Защита браузера и ПК

[miravingin52]

Если тему об антивирусах поднимали уже то я жырный тролль
Сабж собственно.
У многих на работе наверное стоит система клиент-банк.
Последнее время часто слышал о стаскивании денежек со счетов путём слома системы.Много случаев у Сбера,хотя защита у них очень даже не плохо устроена.(эцп, таблетка и т.д. что далеко не каждый банк предлагает)
Своим хилым мозгом всё таки понимаю что от сетевых атак,кражи куки и информационных троянов никто не застрахован.
Всё таки какой же антивирус ставить.
Перепробовал Каспер 10-11(Интерент секьюрите в т.ч);Аваст;Нод смарт секьюрити бизнес эдишн.
Итог - трояны пропускают (сканирую компы раз в неделю - два-три обязательно есть)
Базы ежедневно обновляю.
Если есть чего нибудь надежнее,то что есть оно?
зы: Антивирусы не лицензионные правда (кряк+патч+бета коды и прога работает)
зы2: или может плюнуть и не париться?

[paganel]

антивирус браузер практически не защищает. гугли на тему internet security

зы. не понял при чем тут клиент-банк?

[miravingin52]

Клиент-банк не отдельная программа, работает через IE.

[paganel]

может тогда интернет-банк?

[miravingin52]

Сам удивляюсь почему так обозвали, но СКБ - система клиент банк.

[Vic]

Жестко заточено по IE? Если нет, поставь линукс и забудь о проблемах
зы: даже не буду навязывать генту

[miravingin52]

В том то и дело что только с IE.
Если и правда все узлы перекрыть кроме адреса скб - а пользователя системы послать на хрен если будет возбухать почему интернет только на один сайт активен.

[Аппарат]

Фаерволл нормальный поставь... Типа Аутпост Фаерволл или подобные. Индивидуально его поднастрой и будешь знать кто, куда подозрительно ломится.
У меня правда КИС должным образом натроен, так что начинает орать при малейшем отклонении, по этому Фаерволл не юзаю ибо конфликтуют....

[Автолюбитель]

Сообщение от Аппарат

КИС

КИС и есть файервол с антивирусом. Как много нам открытий чудных... )

[Автолюбитель]

Как обычно: на машине с банковой прогой запретить весь трафик (например, через групповую политику делается достаточно просто), кроме IP-адресов и портов необходимых для связи с сервером банка. И работать под учёткой пользователя. Всё.

[loa]

Сообщение от Автолюбитель

Как обычно: на машине с банковой прогой запретить весь трафик (например, через групповую политику делается достаточно просто), кроме IP-адресов и портов необходимых для связи с сервером банка. И работать под учёткой пользователя. Всё.

Единственное правильно решение, для работы с КБ должен быть отдельный комп.

[paganel]

а если продвинуться еще чуть-чуть в паранойи, то КБ нужно вообще ликвидировать как класс и пользоваться бумагой

[Автолюбитель]

Не бывает паранойи, а бывает чёткая оценка рисков.
И желание/возможность нести ответственность.

Отсюда и приходим к тем телодвижениям и методам работы, которые в итоге устраивают.

Не удержусь и проиллюстрирую свою мысль ярким примером:
Сообщение о том, что ты не хотел бы, чтобы тебе отсекли яйца, ты понесёшь лично и на бумаге, если вдруг случится такая надобность ) А не отправишь электропочтой, или прочими магнитными носителями информации )

[paganel]

увы ) как раз "четкой оценки рисков" и не бывает в 90% случаев )
а про адекватность телодвижений и вовсе говорить не приходится.

[Andrey]

Хм... Сам так не извращался, но, имхо, самый правильный путь при браузерном доступе - это создать виртуалку, полностью настроить под работу с клиент-банком и заблокировать ее изменение. Полностью (вплоть до снятия прав на запись у юзера на уровне файловой системы).

Дальше - на каждом старте виртуалки имеем гарантированно чистую систему без троянов, руткитов и прочей дряни. При этом количество засаженного в основную систему "гуана" роли не играет - атаковать из основной системы виртуалку - это тот еще гемор и по сути малореально.

Да, виртуалку настроить "в тихий старт" с минимум телодвижений и вытащить ярлык запуска юзеру на рабочий стол.

Ну-с, господа параноики - где дыры в предложенном мной варианте?

[AlexeyS]

Если ключевой носитель извращенный и в виртуалку не пробросится. Но это экзотика наверное. А так да, лучший вариант.

