Új hozzászólás Aktív témák

• #154 Alchemist addikt szaki26a #153

  Új Válasz 2013-09-01 23:10:01 #154

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz szaki26a #153 üzenetére

  Pont XP-n mindenütt letiltottam, meg se mer mukkani a bedugott média.
  Kíváncsiságból szereztem 1-2 vírusos pendrájvot és irtás előtt eljátszottam velük.

• #151 Alchemist addikt MASSlag #149

  Új Válasz 2013-09-01 22:08:09 #151

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz MASSlag #149 üzenetére

  A rendszeres biztonsági mentés alapvetően fontos. Én külön szoktam menteni a rendszert és külön az adatokat. Ha minden kötél szakad, jöhet a gyalu és a visszaállítás... és ez háttértár hiba esetén is megoldást jelent.

• #150 Alchemist addikt szaki26a #146

  Új Válasz 2013-09-01 22:05:42 #150

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz szaki26a #146 üzenetére

  Nem jár 1500 pendrive a gépükbe naponta stb.

  Mondjuk alapvetőnek tartom mindenféle automatikus indítási lehetőség letiltását.

• #145 Alchemist addikt kispx #142

  Új Válasz 2013-09-01 21:14:09 #145

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz kispx #142 üzenetére

  Utánajártál, hogy hamis vagy valódi volt-e a riasztás, pontosan miért is riasztott?

  De az ördög tényleg nem alszik... akiknál már vírust irtottam, fővesztés terhe mellett megtiltottam bármiféle letöltést, illetve azok keresését... ha szeretnének ezt-azt, írjanak listát róla - és ezt majd egy menetben megteszem pl. egy Live Linux-os rendszerről (miután utánanéztem, miről is van szó), majd ezeket a csomagokat még külön ellenőrzöm. Macerás, de biztosabb... akár a "veszélyesebb" böngészéseket egy virtuális rendszerről végezni, utána azt kitörölni, az érintetlen változatot újra bemásolni.
  És persze nyugodtan győzzetek meg, hogy szerintetek (nálaménál nagyobb biztonsági tapasztalattal) ezt miért is kéne máshogy csinálni. De ettől még vállalom, hogy "élesben" az integrált biztonsági rendszerekkel nem kevés bosszúságom volt...

• #143 Alchemist addikt szaki26a #140

  Új Válasz 2013-09-01 21:00:42 #143

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz szaki26a #140 üzenetére

  Mint szakértő, légyszíves értelmezd azt a tapasztalatot, hogy többféle kisebb tool-lal, házirenddel, tűzfallal, frissítésekkel felszerelkezve, de integrált, folyamatosan működő biztonsági rendszer nélkül is éveken keresztül nem kaptam vírust (ismétlem, alternatívan bootoló rendszerből ellenőriztem, amelyen természetesen van integrált vírusvédelem, ugyanakkor nem azon a gépen dolgozom), konzervatív internethasználat mellett.

  Elvben persze miért is ne használnék ilyen védelmi rendszert... de többfélét is kipróbáltam és naponta több hamis riasztást is kaptam (ezeknek utánajárni is idő... ehhh), a heurisztika a saját fejlesztéseimbe is belepofázott, önkényesen fájlokat törölt, stb. a Norton, az Avast, a NOD, a Panda, az AVG kész katasztrófa volt... (az előfizetésekre kiadott pénzről már nem is beszélek).

  Ugyanakkor jól beállított víruskergetőkkel felszerelt ismerőseim rendszeresen összeszednek mindenféle kórságot, amelyek leírtásáért nyaggatnak időről-időre. Én ebből arra következtettem, hogy a vírusfertőzések kb. +90%-a juzer error eredménye... persze meg lehet győzni az ellenkezőjéről átfogó tanulmányokkal, amelyek - már csak a korrektség okán is - a hamis riasztások, időnkénti erőforrás felzabálások miatti időveszteségeket, bosszúságot is tartalmazzák.

• #141 Alchemist addikt

  Új Válasz 2013-09-01 20:35:46 #141

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  (#135) kispx: (#136) CPT.Pirk: persze ez érthető, de ez gyakorlati próbák nélkül nehéz áthidalni a személyes tapasztalatok különbségeit.
  (#137) sh4d0w: én is úgy tapasztaltam, hogy juzer a leggyengébb láncszem. Ugye szélsőséges esetben, ha nem csinál semmit a bebootolt gép előtt, amelyen nincs integrált védelmi szoftver, de azért rendben van tartva és routeres + saját tűzfal mögött van, eléggé valószínűtlen a vírusfertőzés.
  Ha nem egyértelműen azonosítható leveleket, linkeket kap, akkor is megteheti, hogy ezeket kitörli, ignorálja... nem kell, hogy kényszert érezzen bármire is reagálni.
  (#138) Tamás88: a heurisztika éppen a hamis riasztások elsődleges forrása! ha valaki "bitfaragós" fejlesztésekkel is dolgozik (pl. én), kénytelen lesz kikapcsolni. Az átlag júzer persze ritkábban akad bele, de ha többször is a saját tiszta forrású programjait minősíti kártevőnek, hamar elszáll a vírusvédelmek iránti bizalma és a valós figyelmeztetéseket is hajlamos lesz ignorálni... ahogy ha a mesebeli pásztorfiú többször is hamisan kiállt farkast, a valódi támadás idején már nem fognak neki segíteni.

