--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Антивирус под Win2003

4
64
С друзьями на NN.RU
В социальных сетях
Поделиться
Romantic
11.08.2004
Раньше использовал Norton antivirus 2003/2004 pro. Теперь после установки 2003 виндузы эта хрень ни за что не хочет устанавливаться - говорит прямо: Я на серваках не работаю! А что же если комп не используется как сервак? Остается ставить symantec antivirus - попробовал, оказалось полное г-но, ему после обновления вирусных баз в морду тычешь файл с вирусом из спама, а он в упор ничего не видит!!! Ни хрена себе антивирус?
Что делать?
Stainless
11.08.2004
А каспер не устраивает?
Вариант 2 (не уверен, что на 2003 прокатит, но попробуй): NTSwitch
Romantic
11.08.2004
Щас попробуем...

У каспера есть такая гадость - систему очень тормозит и нет одного достоинства нортона - нортон проверяет почту на лету и убивает вирусные вложения.
ITIS
11.08.2004
Несколько слов насчет Антивирусов:
Пакеты Нортона и Касперского при использовании среды NT не работают на полную мощь или не работают вообще, стоит приобретать соответствующие пакеты как от Симантек, так и от Касперского.
Касперский также проверяет и удаляет почту на лету, видимо пакет который вы использовали был персональной серии (AVP Personal)
Stainless
11.08.2004
Я в данном случае подразумевал KAV для MS NT Server
Не болтайте ерундой.
1. НАВ и САВ - суть одно и то же, базы одинаковые, так что вири они знают ождинаковые.
2. На 2003 рекомендую ставить клиента от 9,0 в позицию Unmanaged.
3. То, что он никак не реагирует на ваш якобы вирус - не значит, что он его не видит. В отличии от свистелок-перделок вроде касперского, НАВы работают "втихую". И в большинстве случаев плевать хотели на Ваши вирусов. А вот попробуйте этот вирус запустить (если он исполняемый) или скопировать на диск - вот тогда SAV и сделает свое дело - либо просто прибьет, либо предложит прибить.
У нас SAV-клиент сидит на сервере (причем именно сервере) и прекрасно работает - ни одного случая заражения.
Lyas
12.08.2004
тихушник прям какойто:))он чтоже только память проверяет получается?
Че ее проверять-то? Ну вот КАВ все подряд проверяет - так на компе работать невозможно.
Достаточно того, что при загрузке НАВ проверяет загрузочную областьи критичные файлы. Все остально он обрабатывает ТОЛЬКО ПО МЕРЕ ОБРАЩЕНИЯ. И это правильно, ИМХО. У меня долго и упорно хранился архив с разными вирями. До того момента, пока я не переписал его на другой комп. Очень печально было увидеть пустой архив :о)
2 Романтик. Ну, то что он их не увидел - это либо у тебя старые базы, либо он не считает это вирусом )червяков ловит только 9ка)
Про тихую работу НАВа я говорил имея ввиду именно корпоративного клиента. Пользователю вообще ничего не говорится, все сообщения - на сервере. Хотя возможно, в варианте unmanaged он будет выдавать сообщения.
ПыСы: Очень радуют предложения поставить на сервер мало того что КАВ, так ишо и бету :о)))
Lyas
12.08.2004
Всё это можно сделать и на КАВе, а обосрать чужую работу может каждый, но вот когда видиш такие наезды, человека который в этом ничего не понимает, то становится обидно, прежде чем говорить чтото, советую посмотреть продукт.
Бог миловал, набаловался Касперским в далеком 96м. По сравнению с этой "наколенной поделкой" тогдашний НАВ был манной небесной и верхом чудес - не глючил, не падал, комп не вешал, апдейты качал нахаляву. Пользуюсь им до сих пор и дома и на работе (Corporate Edition) и все, что делает сейчас г-н Касперский - тщетные попытки догнать Симантек. Ну а уж его "пугалки", которые он регулярно публикует во всех СМИ давно стали притчей во языцах любого мало-мальски понимающего человека.
Могу сказать в дополнение: ГАЗ и Альянс сидят на НАВе. А это ОЧЕНЬ большие сетки. Как ты думаешь, если бы КАВ был лучше и удобнее, стали бы там держать Симантек?
Lyas
13.08.2004
Ты ещё 82й вспомни, как ты картошку у бабушки копал на огороде, Газ кстате пользует и симантек и каспера, про альянс незнаю. Денег у них нет чтоб перекинуть сразу всё на Каспера:))это я тебе на 100% скажу, желание то есть.
Lyas писал(а)
Ты ещё 82й вспомни, как ты картошку у бабушки копал на огороде,

