracy serwera. Dyski nie byly mapowane przez 
klinetow, terminal services nie dzialalo, pingi dzialaly.

Wangog

Dnia Thu, 18 Jun 2009 15:33:26 +0200, Wangog napisał(a):
> GK pisze:
>> Szukam programu antywirusowego. W sieci jest kilka komputerów z 
>> udostępnionymi zasobami, również serwer samby.
>> Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i 
>> doklejające kody do strony www.
Tak dobrze to tylko w Erze... ;)

>> Zastanawiałem się nad ESET Smart Security
>> Business Edition Client i G DATA ClientSecurity Business.
>> Który z tych dwóch wybrać? A może coś innego?
[...]
> Jesli bedziesz instalowac ESET na Win2k server to uwazaj.
> U mnie (i u innych) powodowalo to starszne zuzycie zasobow i 
> niemozliwosc stabilnej pracy serwera. Dyski nie byly mapowane przez 
> klinetow, terminal services nie dzialalo, pingi dzialaly.

W wersji 2.x problem nie występuje, w najnowszych 4.x jest ponoć 
poprawiony - błąd dotyka serię 3.x i pierwsze rewizje 4.x. Ponoć, bo 
wpis o naprawie pojawił się w changelogu, ale nie mogę się przemóc, by 
zaryzykować aktualizację, skoro 2.x działa nawet na W2k8 x64 :).

-- 
pozdrawiam
Sylwester Zarębski

My w firmie używamy Kaspersky OpenSpace Security
http://www.kaspersky.pl/products.html?s=koss
działa ok, chociaż starsze komputery trochę zamula.

g.

GK pisze:
> Witam,
> Szukam programu antywirusowego. W sieci jest kilka komputerów z 
> udostępnionymi zasobami, również serwer samby.
> Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i 
> doklejające kody do strony www.
> Zastanawiałem się nad ESET Smart Security
> Business Edition Client i G DATA ClientSecurity Business.
> Który z tych dwóch wybrać? A może coś innego?
> Pozdrawiam,
> Grzegorz
> 

No i zakupiono w firmie: Eset smart security.
Pozdrawiam,
Grzegorz

GK <grego69@gazeta.pl> writes:

> No i zakupiono w firmie: Eset smart security.

To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
maili?

  MJ

Mon, 22 Jun 2009 13:02:59 +0200, na pl.comp.security, Michal Jankowski
napisał(a):


> To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
> maili?
> 

Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
administratora...

Pozdrawiam

-- 
  Antoni Adamiak
tony@slupiec.net

Antoni Adamiak <tony@slupiec.net> writes:

>> To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
>> maili?
>> 
>
> Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
> konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
> administratora...

Ale to, jakie te "defaulty" są, obciąża twórcę programu. 

  MJ

Michal Jankowski <michalj@fuw.edu.pl> napisał(a):
> Antoni Adamiak <tony@slupiec.net> writes:
>
>>> To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
>>> maili?
>>
>> Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
>> konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
>> administratora...
>
> Ale to, jakie te "defaulty" są, obciąża twórcę programu. 

Dlaczego zaraz "obciąża". Defaulty (o ile nie są zupełnym przypadkiem,
co czasem się zdarza) mają jakiś cel. Tym celem może być możliwie
najbardziej sensowne działanie albo coś innego.
Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
do sygnaturki).
Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
się że cokolwiek poza instalacją zrobi, czy program jest dla admina
który powinien choć trochę czasu przeznaczyć na konfigurację.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>

Konrad Stepien <xbaenq@vagreqngn.arg.cy> writes:

> Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
> konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
> do sygnaturki).
> Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
> się że cokolwiek poza instalacją zrobi, czy program jest dla admina
> który powinien choć trochę czasu przeznaczyć na konfigurację.

No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
jest bezwartościowe w każdej sytuacji.

  MJ

Michal Jankowski napisał(a):
> Konrad Stepien <xbaenq@vagreqngn.arg.cy> writes:
> 
>> Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
>> konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
>> do sygnaturki).
>> Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
>> się że cokolwiek poza instalacją zrobi, czy program jest dla admina
>> który powinien choć trochę czasu przeznaczyć na konfigurację.
> 
> No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
> jest bezwartościowe w każdej sytuacji.
> 
>   MJ
> 
Za wyjątkiem darmowej reklamy producenta AV...
r.

Robert <roos@aster.pl> writes:

>> No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
>> jest bezwartościowe w każdej sytuacji.

> Za wyjątkiem darmowej reklamy producenta AV...

ANTYreklamy.

  MJ

Michal Jankowski <michalj@fuw.edu.pl> napisał(a):
> Konrad Stepien <xbaenq@vagreqngn.arg.cy> writes:
>
>> Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
>> konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
>> do sygnaturki).
>> Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
>> się że cokolwiek poza instalacją zrobi, czy program jest dla admina
>> który powinien choć trochę czasu przeznaczyć na konfigurację.
>
> No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
> jest bezwartościowe w każdej sytuacji.

Niekoniecznie. Jak masz trochę zamieszany routing poczty, to takie
doklejanie pozwala na pierwszy rzut oka sprawdzić, czy maile w ogóle
są skanowane przez antywira. Oczywiście tego samego można się dowiedzieć
patrzec w headery, ale jak masz na drugim końcu typowego ZU, to łatwiej
go odpytać o to czy widzi sygnaturkę czy nie.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>