• #134 Alchemist addikt MASSlag #132

  Új Válasz 2013-09-01 19:07:53 #134

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz MASSlag #132 üzenetére

  Jogos... és a kollégák továbbra is adósak olyan tesztoldalakkal, amelyekkel a viszonylag friss (!) sebezhetőségek elleni immunitást a gyakorlatban is tesztelni lehet... illetve adatokkal, hogy a nagyobb forgalmú oldalakon ezek milyen statisztikai gyakorisággal fordulnak elő.
  Mert addig csak hitrendszerek csapnak össze...

• #133 Alchemist addikt sh4d0w #129

  Új Válasz 2013-09-01 19:03:01 #133

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz sh4d0w #129 üzenetére

  ...mint ahogy az is igaz, hogy a hibát előbb használják ki, mint az a vírusgyilok adatbázisában megjelenne.
  Ettől persze még érdemes lenne aktív víruselfogást használni... ha ezek az erősen integrált aktív biztonsági programok nem okoznának jóval több problémát, mint amennyit megoldanak.
  (megfelelő házirend beállítással, script csapdákkal és főként körültekintő használattal sok problémát el lehet kerülni)
  A gép átvizsgálása a megfelelő rendszerességgel (de nem az aktív partícióról) kimutatja a kártevőket... bár ilyen fertőzést sok-sok éve nem kaptam.
  Nyilván ez az én tapasztalatom, másnak meg más a tapasztalata.

• #126 Alchemist addikt pakriksz #123

  Új Válasz 2013-09-01 17:19:39 #126

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz pakriksz #123 üzenetére

  Az utolsó bekezdésben látom a lényeget: természetesen hasznos lenne egy csendben és pontosan működő biztonsági szoftver, ám szinte kivétel nélkül zabálják a gép erőforrásait, egyes kártékony programokat így is átengednek (több ismerős is kért már, hogy "szedjem le a vírust a gépükről", pedig volt rajta vírusirtó), viszont sok hamis riasztást produkálnak (tapasztalataim szerint kb. 100..200 hamis riasztásra esik egy valódi), stb.

  Ez így együtt a "biztonsági programokra" vonatkoztatva kimeríti a "kártékony program" kategóriát... ehhez képest még mindig kényelmesebb és biztosabb az esetleg bekapott vírusfertőzés után (ami még évek alatt nem fordult elő a gépeimen) a rendszerpartíciót legyalulni, majd a legutóbbi partíció mentést kb. 20 perc alatt visszarakni.

  Persze ez csak az én meglátásom... de az életből vett hasonlattal élve, nem szeretnék egy olyan országban élni, ahol a "terroristaveszélyre" hivatkozva lépten-nyomon zaklatnak, ugyanakkor a terrorizmusnak nincs állandó jele a mindennapi életben vagy legalábbis nem olyan módon, hogy ehhez képest az intézkedések valódi biztonságérzetet adnának.

• #118 Alchemist addikt CPT.Pirk #116

  Új Válasz 2013-09-01 15:29:25 #118

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz CPT.Pirk #116 üzenetére

  A tisztelt vitatkozó feleknek érdemes lenne próbát tenniük egy naprakész(!) exploit penetrációs tesztoldallal.
  Mit javasoltok erre?

• #106 Alchemist addikt #32839680 #46

  Új Válasz 2013-09-01 10:32:47 #106

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz #32839680 #46 üzenetére

  Azoktól kérdezném, hogy honnan tudják hogy bármilyen letöltésből nem került vírus a gépükre?

  Külső boot után végigszkenneltetem a rendszerpartíciót. Amióta (6 éve) így használom, még nem talált vírust a rendszerben. A hatékonyság ellenőrzésére egy külön mappába feltöltöttem néhány olyan hacking toolt, amire ugrani szoktak a víruskergetők.
  Ezen kívül jópár gépről szedtem már le kézzel vírust (érdekes módon ezeken voltak vírusgyilokok, csak hát a vírus - vagy a juzer? - kiiktatta őket), elég jól felismerhetőek voltak a fertőzés jelei.

• #29 Alchemist addikt sh4d0w #27

  Új Válasz 2013-08-31 13:28:28 #29

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz sh4d0w #27 üzenetére

  Tapasztalataim alapján én is jobban megbízom a jól karbantartott oprendszerben és a rendszerpartíció kívülről való rendszeres ellenőrzésében, mint az önkényesen kavaró, a gép erőforrásaira rátelepedő, ugyanakkor átverhető úgynevezett élő vírusvédelmekben.

• #11 Alchemist addikt #13260800 #6

  Új Válasz 2013-08-31 09:44:31 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz #13260800 #6 üzenetére

  Jó ideje csak külsőleg bootolt rendszerről nézek rá víruskergetővel a rendszerpartícióra, jól beállított házirenddel, egy-két kisebb eszközzel és némi józan ésszel évek óta nem kaptam be vírust.
  Viszont különféle víruskergetők már rengeteg problémát okoztak hamis riasztásokkal, az erőforrások zabálásával...

Új hozzászólás Aktív témák