Антивирусы

[Анатолий Васильев]

Бэкап - тот же архив. Целесообразно сделать, когда установил систему и все нужные приложения, чтоб не тратить потом время на дрова. Потом тока архив доков. Бэкапить всю накопившуюся заразу - нецелесообразно. Хотя... комп меняется раз в год - значит тоже нерационально...на случай форс-мажора только....

[spawn]

есть куча софта и доп настроек, которые появляются в процессе работы и жизнедеятельности. Я бекаплюсь раз в месяц, или после установки спец софта

[Near Foreign]

Для достижения максимально возможной защиты от вирусов однозначно нужен лицензионный софт. И ось, и антивирь\файерволл. Однако даже в этом случае 100% уверенности нет. Поэтому в дополнение к нормальному софту обязательно нужно делать резервное копирование.
Цена вопроса определяется ценой информации.
Соглашаетесь на риск полной утери информации - не делайте резервное копирование и пользуйтесь пиратскими программами.
Соглашаетесь потерять самую свежую информацию - плюньте на антивирусы, но делайте резервное копирование, и т.д.
Мы рассуждаем, находясь на разных отправных точках.
Если привести все к универсальному мерилу - например, к деньгам, то все риски можно идентифицировать и ранжировать в денежном эквиваленте. Затем также идентифицировать и ранжировать средства противодействия\защиты.
Останется только посчитать\прослезиться и принять решение.

[spawn]

проблема сохранения-потери информации заключается не в использовании ломаного софта, а в его грамотной настройке и использовании с умом.

[Near Foreign]

проблема сохранения-потери информации заключается не в использовании ломаного софта, а в его грамотной настройке и использовании с умом.

Настраивать и использовать с умом нужно любой софт.
Ломаный софт с гораздо большей вероятностью подведет Вас в самый неподходящий момент.
А официальный, поддерживаемый в актуальном состоянии и не правленный умельцами софт все-таки надежнее.

Я так понимаю, что проблема потери информации актуальна, раз людям интересен этот топик. Стало быть, информацию теряют. Ищут способ, как бы не терять. Но по генетической смекалке ищут, как бы при этом украсть и сломать (истинно наш подход!), а потом настроить и использовать с умом обломки.
Знаю, что тот, кто терял по-настоящему важную и дорогую информацию, не рассуждает на тему, как сохранить информацию, пользуясь сломанным пиратским софтом, а рассуждает, как действительно ее сохранить. На полном серьезе. Считает деньги, и платит.
Остальным, по большому счету, все равно. Информация не является для них критически важной, и они легкомысленно относятся к этому вопросу.

Давайте проведем другой опрос: Что будет, если вся Ваша информация будет уничтожена:
1. застрелитесь
2. потеряете все свое состояние и имущество
3. напьетесь
4. скажете "ну и хрен с ней"

По результатам будет все ясно

[spawn]

всё время за которое общаюсь с компами, потери инфы от пиратского или ломаного софта составили 0.0%, где доля помощи в сохренении инфы пиратского софта как раз и составила 100%
если чловека заботит сохранность информации, будет как раз использовать ближайший к нему вариант.

[Анатолий Васильев]

Продолжаем полемику...
Теория рисков - вешь хорошая, но не все МВА-то в курсе, а уж обыкновенный юзер...Да и наш универсальный подход типа "Авось.." рулит (см. теорию вероятности..).
Ломаный софт....да бросьте...что изменится от сломанной винды, которая глючит изначально, в оригинале, так сказать...Что-то я не встречал прецендентов, когда в потере информации обвинялся производитель ПО... Да и на производителей железа можно накатить только в части стоимости самого железа. Человеческий фактор - вот где собака порылась...Делать бэкап на тот же винт - это сплошь и рядом... Который кстати работает и при вскрытии самого совта. Уровень квалификации взломщика повыше, чем у разработчика-то...Ну и не надо путать понятия "взлома"(им сейчас практически никто и не занимается, ибо овчинка выделки не стоит) и подстановки нормального серийника... Практически все программы лицензионные, тока лицензий никто не покупал....

[Neo]

Практически все программы лицензионные, тока лицензий никто не покупал....

[spawn]

наш универсальный подход типа "Авось.." рулит (см. теорию вероятности..).
....
Человеческий фактор - вот где собака порылась...

100 % поддерживаю. Всё напрямую зависит от самого юзера...

[Cadaver]

Вся информация, которая не бэкапилась, считается неважной и попадающей в категорию "пропавшая"

[Near Foreign]

Да я не против очевидных вещей.
Однако ломаная винда, к примеру, в один прекрасный момент может перестать обновляться (мелкомягкие просекут, что лицензия левая). А ту подоспеет червяк, юзающий очередную незакрытую дыру в винде.
Каюк всей инфе.
Это - случай из жизни.
Был пару недель назад на одном из наших филиалов. Все компы лежали несколько дней. Пока касперский выпустил обновление, пока нашли причину, пока поняли, как выпутываться, пока наконец, поставили критически важные обновления винды.

Как говорится, кто в армии служил, тот в цирке не смеется

[Фых]

Х.з., мож я и не прав, но я НИКОГДА на обновлял Винду.

[spawn]

Да я не против очевидных вещей.
Однако ломаная винда, к примеру, в один прекрасный момент может перестать обновляться (мелкомягкие просекут, что лицензия левая). А ту подоспеет червяк, юзающий очередную незакрытую дыру в винде.

