+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема со шпионским ПО.

Проблема со шпионским ПО., RouterOS

ajmal Guest	#1 0 01.04.2005 15:26:00 Привет всем! Я использую MT 2.8.22 и заблокировал некоторые известные вирусные порты. Но я очень устал от шпиономалов. Есть ли способ заблокировать шпиономалы через роутер? Помогите нуждающемуся…

sergejs

Guest

02.04.2005 21:46:00

Йо, можно попробовать систему вроде той, что я сделал в своих роутерах: заблокировать всё и оставить открытыми только те порты, которые нужны приложениям (которые используются для работы). Конечно, будут проблемы с пользователями, потому что они будут протестовать, почему какие-то программы не работают. Но есть неплохое решение для некоторых шпионских программ, которые не используют порты вроде 80 или 25.

spire2z

Guest

06.04.2005 11:40:00

Большинство шпионских программ попадают на компьютеры пользователей просто при просмотре веб-страниц и использовании уязвимостей в установке Internet Explorer на их системе, или они идут в комплекте с бесплатным ПО, которое они скачивают или получают в журнале. Не думаю, что можно полностью заблокировать шпионские программы на роутере, если не блокировать все сайты, которые известны как содержащие шпионские программы, что было бы титанической задачей! Нужно просто убедиться, что ваши пользователи в курсе обновлений для Windows XP и у всех установлены антивирус и сканеры шпионских программ.

bfair

Guest

07.04.2005 17:22:00

Можно получить список известных рекламных серверов/IP-адресов и изменить их разрешение доменных имен локально. Вот что я делаю. Но, конечно, нужно быть осторожным и не блокировать те, которые могут вызвать проблемы с крупными поисковыми системами (Overture?).

gianluca Guest	#5 0 07.04.2005 18:13:00 Аджмал, можешь опубликовать фильтр, который ты используешь для вирусов? Спасибо.

spire2z

Guest

08.04.2005 18:29:00

Можно использовать ограничение подключений, если шпионское ПО слишком агрессивно для роутера. Тогда хотя бы производительность интернета не пострадает, и пользователи будут ответственны за свои компьютеры, а не вам придется их блокировать.

mp3turbo2 Guest	#7 0 09.04.2005 11:22:00 spire2z, ты не мог бы привести примеры ограничений на подключения?

spire2z

Guest

10.04.2005 13:26:00

Ну, некоторые провайдеры устанавливают ограничение на TCP-соединения. Если шпионское ПО и вирусный трафик открывают множество соединений, чтобы делать что угодно и наносить ущерб какому-то серверу, то при достижении лимита это может привести к потере доступа к интернету для других пользователей. Можно установить ограничение для каждого пользователя, и это поможет остановить эту проблему. Подробности в руководстве по файрвол-фильтрам. Я бы дал вам ссылку, но ссылки на документацию Mikrotik сейчас, кажется, недоступны, так что придется искать самостоятельно.

gianluca Guest	#9 0 10.04.2005 15:50:00 Точно. Хорошо, если устанавливать ограничение на количество соединений. Мы ограничиваем количество TCP-соединений до 250 на пользователя. Вот инструкция: add src-address=130.117.160.0/24 protocol=tcp action=drop connection-limit=250 comment="" disabled=no. Это очень помогает, когда у клиента вирус. У всех наших клиентов PPPoE, поэтому для создания трафика к другим пользователям им приходится проходить через концентратор доступа. Там нужно прописать правила, чтобы блокировать или ограничивать соединения между пользователями. Это зависит от ваших потребностей.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры