Так ли трудно украсть данные с компа?

http://www.izcity.com/data/security/article853.htm

может кому интересно будет... а мож и баян...


и еще на туже тему

http://www.izcity.com/data/security/article848.htm

10:0 в пользу фаера

Даже с фаером и антивирем стремно

Я думаю что не так уж легко. Но если очень надо, возможно все. Я уверен. Никакой фаер не спасет.

По статистике 90% !!!взлома!!! или проникновения за фаервол, во внутреннюю сеть происходит, либо с подачи, либо самими бывшими(реже действующими) сотрудниками. А трояна повесить...., так ему еще надо наружу прорваться

антивирь+фаервол+ВПН и можете спать спокойно

да вот, как показывают тесты в этих статьях, далеко не всегда так просто.... фаервол надо уметь настраивать, иначе "грош ему цена"

фаирвол не спасает от грамотного трояна. Пример тому Pinch2 - там идет отправка не через смтп, а посредством обращения ИЕ к обычной пхп страничке, которая может лежать где угодно, и с которой уже идет отсылка данных. Ну если ИЕ заблокирован файрволом полностью, тогда конечно нормалек : ), хотя зачем он тогда нужен ?
Ну а антивирь - авторы на сайте говорят об очень недорогих апдейтах, если начинает палить касперский

WME писал:

10:0 в пользу фаера

мало иметь фаер , так его надо еще и правильно настроить чтобы он на тебя работал , а не против

Все зависит от прокладки между стулом и компом

Snakehunter писал:

мало иметь фаер , так его надо еще и правильно настроить чтобы он на тебя работал , а не против

Так поэтому и счет такой, что я его правильно настроил

mr.GOD писал:

антивирь+фаервол+ВПН и можете спать спокойно

+ Патчица

А мне кажется, что все спиздить можно. Должны быть такие спецы.

awm_mark писал:

фаирвол не спасает от грамотного трояна. Пример тому Pinch2 - там идет отправка не через смтп, а посредством обращения ИЕ к обычной пхп страничке, которая может лежать где угодно, и с которой уже идет отсылка данных. Ну если ИЕ заблокирован файрволом полностью, тогда конечно нормалек : ), хотя зачем он тогда нужен ? Ну а антивирь - авторы на сайте говорят об очень недорогих апдейтах, если начинает палить касперский

можно не блокировать весь ИЕ, а зафиксировать список его компонентов, соответственно при появлении нового файла в его составе фаервол забеспокоится...то же должно произойти и с владельцем компа, после того блокируешь ИЕ и вычищаешь незванных гостей ....и хрен этот пинч получит доступ к своей пхп страничке...

я его не видел, но не думаю, что он сам экзешник ИЕ пропатчивает =)

все ИМХО

Simple писал:

....и хрен этот пинч получит доступ к своей пхп страничке... я его не видел, но не думаю, что он сам экзешник ИЕ пропатчивает =) все ИМХО

на изменение экзешника хороший фаерволл тоже кричит

awm_mark писал:

фаирвол не спасает от грамотного трояна. Пример тому Pinch2 - там идет отправка не через смтп, а посредством обращения ИЕ к обычной пхп страничке, которая может лежать где угодно, и с которой уже идет отсылка данных.

А как же фильтр рекламы и отключение всяких чрезмерно активных компонентов и плагинов? Тоже полезно.

там кстати внизу статьи ссылочка неплохая на стравнительный анализ антивирей. Качаю вот нод32 - бум глядеть, что за весчь.

есть способы обхода фаеров. известные и не очень.
главное - доставка и запуск екзешника на машину, а там уже масса вариантов. От выгрузки самого файрволла до... (не скажу )
в общем, было бы желание
а вот с фильтрованием контента (как раз то, что позволяет обломать доставку екзешника на комп) большинство фаеров и не справляется.
есть масса форматов, которые понимает IE, но не понимают файрволлы, вот через это и ломают.

Vad писал:

главное - доставка и запуск екзешника на машину

ну для этого и есть эксплойты, я встречал даже те которые стали уже публичными, но патчей на них нету уже много времени, правда почти все при включеной яве работают, но и антивирусы их игнорируют

Simple писал:

http://www.izcity.com/data/security/article848.htm

вообще жопа...
храните деньги в сберегательной кассе