Купили офис новые компы с лицухой мазжая который проф, после очередного обновления от майкрософта, вся винда в синий экран, итог переустановка с отключением обновления.
В природе есть маздай 2-х видов: коробочный и корпоративный. Соответственно коробка если она палёная, обновляется только в автоматическом режиме, в ручную сразу получаем бан. Корпоративка в любом палёном виде, обновляется в любом положении.
За всю историю работы с маздаем, всегда первым делом отключалась служба обновления и ставился фаер тоже не особо лицензионный с хитрыми настройками, проблем с червями при таких замутах не было никогда.
А использование каспера тем и чревато, что нужно ждать выхода сигнатур вируса в базах. Тут рулит эвристика, тот же нод работает не в пример лучше, а в спарке с авирой вообще чума получается, за 2 года эксперимента и путешествия по всем сайтам, особенно кряко содержащим, машина была чистая, как свежеустановленная система на новый комп.

[Near Foreign]

Ну-ну.
Давайте докажем мне, что мягкое лучше твердого. Боюсь, что не удастся, потому что я докажу, что теплое лучше мягкого.
Вообще, про винду я сказал в качестве примера, частного случая. А не в качестве единственного аргумента.

1. Кто ж ставит обновления винды автоматом, без предварительного тестирования? Должен быть протокол тестирования с подписью конкретного ответственного лица. Естественно, должна быть и процедура тестирования, и вообще, собственно ченж-менеджмент, релиз-менеджмент и конфигурейшн-менеджмент. Никаких автоматических установок критически важных обновлений быть не должно. Мелкомягкие предлагают предприятиям даже специальный сервер - сервер корпоративных обновлений. Именно для предварительных тестов и принудительной дистрибуции обновлений в рамках сети.

2. Эвристический анализ - штука медленная и недостаточно эффективная при работе онлайн. Кроме того, у касперского она есть, и не самая плохая на рынке. Но она не рулит. Ни у кого. Если, конечно, объем занимаемых данных не умещается на одной флешке.

3. Никакой нод не сможет эффективно бороться с новейшими вирусами без знания их устройства и способа обезвреживания. Стало быть, обновления нужны и собственно антивирусному средству. Кстати, если антивирус поймет, что он нелицензионный, он еще месяц будет обновляться, но потом перестанет, и как результат - потеря информации. Это тоже к вопросу легальности софта.

4. Файрволл - штука обязательная, и я об этом, вроде бы, уже говорил. Но сам по себе файрволл не спасает от вирусной атаки!
Анализ рисков показывает, что 90% угроз несут сами пользователи, они несут вирусы на внешних носителях, по электронной почте и т.п.

5. Касперский - самый лучший на сегодня антивирус. Самый надежный. Аргументы, что "я два года шарился по пиратским сайтам, и вирусов не наловил" - сильно сомнительны. Скорее всего Ваш антивирус их просто не видит. Рекомендую все-таки проверить свежим Касперским со свежими базами.

Вообще, в народе понятие "админ" сильно отличается от профессионального термина. Админ должен быть профессионалом, и обладать опытом. Судить по-житейски в данном случае недостаточно. Теория рисков и концепция информационной безопасности - это не тайна за семью печатями. Периодически публикуется последняя информация в этой области.

Вопрос, повторюсь, упирается только в ценность потери информации. В конкретные убытки. Отсюда легко вычисляется допустимая сумма на информационную безопасность, в том числе - на антивирусную защиту.

П.С. Бесплатный сыр только в мышеловке.

[spawn]

1) для выделенного сервера под тестирование нужно выделять отдельную систему, которая будет 100% отличатся от рабочей машины.
2)Эвристика медленная только при условии кривого написания, и старых компов, быстрее даже очень старых компьютеров. У каспера нормальной, а тем более хорошей эвристики не было и неизвестно когда появится. Вся его работа висит на базах в которых прописана куча абсолютно левой информации, зачем туда воткнули информацию о вирусах которые жили ещё под win98. Только для увеличения счётчика и "крутости", типа смотрите и трепищите сколько мы всего знаем.
3)Для обнаружения неизвестных вирусов и существует эвристика. Принцип работы как раз и основан на поведенческом анализе, а на проверке по базам. Не помню как назывался антивирус, но у него вообще не было баз, и степень защиты по сравнению с конкурентами, которые сидели на базах, была не в пример лучше.
4)Фаер сам по себе элементарно отсевает более 90% вирусных атак, поскольку прикрывает используемые вирусами дыры в софте и открытые порты, собственно к которым и идёт подключение. Славный MyDoom который хорошенько пошумел в своё время, очень хорошо прошёл мимо всех машин которые я обслуживал, по простой причине, висел файервол в режиме блокировки.
5)Касперский на данный момент времени самый раскрученный антивирус и далеко не самый лучший на сегодня, а уж тем более не самый надёжный. Стоит привести в пример его "дружба" с так любимой бухгалтерами 1С.

Авляюсь админом в его натуральном понятии с опытом как профессиональным так и житейским, работаю спокойно с linux, windows как серверными так и пользовательскими. Соответственно выводы сделаны исключительно из рабочего опыта.
П.С. Бесплатного сыра с нашей жизни вообще не бывает и не будет, если только к нам нагрянет коммунизм ...