Перейти к содержимому


Фото
- - - - -

"Песочница" на диске


  • Please log in to reply
31 ответов в этой теме

#21 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 08 Декабрь 2009 - 21:08

Остальные ответы можно кратко описать так "ты сам дурак"

Постановка задачи анекдотичная:
- But why?
- But how?
По умолчанию спайдер уже проверяет "почти всё". Заставить его проверять "совсем всё", включая архивы и прочие хитромудрые контейнеры - огрести тормоза. Даже если такая проверка будет ограничена одним-единственным каталогом.

Тормоза меня не волнуют, меня больше интересует, чтобы клиент не смог положить зараженные файлы

Если вас не устраивает перспектива "случайно запустить что-то из этого каталога" - выставьте в правах этого каталога запрет исполнения файлов. Просто, надёжно и вполне практично.

Если мне передадут зараженные файлы, дальнейший разборки мои проблемы. Если они ко мне не попали, то это проблема "завирусованного" коллеги
Тут к нас с "Василий А. Сидоров" разные подходы - у меня, что бы вирус ко мне не попал, возможно даже путем торможения машины, у него - вероятность попадания ко мне вируса присутствует(малая), но вероятность заражения моей машины почти нулевая.

#22 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 08 Декабрь 2009 - 21:13

И ещё можно планировщиком регулярно запускать проверку этого каталога сканером.

У меня сейчас примерно так и делается, cmd файл проверяет наличие файлов в этом каталоге, запускает сканер на его проверку(сканер командной строки со спецнастройками) и переносится в другую папку. Это делается для того, чтобы
сканер лишний раз не запускать

#23 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 08 Декабрь 2009 - 21:14

Если вы создадите эту расшаренную папку у себя на диске и другим пользователяр разрешите в нее копировать файлы-то Спайдер Гуард их отловит,т.к. он будет реагировать на создание файлов на фашей машине.

Например. Вот я из виртуальной машины копирую заразу к себе на машину в расшаренную папку их тут же хватает Спайдер Гуард.
Отправленное изображение
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#24 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 08 Декабрь 2009 - 21:18

Если вы создадите эту расшаренную папку у себя на диске и другим пользователяр разрешите в нее копировать файлы-то Спайдер Гуард их отловит,т.к. он будет реагировать на создание файлов на фашей машине.

Например. Вот я из виртуальной машины копирую заразу к себе на машину в расшаренную папку их тут же хватает Спайдер Гуард.
Отправленное изображение


Еще раз и более медленно, по умолчанию Спайдер Гуард не проверяет например архивы, а мне это надо
Задача уже решена, но не очень красиво и существует вероятность случайно убить командный файл, который реализует
эту задачу и хотелось получить более красивое решение

#25 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 08 Декабрь 2009 - 21:25

und

Не совсем так. Спайдер с настройками по умолчание например не проверяет архивы, а в данной папке(папках) я это хочу.


поверьте, Вам это не понравится :)

Если более в общем виде: все папки проверяются с общими настройками + можно задать особые настройки для проверки "особых" папок

лично мне это пожелание не кажется приоритетным. посмотрим, что скажут разработчики

#26 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 08 Декабрь 2009 - 21:30

лично мне это пожелание не кажется приоритетным. посмотрим, что скажут разработчики

Разработчики живут на трекере :)
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#27 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 08 Декабрь 2009 - 21:31

und

Не совсем так. Спайдер с настройками по умолчание например не проверяет архивы, а в данной папке(папках) я это хочу.


поверьте, Вам это не понравится :)


Придется мирится

Если более в общем виде: все папки проверяются с общими настройками + можно задать особые настройки для проверки "особых" папок

лично мне это пожелание не кажется приоритетным. посмотрим, что скажут разработчики

Естественно оно не приоритетное, в новой версии есть более важные проблемы. Например FireWall работает не очень стабильно. У меня он переодически падает, как только сумею поймать закономерность озадачу разработчиков

#28 basid

basid

    Guru

  • Posters
  • 4 557 Сообщений:

Отправлено 09 Декабрь 2009 - 16:56

Тормоза меня не волнуют

Чтобы изменить это мнение на более другой достаточно один раз "попасть" на проверку "binaries". Я уже наблюдал.
И более шестидесяти тысяч (мелких) файлов в очереди проверки спайдера - тоже. Терпимее, но тоже не фонтан.

меня больше интересует, чтобы клиент не смог положить зараженные файлы

Я, грешным делом, думал, что вас интересует работа.

#29 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 09 Декабрь 2009 - 22:29

Тормоза меня не волнуют

Чтобы изменить это мнение на более другой достаточно один раз "попасть" на проверку "binaries". Я уже наблюдал.
И более шестидесяти тысяч (мелких) файлов в очереди проверки спайдера - тоже. Терпимее, но тоже не фонтан.

меня больше интересует, чтобы клиент не смог положить зараженные файлы

Я, грешным делом, думал, что вас интересует работа.


Перечитал еще раз Ваши посты в этой ветке и не смог почерпнуть из них ничего нового, да и Вы к сожалению мои посты не очень внимательно читаете и дополняете их Вашими предположениями

#30 basid

basid

    Guru

  • Posters
  • 4 557 Сообщений:

Отправлено 10 Декабрь 2009 - 16:51

Перечитал еще раз Ваши посты в этой ветке и не смог почерпнуть из них ничего нового

А что нового вы хотели почерпнуть?
Если вам так нужен персональный билд спайдера со встроенным тормозом - проспонсируйте разработку.
Самый надёжный вариант.

#31 und

und

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 11 Декабрь 2009 - 10:37

Перечитал еще раз Ваши посты в этой ветке и не смог почерпнуть из них ничего нового

А что нового вы хотели почерпнуть?
Если вам так нужен персональный билд спайдера со встроенным тормозом - проспонсируйте разработку.
Самый надёжный вариант.


Диалог слепого с глухим -
Глухой, но видящий - давай ночью оставим в туалете свет, чтобы мне проще было туда дойти
Слепой, но не глухой - а зачем, там вода в бачке унитаза подтекает, и я иду на слух

Насчет методов диалога - возможны разные варианты, главное что бы они друг друга поняли. Есть спец-печатная машинка для слепых.

#32 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 11 Декабрь 2009 - 11:00

und
Василий А. Сидоров
Заканчиваем.

Модератор.