Никогда этим не занимался. Тем более, что огорода у бабушки не было :о)
Газ кстате пользует и симантек и каспера, про альянс незнаю.

Зато я знаю очень хорошо. Как и то, что каспер на ГАЗе стоит на единицах машин - наиболее упертых :о) И с машин этих самых упертых приходится потом ловить вири.
это я тебе на 100% скажу, желание то есть.

Можно спросить - у кого? :о) Просто я знаком и регулярно общаюсь со всеми "верховными" админами ГАЗа, и ни разу не слышал от них мысли про "уйти с Симантека на Каспер" :о)))
Поверь, геморрой не нужен никому. Тем более, при таком количестве клиентов.
Админам домашних сеток это понять сложно, но так оно и есть :о)
Lyas
13.08.2004
Ладно ты прав во всём, советую всётки покопать маленько на свежем воздухе, мозги проветриш:))
Не барское это дело - копать :о)
Lyas
13.08.2004
Ну так бы сразу и сказал что ты ГОЛУБЫХ кровей:))
Да не, просто каждый должен делать свое дело. Кто-то копать картошку, кто-то ее покупать. Я предпочитаю второе занятие :о)
Lyas
13.08.2004
я ж тебе попробовать предлогаю только, говорят мозги освежает смена обстановки, только не подумай ничё ещё никому не вредило.
Не, нах мне такая смена, в земле ковыряться и ишачить...
Я лучше на природе позагораю, шашлычек под пиво...
GPRSnik!!
13.08.2004
голубых он.. (кровей)
Romantic
12.08.2004
Гадом буду!!! Своими руками пробовал - как я и описал - один видит вирус, другой - не видит в упор! Наверное, SAV старый...
Romantic
12.08.2004
Deathmaker писал(а)
А вот попробуйте этот вирус запустить (если он исполняемый) или скопировать на диск - вот тогда SAV и сделает свое дело - либо просто прибьет, либо предложит прибить.


Во-первых, я ему явно указал проверить данный файл в сканере
Во-=вторых, я не настолько идиот, чтобы еще и запускать вирусный файл
В-третьих, нортон отнюдь не работает в тихую, я не один вирус поймал с его помощью, при обнаружении любого вируса он выдает красное окно и выкидывает файл с вирусом из вложения или с диска в карантин
В-четвертых (не в обиду будет сказано), ни одного случая заражения (вы подразумеваете обнаружения вируса) может означать либо то, что ни одного вируса так ему и не попалось, либо все, что попадалось не возбудило его подозрения
Lyas
12.08.2004
Есть 5я версия каспера под сервера, правда бетта ещё, но пятёрки быстрей работают, не в ущерб качеству кстате..
ITIS
12.08.2004
Не стал бы пока категорично заявлять о 5 версии Касперского, до его выхода в свет в пакете Business Optimal.
GPRSnik!!
13.08.2004
и какой смысл у UNMANAGED?!
и апдейты как тогда они качают?...
дай бог у тебя прокси...
а в режиме managed все просто с сервера качается. хоть AMS пашет
Может сначала попробовать?
Смысл простой. В режиме managed клиент полностью зависим от сервера. В режиме unmanaged клиент работает как обычный антивирусник - апдейты качает самостоятельно, почту проверяет и т.д. Главное - не полениться его проапдейтить сразу.
Если чего-то не знаешь - не обязательно об этом сообщать всем :о)
GPRSnik!!
13.08.2004
я пробовал, вот и говорю.
это не правда.

