Jaki antywirus na kilka kompów w sieci?

[GK]

Witam,
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?
Pozdrawiam,
Grzegorz

[Jacek Kalinski]

Post by GK
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.

Ok, to do tego rzeczywiście antywirus na stację roboczą potrzebny.
Jaki - kwestia gustu, przyzwyczajeń oraz jak mocny sprzęt posiadasz.

Post by GK
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.

Żaden tego nie potrafi.
1. to co antywirus "widzi" w pliku html wcale nie musi być złośliwym
kodem (nie ma tu pojęcia wirusa), np: iframe, base64, javascript
2. dopiero uruchomienie kodu strony w przeglądarce może spowodować,
że jakaś z podstron może zawierać złośliwy kod, lub połączenie kilku
stron w całość może powodować pobranie/wyświetlenie złośliwego kodu.

Post by GK
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?

Ile osób, tyle dostaniesz odpowiedzi. Jeśli tylko te 2 bierzesz
pod uwagę, to porównaj sobie ich opcje i możliwości, wypróbuj każde
z nich przez 30 dni i będziesz wiedział co jest "lepsze" (czytaj:
co bardziej Ci pasuje).

Ja używam w firmie Kaspersky WorkSpace Security i działa rozsądnie.
Jeśli poświęcisz dobrych kilkanaście minut na konfigurację, to mogę
dodać, że działa doskonale (na PIII 800MHz włącznie).
Jedynie wymagania co do pamięci są na stronie producenta zaniżone
(pomnóż je przez 2).

Jacek

[Wangog]

Post by GK
Witam,
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?
Pozdrawiam,
Grzegorz

G DATA wg testow jest bardziej skuteczne. Zreszta ESET miesci sie w
pierwsze dyszce.

Jesli bedziesz instalowac ESET na Win2k server to uwazaj.
U mnie (i u innych) powodowalo to starszne zuzycie zasobow i
niemozliwosc stabilnej pracy serwera. Dyski nie byly mapowane przez
klinetow, terminal services nie dzialalo, pingi dzialaly.

Wangog

[Sylwester Zarêbski]

Post by Wangog

Post by GK
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.

Tak dobrze to tylko w Erze... ;)

Post by Wangog

Post by GK
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?

[...]

Post by Wangog
Jesli bedziesz instalowac ESET na Win2k server to uwazaj.
U mnie (i u innych) powodowalo to starszne zuzycie zasobow i
niemozliwosc stabilnej pracy serwera. Dyski nie byly mapowane przez
klinetow, terminal services nie dzialalo, pingi dzialaly.

W wersji 2.x problem nie występuje, w najnowszych 4.x jest ponoć
poprawiony - błąd dotyka serię 3.x i pierwsze rewizje 4.x. Ponoć, bo
wpis o naprawie pojawił się w changelogu, ale nie mogę się przemóc, by
zaryzykować aktualizację, skoro 2.x działa nawet na W2k8 x64 :).

[geyb]

My w firmie używamy Kaspersky OpenSpace Security
http://www.kaspersky.pl/products.html?s=koss
działa ok, chociaż starsze komputery trochę zamula.

g.

[Jacek Kalinski]

Post by GK
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.

Ok, to do tego rzeczywiście antywirus na stację roboczą potrzebny.
Jaki - kwestia gustu, przyzwyczajeń oraz jak mocny sprzęt posiadasz.

Post by GK
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.

Żaden tego nie potrafi.
1. to co antywirus "widzi" w pliku html wcale nie musi być złośliwym
kodem (nie ma tu pojęcia wirusa), np: iframe, base64, javascript
2. dopiero uruchomienie kodu strony w przeglądarce może spowodować,
że jakaś z podstron może zawierać złośliwy kod, lub połączenie kilku
stron w całość może powodować pobranie/wyświetlenie złośliwego kodu.

Post by GK
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?

Ile osób, tyle dostaniesz odpowiedzi. Jeśli tylko te 2 bierzesz
pod uwagę, to porównaj sobie ich opcje i możliwości, wypróbuj każde
z nich przez 30 dni i będziesz wiedział co jest "lepsze" (czytaj:
co bardziej Ci pasuje).

Ja używam w firmie Kaspersky WorkSpace Security i działa rozsądnie.
Jeśli poświęcisz dobrych kilkanaście minut na konfigurację, to mogę
dodać, że działa doskonale (na PIII 800MHz włącznie).
Jedynie wymagania co do pamięci są na stronie producenta zaniżone
(pomnóż je przez 2).