[miravingin52]

Понял к сожелению не всё, т.к. до администрирования ни разу ещё не доходило.
Буду учить матчасть.

[dem]

кстати в втб есть дополнительная потверждалка через сотовый на вход)

[Автолюбитель]

в Сбере тоже. по крайней мере для физиков.

[miravingin52]

Насколько я знаю для физиков КБ нет в Сбере.

[loa]

Интернет банкинг есть, сам платёжки отправлял. Правда, по-моему, там можно только со сбера на сбер.

[miravingin52]

Можно хоть в гоналулу.
Не путайте [интернет банк/сбербанк он-лайн/мобильный банк] с СКБ.
разнве это вещи.

[Shevi]

Как раз сейчас занимаюсь данным вопросом для небольшой родственной конторы...

Проблем несколько: КБ заточен под ИЕ. Ключевой носитель извращенный...

Пока тестирую на ВМ - как один из возможных вариантов...

[miravingin52]

Как протестишь - поделись опытом пожалста
Тут просто ситуёвина такая, что и выход в инет сохранить и чтоб КБ не ломанули.Вот такие у ас пироги.
зы: Ключевой носитель - дискета у вас?
зы2: может можно как создать закрытую среду и через неё выходить? бред может конечно пишу, а вдруг получится? (с)

[Автолюбитель]

Сообщение от miravingin52

может можно как создать закрытую среду и через неё выходить?

Тебе же Andrey уже всё рассказал: установить гостевую ОС, её настроить как сказал я, запретив весь трафик через политику, запретить модификацию виртуальной машины и вперёд. Только сидеть, даже в виртуальной машине, надо под учёткой пользователя. Какие буквы или слова непонятны твоему яндексу?

В качестве виртуалки ставь бесплатную VirtualBox.

[Shevi]

Полностью поддерживаю.

[miravingin52]

Я тут где то уже писал что администрирование мной не совсем освоено
За информацию и ссылочку спасибо большое

[Автолюбитель]

Сообщение от miravingin52

администрирование мной не совсем освоено

Тогда мне остаётся только высказать свой жизненный принцип — не берись за работу, если нихрена в ней не понимаешь: сам зае@шься, других зае@шь и работу в итоге либо не сделаешь, либо сделаешь хреново, либо вообще навредишь. А если всё-таки очень хочется, то тут путь только один — сначала тренироваться на кошках.

[miravingin52]

Если человек чего то не умеет,это не значит,что он должен заткнуться в тряпку,ни за что не браться или вообще убиться об стену от того что он такой никчемный и ничегонеумеющий.
Хорошо когда рядом есть те, кто может ответить на заданный вопрос и как то помочь советом.
Если жить по принципу "я не умею, поэтому делать не буду" то на хрен никому не будешь нужен ( я ничего не имею против разделения труда )
Если я пусть не на 100 ,но на 65 процентов умею обращаться с компьютером не означает, что какие то вещи не под силу.
Да и лет мне не 30 и не 40 ещё.
Чего не умеем - научимся

[Shevi]

Да ладно тебе... никого не слушай! Нужно - делай... Я именно так и начал с этим вопросом разбираться... но у меня это еще пол беды... я вообще контору полностью на линукс перевожу... Вот и разбираюсь потихоньку, спрашиваю, у тех, кто знает...

Все будет хорошо! А потом станет еще лучше!

[paganel]

Сообщение от miravingin52

Хорошо когда рядом есть те, кто может ответить на заданный вопрос и как то помочь советом.

чтобы правильно задать вопрос нужно знать 70% ответа.
учиться - это, конечно, хорошо, но тут либо на платные курсы, либо самообучение.
во втором случае, задавая вопрос, будь готов к короткому, емкому и часто самому правильному ответу "RTFM", или, как принято в эпоху интернета "JFGI"

[miravingin52]

К любой проблеме/вопросу можно подойти с разных сторон.
Я честно подошел с самой простой,зная нужные 70%, не ковыряя глубоко.
Далее народ уже подбросил дельные советы по другой стороне проблемы/вопроса-более сложной, за что ещё раз большое спасибо.

[SDF]

Кстати, каспер не самый дорогой антивирус. Видимо есть и получше..

[MadM]

в первую очередь на поскупитесь на IP статический.
и в банке соответственно прописать конкретный IP.
все банки это могут, но не все это афишируют.
99% проблем вы этим снимете.

[Shevi]

Да-да-да... начать нужно именно с этого