от сервера качаются только обновления, по дефолту каждые 60 минут (на сервер качает или ЛУ или скрипт)
если клиент не видит сервер, он просто не получает обновления, ни с него, ни с ЛУ и больше,... при правильной настройке клиент не увидит ничего, получая при этом полноценную АВ-защиту

с приходом сервера появляется много плюсов
Эй, дома есть кто? (с) Назад в будущее.
Еще раз: прежде чем чета тут дуть в уши - попробуй поставить клинентскую часть именно в режиме unmanaged. Не managed оставить без сервера, а именно как я написал. И ты удивишься, что там есть (И РАБОТАЕТ!!) liveupdate и никакого сервера ему занафик не упало.
Ну и напоследок. Клиент ниче с сервера не качает. Клиент бесправен, как вша. Апдейты раздает сервер клиентам.
В общем "пионэрские письма" меня достали, если честно.
GPRSnik!!
13.08.2004
ты уверен? ;)
вот чего то я понять не могу...
на клиентах версия апдейта вчерашняя.. на сервере новая.
жму обновить их к чертям...
и через минуту вижу, что все 40 тачек обновились... при том это не реально при моём канале.
и самое главное, что трафика то нету на проксе!
Жмешь где? На сервере? А что тебя удивляет? Сервер сам себе записал, что клиенты обновлены. А вот обновятся они РЕАЛЬНО спустя какое-то время. Сие зависит от траффика, занятости клиента и т.д.
Ты дойди до самого клиента и посмотри, что у него пишется.
Кстати, на 25 машин КЛИЕНТ СТАВИТСЯ в течении 5-8 минут (правда у меня корень гигабитный).
Так что плюнуть в клиента 30-50Кб апдейта - дело полусекунды :о)
GPRSnik!!
13.08.2004
ага... клиентские апдейты от 2003 года!.... и через час нет обуревающего трафика на симантек...
про скоросто установки... аналогично.. даже на раньше, на 100
Эта... для танкистов.. :о)
Большой кусок (полная база) валится на клиента ОДИН ЕДИНСТВЕННЫЙ РАЗ. Сразу после коннекта с сервером после установки. Все остальные апдейты редко бывают больше 200-300Кб.
Если не веришь - поставь персональную версию и прокачай ее с разницей в неделю. Там размер пишется.
Ну чтоб было понятно - дома по ЖоПоРеЗу НАВ обнавляется в течении 5-6 минут. Параллельно основной работе.
GPRSnik!!
13.08.2004
из танка:
1) ты вероятно представляешь, сколько трафика ты создаёшь, ставя так клиентов и обновляя их?
понимаю, что это заметно в длит периоде времени.
2) мне нравятся плюсы от сервера. я уверен, что минус в этом только то, что при его падении, клиенты не получат апдейтов и все.
3) а в остальном я уже всё пробовал и выбрал для себя мой вариант...
4) кстати,... я вовсе не считаю, что ты х%уйлонед0двупи*?%дый тр%"?дище. Напротив... ты отличный специалист
GPRSnik!! писал(а)
1) ты вероятно представляешь, сколько трафика ты создаёшь, ставя так клиентов и обновляя их?
понимаю, что это заметно в длит периоде времени.

Оно мне как-то треугольно на гигабите :о)
2) мне нравятся плюсы от сервера. я уверен, что минус в этом только то, что при его падении, клиенты не получат апдейтов и все.

Совершенно верное решение для корпоративных условий. Но речь то шла об одной единственной машине :о)
4) кстати,... я вовсе не считаю, что ты х%уйлонед0двупи*?%дый тр%"?дище.

