עבור לתוכן

אבטחה בכונן שמיועד לרשת,פרטים בפנים.

Featured Replies

פורסם

ערב טוב ושבת שלום,

יש לי שאלה שלא מובנת לי - אם כי נשמעת אפשרית.

אני מעוניין למפות כונן לוקאלי לכונן רשת - הכונן ישב במחשב שכרגע משמש כשרת וכתחנת עבודה,

במחשב לוקאלי יישבו דיסק מ"ה ודיסק רשת.

האם ניתן ליצור מצב של DMZ בכונן לוקאלי שמופה לכונן רשת?

הסיבה היא שאני מתקן מחשבים בביתי ולאחרונה נוצר מצב בו אני עובד על מספר מחשבים בו זמנית,

והרעיון הוא שאשתמש בכונן רשת כדי למשוך ממנו קבצים ודרייברים,

הבעיה שכל מחשב שאחבר לרשת פנימית זורק וירוסים בצורה מטורפת (כן,גם היום בעידן האנטי וירוסים החינמיים יש משתמשים שאינם מתקינים תוכנה כלשהי שתגן עליהם).

אני רוצה לבלום כמה שאפשר את אפשרות הוירוסים בשרת...

אשמח אם אקבל תשובה!

תודה!

פורסם

מה הקשר DMZ?

אתה רוצה שיהיה אפשר רק למשוך קבצים מהכונן תן הרשאת Read Only.

פורסם
  • מחבר

דימתי את מה שאני רוצה לאפשרות DMZ,

שוב, לא איכפת לי שייכתב בכונן משו... כל עוד זה לא קשור בוירוס.

ידידי,

אני יודע שהרשאת read only ממש לא מונעת מוירוס להכנס פנימה..

קרא שוב את ההודעה,

ואם לא תבין מה ביקשתי אשמח להסביר..

תודה רבה!

פורסם

אתה כאילו רוצה שגם אם יגיעו וירוסים לכונן המדובר, שהם לא יוכלו לעבור לכונן השני בשרת? בעקרון כל אנטי וירוס אמור לעשות את זה עם quarantine.

בכל מקרה, איך בדיוק וירוסים יכולים לעבור אם הכונן הוא בRead Only? :nixweiss:

פורסם
  • מחבר

אני כמעט בטוח שאם ישנה הרשאת readonly עדיין יכולים להכנס וירוסים...

אבל אבדוק את זה יותר לעומק!

תודה רבה!

פורסם

מה לגבי סביבה וירטואלית?

בכל מקרה, איך בדיוק וירוסים יכולים לעבור אם הכונן הוא בRead Only?

מדובר על מגבלת מערכת הפעלה שאפשר לעקוף אותה

פורסם
  • מחבר

מעניין - סביבה וירטואלית יכולה להיות פתרון מעולה...

אשמח אם תוכל לחבר את מה שאמרת לתמונה בראשי.

תודה!

פורסם

VirtualBox

http://www.virtualbox.org/

להתקין אותו על

במחשב שכרגע משמש כשרת וכתחנת עבודה

מכאן יש שתי אפשרויות:

1. LINUX - חסין מפני וירוסי windows כך שלא יפריעה בזמן העבודה, ולא תצטרך לאתחל אותו הרבה

"החיסרון": ידרוש התעסקות רבה עם הגדרות ומציאת פתרונות לבעיות שיצוצו

הפצה לדוגמה: ubuntu יש לו קהילה די פעילה כך הסיכוי שתמצא פתרון לבעיות שיצוצו (תהיה בטוח שכן ;)) גבוהה

2. windows - אפילו אם יהיה מותקן תוכנת אנטיוירוס זה לא מונע "הדבקות", לכן לפעמים תצטרך לאתחל אותו ויפריעה בעבודה השוטפת (לדוגמה אתה לא תרצה לגשת אליו ממחשב שכרגע עשית לו התקנה נקיה בלי איתחול), מה שכן ההגדרות יותר קלות יותר במקרה הצורך עזרה זמינה, אתה יכול להתקין את התוכנה הזאות

http://www.shadowdefender.com/index.html שימנע שינוים יחד עם אנטיוירוס אך זה כבר תלוי איזה מעבד יש לך וכמה זיכרון RAM

תתקין Guest Additions

ותיצור Shared folders - הרבה יותר נוח מאשר לשמור את הרבצים על המכונה וירטואלית (אם תצטרך להתקין מחדש, לעדכן וכו...)

למידע נוסף:

http://www.virtualbox.org/manual/UserManual.html#networkingdetails

http://www.virtualbox.org/manual/UserManual.html#networkingdetails

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

דיונים חדשים