Антивирус для win2003 terminal server - Выбор корпоративных средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
broker

Антивирус для win2003 terminal server

Recommended Posts

broker

Не раз задавал такой вопрос, кто может указать конкретный продукт.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Простите мне мою серость, но хочется сначала точно понять, чем требования к антивирусу для Microsoft Windows Server 2003 Terminal Services (есть точно то об этом речь идет) принципиально отличаются от обычного антвируса для Microsoft Windows Server 2003?

Что я не видел, чтобы кто-то из вендоров заявлял что они под Terminal Services заточены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Простите мне мою серость, но хочется сначала точно понять, чем требования к антивирусу для Microsoft Windows Server 2003 Terminal Services (есть точно то об этом речь идет) принципиально отличаются от обычного антвируса для Microsoft Windows Server 2003?

Что я не видел, чтобы кто-то из вендоров заявлял что они под Terminal Services заточены.

Речь о нем.

обычно все вендоры рекомендуют антивирус под win 2003 file server

НО

Есть у терминального режима одна особенность - много сессий (50, 100, а иногда и больше). Например у SAV 10 загрузка 100% возникает при 5 сессиях, при 6 сессиях работать уже не возможно.

f-secure for win 2003 server не имеет модулей проверки smtp и Http, но при 40 сессиях не тормозит.

Каспера вообще страшно ставить..:)

есть ли продукты у тренда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
f-secure for win 2003 server не имеет модулей проверки smtp и Http

А насколько это критично хотелось бы понять?

Особенно в случае HTTP трафика, все равно все загружаемые объекты будут проверяться монитором на диске.

Добавлено спустя 14 минут 7 секунд:

broker

Вот тут человек задал такой же вопрос по выбору антвируса для Terminal Services, ему порекомендовали Norman, якобы это едниственый продукт работающий при 40 сессиях обновременно :?

http://www.norman.com/Product/Corporate/Se...rol/10792/en-us

Но сканирует ли он трафик SMTP и HTTP в описании ни слова, надо разбираться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
А насколько это критично хотелось бы понять?

Особенно в случае HTTP трафика, все равно все загружаемые объекты будут проверяться монитором на диске

Сильно урезается функциональность, например клиент для smtp и pop3 не поставишь, поддержку активх не включишь.

тот же f-secure может работать только как сервис, пользователь не может его натравить на объект.

Кстати, проверка ВСЕХ файлов на терминале, при 10 сессиях сводит на нет работу всего терминала (т.е не разумно её включать).

Целесообразно не взваливать всё на монитор, он для всего терминала ОДИН.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сильно урезается функциональность, например клиент для smtp и pop3 не поставишь.

Кстати, если перед терминальным сервером стоит, например, ISA Server, то сканировать трафик по второму разу наверное незачем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Кстати, если перед терминальным сервером стоит, например, ISA Server, то сканировать трафик по второму разу наверное незачем.

перед терминалом антивирусной проверки НЕТ, собственно ISA Server тоже. Поэтому решается задача в том виде как я сформулировал. С другой стороны если действительно антивируса НЕТ, то надо решать задучу с помощью надстроек.

Описание у Norman хорошее, много наград и т п..

Но вот http://www.anti-malware.ru/index.phtml?par...anid=detection1

портит всю картину..

если сравниват f-secure и Norman, то пока лучше пусть будет f-secure :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Нет решений конкретно под Treminal Server... :cry:

Хотя давно говорится о необходимости подобного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Нет решений конкретно под Treminal Server...

Получается, что есть, вот Norman Virus Control v5 for Terminal Services - вроде как специальный продукт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

broker

Предлагаю вам протестировать решение (наверно единственное) от Norman и дать ему оценку. :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Николай Терещенко

Сергей Ильин

Как Вы сами понимаете, тестировать надо полноценно в условиях Компании. Может для науки и ВАЖНО, честно скажу тесты по обнаружению весьма убедительно доказывают утверждение

Количество - не значит качество.

Если norman, адаптированный для 40 сессий будет постоянно пропускать вирусы и этим нарушать работоспособность терминала, приняся убытки компании - то пусть его юзает кто-нибудь другой.

f-secure имеет минусы и как он будет работать при 40 сессиях мне не известно, но лучше пусть стабильно работает 30 сессий, чем нестабильно 40 :)..

пока я останавливаюсь на f-secure

http://www.f-secure.com/products/anti-virus/fsavcx/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Год от года фактически постоянно можно наблюдать ... такого рода записи C:\ProgramData\Google\Chrome\updater.exe PROGRAM FILES\GOOGLE\CHROME\UPDATER.EXE APPDATA\LOCAL\360EXTREMEBROWSER\CHROME C:\ProgramData\Google\Chrome\helper.exe Предлагаю все записи где фигурирует Chrome - добавить  к Категории: Chromium-based Да... это другое... Это, как правило имитация ( но имеющая отношение ) так какой смысл в отдельных записях, если всё это можно собрать в одной категории.  
    • PR55.RP55
      Добавить в меню команду: Удалить записи\сетевые адреса соответствующие поисковому запросу. * В списке может быть 10-20 записей\ссылок на левые сайты. Создавать критерии, не всегда нужно\выгодно... А отдавать команды по каждой ссылке большой расход времени и нервов.  
    • demkd
      Это внеплановое обновление для разбора необычного случая с внедренными потоками, соответственно релиз задерживается. ---------------------------------------------------------
       5.0.RC2
      ---------------------------------------------------------
       o При обнаружении внедренного потока в процессе в лог печатается точное
         время создания потока и ТОП 10 наиболее вероятных виновников.
         (!) Только для потоков не имеющих привязки к DLL.
         (!) Функция требует активного отслеживания процессов. (Твик #39)

       o Изменен способ адресации мониторов при работе с удаленным рабочим столом.
         Теперь выбирается не логический номер монитора, а его порядковый номер,
         что позволяет избежать проблем при обновлении драйверов на видеокарту
         без закрытия окна удаленного рабочего стола.

       o В окно удаленного рабочего стола добавлена кнопка "Меню", она открывает
         на удаленном компьютере окно с кнопками быстрого доступа к часто используемым
         настройкам системы и системным утилитам.
         Утилиты из этого окна запускаются на удаленном компьютере под текущим пользователем.

       
    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
×