Пральна. Я намного хужее :оР
GPRSnik!!
13.08.2004
1)честно говоря, я думал, что речь идет вообще про то, "как надо".
сорри, в таком случае, был не прав.
2) у тебя гигабайт в интернет?
1. А у Симантека нет рекомендаций "как надо ставить клиентов". Хочешь - бегай по рабочим местамм и сиди на каждом по 10-15 минут. Хочешь - ставь клиента в загрузку и определяй время. Очень удомно задавать параметр "при включении" :о) Правда, 7ка глючила на этом, могла начатьставить клиента каждый день :о)
2. У мню гигабит на локалке. А в инете у меня достаточно, чтобы порулить твоим сервером удаленным клиентом от ХР - проверено уже.
GPRSnik!!
13.08.2004
Bitner
12.08.2004
Что как дети малые...
Если поставил сервер, так и пользуйся коропоративными продуктами (типа enterprise edition). Сие касается и дефрагментаторов и т.д. и т.п.
Romantic
12.08.2004
NTSwitch пока не решился пробовать - боюсь, откат не сможет сделать. Если бы опубликовали те изменения в реестре, которые превращают, тогда можно было бы
Ладно, сейчас качаю 9-й SAV, его, кстати и на сервер (настоящий) надо ставить, а не только на свою рабочую станцию?
Romantic писал(а)
Ладно, сейчас качаю 9-й SAV, его, кстати и на сервер (настоящий) надо ставить, а не только на свою рабочую станцию?

Если есть сеть и необходимость защитить в ней ВСЕ компы - естественно имеет смысл поставить серверную часть на какой-то (да хоть свой Stay Alone) сервер и клиентов на остальные.
Если такой задачи нет - достаточно поставить себе клиентскую часть в режиме Unmanaged, настроить апдейт и спать спокойно :о)
Romantic
13.08.2004
Да на всю сетку мне плевать, пусть у нашего админа голова болит. Он поставил какой-то древний (7-й вроде) симантек на сервер и ушел в отпуск.
Я хочу защитить свою машину - на ней можно поставить сервер 9-й версии или клиента от 9-й? Или клиента можно ставить только в том случае, если где-то установлен сервер?
Romantic
13.08.2004
Да на всю сетку мне плевать, пусть у нашего админа голова болит. Он поставил какой-то древний (7-й вроде) симантек на сервер и ушел в отпуск.
Я хочу защитить свою машину - на ней можно поставить сервер 9-й версии или клиента от 9-й? Или клиента можно ставить только в том случае, если где-то установлен сервер?
Читать мое предыдущее сообщение до просветления. :о)
GPRSnik!!
13.08.2004
поставь... у него голова сильно будет болеть... ты ещё деплой на сервер обнови его до 9-ки... эх у него гемора будет по приходу...

п.с. надо сначала снести 7-ку(8), а ТОЛЬКО потом ставить 9-ку.
а то будет конфликт и всё будет висеть при открытии любого файла с макросами (офисники)
Romantic
13.08.2004
Спасибо, Господа! Вроде все ОК, правда тот вирусный файл по прежнему не возбуждает подозрений 9-го клиента симантека (может, вирус не работает на серверах?).
А так, вирусы находит: полазил по злачным варезным сайтам в поисках VolumeManagerа - он заблокировал два эксплоита.
GPRSnik!!
13.08.2004
как у тебя работает 9-ка?...
1) у тебя сервер какой версии?
2) клиенты?
3) ставил сразу 9-ку?

у меня была 8.1це, при переходе на 9 всё сдохло...
GPRSnik!! писал(а)
у меня была 8.1це, при переходе на 9 всё сдохло...

