ktośtam napisał(a):Tu nie ma żadnej złośliwości. Po prostu przez przeszło rok temat był martwy i nagle został odkopany

ichito napisał(a):Eeee...żadnego? Na tym laptoku, co w większości siedzę na nim w domu, to robię skan raz na 1-2 miesiące EEK i to wszystko. W tle tylko Mamutu i od paru dni Privatefirewall zamiast L''n''S.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

ichito napisał(a):@Barti...
to rozsądek i braki sprzętowe narzucają takie rozwiązanie...każdy AV, a przetestowałem wiele (nawet najlżejszy, jaki widziałem czyli WSA) widocznie spowalnia na starszych i słabszych (poniżej 1 GB RAM) maszynach). Pisano już wielokrotnie na temat zestawów baz AV w tle - tylko skanery na żądanie - a kilka wątków masz tu

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Podstawą wg mnie jest kilka rzeczy...bez tego się nie da obejść:
- wewnętrzne przekonanie, że bez AV da się żyć...to czasem trudne, kiedy wszędzie się pisze o coraz większej ilości malware i ich coraz większym wyrafinowaniu, ale jednak możliwe
- rozsądne penetrowanie zasobów sieci i tego, co z nich pozyskujemy...czyli...
- nie mając powodu nie włazimy w najbardziej ryzykowne obszary internetu, a już na pewno nie będąc wtedy zabezpieczonym (o czym nieco dalej)...
- pobieramy pliki ze znanych i zaufanych powszechnie stron...jeśli już mamy coś do wzięcia ryzykownego, to używamy czegoś w stylu VTzilla do wstępnego zeskanowania przed pobraniem i do oceny czy strona jest bezpieczna, a jak jest to coś większego czego nie przepuścimy przez skanery online, to skanowanie za pomocą jakiegoś skanera na żądanie
- nie bawimy się w żadne kraki, kygeny i inne nosiciele dziadostwa
- do łażenia po sieci używamy dobrej i bezpiecznej przeglądarki...załatanej i najlepiej w najnowszej wersji...nie piszę jakiej, bo nie chcę wszczynać wojny
- jeśli do przeglądarki dostępne są rozszerzenia typu AdBlock czy NoScript, flashBlock to używamy ich aktywnie...one w dużej mierze ograniczają ilość potencjalnych ataków przez przeglądarki czy współpracujące z nią moduły korzystające z Javy, Flasha, Silverlight
- posiadamy dobrze skonfigurowaną zaporę, która będzie pierwszym "filtrem" przed tym, co chce wejść z zewnątrz i tym, co będzie chciało bez naszej wiedzy próbowało wyjść na zewnątrz
- do tego oczywiście monitor systemu czyli HIPS/bloker/ani-exe, co pozwoli na dokładną kontrolę nad procesami w systemie i nad ich w niego ingerencję
- przydadzą się jakieś restrykcje czyli wbudowane konto z ograniczonymi uprawnieniami lub oprogramowanie dodatkowe, jak SuRun czy DropMyRights
- albo coś więcej czyli Sandboxie lub BuferZone
- albo bardziej jeszcze uniwersalnego czyli wirtualizacja systemu...kiedy testujemy nowy soft, kiedy eksperymentujemy z systemem, kiedy łazimy po ekstremalnie "ciemnych" zakamarkach sieci - zawsze wtedy przydaje się praca na zwirtualizowanym systemie
- jak ktoś potrzebuje, to szyfrowanie danych
- na koniec do tego obowiązkowe kopie/obrazy/migawki dysku systemowego lub wszystkich innych potrzebnych danych do szybkiego i łatwego ich odzyskania.