Jacek

[GK]

Post by GK
Witam,
Szukam programu antywirusowego. W sieci jest kilka komputerów z
udostępnionymi zasobami, również serwer samby.
Co polecilibyście? Ważne, aby usuwał wirusy łączące się poprzez ftp i
doklejające kody do strony www.
Zastanawiałem się nad ESET Smart Security
Business Edition Client i G DATA ClientSecurity Business.
Który z tych dwóch wybrać? A może coś innego?
Pozdrawiam,
Grzegorz

No i zakupiono w firmie: Eset smart security.
Pozdrawiam,
Grzegorz

[Michal Jankowski]

Post by GK
No i zakupiono w firmie: Eset smart security.

To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
maili?

MJ

[Antoni Adamiak]

Mon, 22 Jun 2009 13:02:59 +0200, na pl.comp.security, Michal Jankowski

Post by Michal Jankowski
To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
maili?

Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
administratora...

Pozdrawiam

[Michal Jankowski]

Post by Antoni Adamiak

Post by Michal Jankowski
To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
maili?

Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
administratora...

Ale to, jakie te "defaulty" są, obciąża twórcę programu.

MJ

[Konrad Stepien]

Post by Michal Jankowski

Post by Antoni Adamiak

Post by Michal Jankowski
To jest to g...o, ktore dopisuje smieci do sygnaturki _wysylanych_
maili?

Tak, zwłaszcza, kiedy po instalacji nie poświęcimy mu 2 minut na
konfigurację i zostawi się ją na "defaultach". Ale to już zależy od
administratora...

Ale to, jakie te "defaulty" są, obciąża twórcę programu.

Dlaczego zaraz "obciąża". Defaulty (o ile nie są zupełnym przypadkiem,
co czasem się zdarza) mają jakiś cel. Tym celem może być możliwie
najbardziej sensowne działanie albo coś innego.
Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
do sygnaturki).
Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
się że cokolwiek poza instalacją zrobi, czy program jest dla admina
który powinien choć trochę czasu przeznaczyć na konfigurację.

[Michal Jankowski]

Post by Konrad Stepien
Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
do sygnaturki).
Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
się że cokolwiek poza instalacją zrobi, czy program jest dla admina
który powinien choć trochę czasu przeznaczyć na konfigurację.

No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
jest bezwartościowe w każdej sytuacji.

MJ

[Robert]

Post by Michal Jankowski

Post by Konrad Stepien
Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
do sygnaturki).
Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
się że cokolwiek poza instalacją zrobi, czy program jest dla admina
który powinien choć trochę czasu przeznaczyć na konfigurację.

No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
jest bezwartościowe w każdej sytuacji.
MJ

Za wyjątkiem darmowej reklamy producenta AV...
r.

[Michal Jankowski]

Post by Robert

Post by Michal Jankowski
No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
jest bezwartościowe w każdej sytuacji.

Za wyjątkiem darmowej reklamy producenta AV...

ANTYreklamy.

MJ

[Konrad Stepien]

Post by Michal Jankowski

Post by Konrad Stepien
Równie dobrze defaulty mogą być tak podobierane, żeby ułatwić dalszą
konfigurację (ot choćby wysoki debuglevel czy właśnie to doklejanie
do sygnaturki).
Wszystko zależy czy program jest celowany dla ZU od którego nie oczekuje
się że cokolwiek poza instalacją zrobi, czy program jest dla admina
który powinien choć trochę czasu przeznaczyć na konfigurację.

No nie, sorry, doklejanie czegoś do sygnaturki _wychodzących_ maili
jest bezwartościowe w każdej sytuacji.

Niekoniecznie. Jak masz trochę zamieszany routing poczty, to takie
doklejanie pozwala na pierwszy rzut oka sprawdzić, czy maile w ogóle
są skanowane przez antywira. Oczywiście tego samego można się dowiedzieć
patrzec w headery, ale jak masz na drugim końcu typowego ZU, to łatwiej
go odpytać o to czy widzi sygnaturkę czy nie.

[geyb]

My w firmie używamy Kaspersky OpenSpace Security
http://www.kaspersky.pl/products.html?s=koss
działa ok, chociaż starsze komputery trochę zamula.

g.