Это руки. Или голова. Что-то точно нуна апдейтить :о)
Перешел с 8.1 на 9 без проблем, при установке серверной части поставил галку обновления клиентов - теперь все ХР и 2000 на 9м клиенте, мастдайки лопачу вручную потихоньку.
GPRSnik!!
13.08.2004
вот меня всё интересует, ... ни у меня, ни у МСК офиса такое не получилось... может люди, которые получают 2,5k$ не знают, как это делать? контора там большая... очень большая)
Размер ЗП - это отнюдь не гарантия знания ВСЕГО. Может те люди ЮНИКС-сервера админят одним мизинцем и знают все команды наизусть ночью во сне? :о)
Я тебе говорю то, что есть - 4 сетки пересели с 8ки на 9ку без каких-либо заметный проблем. 3 сетки тоже ООООЧЕНЬ большие :о)
GPRSnik!!
13.08.2004
молчу.
приду научишь?
(с пивом конечно)
или пойду к МУХУ-ПОЛОСАТОМУ
Ну, ну если выбирать между мной и Полосатым, я бы выбрал последнего :о)
Но если ему будет неколя - заходи.
Тока вот на чем показывать? :о) У мню уже все работает.
GPRSnik!!
13.08.2004
эхх.. это легко исправить!
Ну уж нафиг!
"Иди тренируйся... на кошках!" (с) Операция Ы
Romantic
13.08.2004
На чистую машину поставил клиент от 9-ки unmanaged. Все без проблем, даже ребутиться не захотела
A_n_t
13.08.2004
Проблемка такая все-таки есть, наверное, чтобы там Deathmaker не говорил (Миш - ничего личного :)).
Последний пример, понедельник, 9.08: просили проконсультировать клиента по поводу отсутствия интернета. Пришел. ЛВС, подключение к нам (провайдеру) организовано через некий комп с исой и корпоративным НАВом. Главный админ в отпуске, заплаток на сервере в полном объеме нет :). Пинги везде ходят, тисипишный трафик - нет. НАВ работает, но ничего не видит. Руками убрал (отложил в сторонку) 6 (шесть) разных процессов и соответствующих им файлов, по классификации Касперского - 4 бэкдора и 2 червя, в базе Symantec'а они тоже присутствуют. После этого интернет появился, поставили заплатки :). Еще раз обновили базы НАВа. Но в лежащих на диске тех самых файлах он до сих пор ничего предосудительного не видит. :)
GPRSnik!!
13.08.2004
ага... у него есть такая трабла...
а ты попробуй чем нить типа адварь6 проверить... так вот он файлы, которые она будет открывать и будет проверять... и она тех червей так и не увидит, хотя САВ увидит
ну да, не видит НАВ ниже девятки червей ВООБЩЕ! Да и 9ка не все знает - наглядный пример Асталависта, сам после нее постоянно лечусь Адаварей.
Ну так это надо ЗНАТЬ и об этом заботиться.
GPRSnik!!
13.08.2004
УРА.. консенсус!
Romantic
13.08.2004
Огласите, пожалуйста! Кстати, чем там можно на асталависте заразиться? Я вроде с самой асталависты ничего не цеплял
GPRSnik!!
13.08.2004
линк справа сверху.. "жми сюды"...
"раздача от deathmaker"
Ну сама Асталависта вроде завязала с этой байдой, хотя еще совсем недавно при коннекте постоянно пыталась всучить всякие "оптимизаторы" и "улучшатели", благо Аутпост их обычно шлет лесом :о) А теперь, кстати, их тем же лесом шлет SAV9 :о)
А вот на самих серверах, куда попадаешь с нее, червяки цепляются уже даже без спроса. Если б не связка NAV+Outpost+AdAware - была бы полная ж...
Romantic
13.08.2004
Кстати, посоветуйте какая лучше версия AdAware и где ее взять?
Не знаю я, какая "лучше" :о)
У мню 6.181
Lyas
13.08.2004
Народ нет ничего лучше личного опыта, оставте чела впокое, пусть сам ошибётся:))
Romantic
14.08.2004
Ошибся! (Шутка) поставил версию Personal SE - оказалась бесплатная. Потом в другом месте увидел ее за деньги. Странно - вроде качал с родного сайта, а не с http://wareza.net
Работает нормально - при первом сканировании нашла кучу подозрительных кукиз и конечно же, gator и gain trickler.
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.