Перейти к содержимому


Фото
- - - - -

Защита терминальных серверов


  • Please log in to reply
16 ответов в этой теме

#1 Lamaster

Lamaster

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 22 Апрель 2008 - 04:21

Скажите обеспечивает или нет Dr.Web защиту терминальных пользователей, в документации по серверным продуктам упоминания об этом не нашел.

#2 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 22 Апрель 2008 - 09:50

если наш антивирус для серверов либо ES-агент поставлен на терминальный сервер, то да, обеспечивает конечно же. антивирусный монитор работает на уровне сиситемы.
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

#3 logout

logout

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 09 Февраль 2009 - 17:27

хммм.
очень странно, если учесть что spidernt стартует от имени пользователя...
таким образом после запуска 2-ух -- 3-ех терминальных сессий имеем одновременно более двух запущенных spidernt и коматоз сервера

Konstantin Yudin, что скажете по этому поводу?

#4 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 09 Февраль 2009 - 18:05

От пользователя запускается только иконка в трее. Есть ещё служба и драйвер.
Почтовый сервер Eserv тоже работает с Dr.Web

#5 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 09 Февраль 2009 - 19:09

хммм.
очень странно, если учесть что spidernt стартует от имени пользователя...
таким образом после запуска 2-ух -- 3-ех терминальных сессий имеем одновременно более двух запущенных spidernt и коматоз сервера

Konstantin Yudin, что скажете по этому поводу?

под каждым пользователям запускается только агент, spiderui. котоый нужен для иконки нотификаций, показ алертов. служба spidernt и драйвер один на ОС. кол-во spiderui не должно влиять на производительность. дело в чем то другом.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#6 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 09 Февраль 2009 - 19:34

после запуска 2-ух -- 3-ех терминальных сессий имеем одновременно более двух запущенных spidernt

4.33?
Почтовый сервер Eserv тоже работает с Dr.Web

#7 iron_head

iron_head

    Newbie

  • Posters
  • 23 Сообщений:

Отправлено 13 Март 2009 - 09:15

Приветвстую. Прошу помоши и разъяснений, если можно. Куплен ES для рабочих станций и (ранее) 2 вэба для файловых серверов, скажите, есть ли смысл заменять вэб для файл. серверов на ES (на серверах) ? Или же можно как то интегрировать серверный вэб в общую антивирусную сеть? Дело в том, что с последними обновлениями файл. сервер вэб не нашел вируса seggen (Win32.Shadow....) А ES его обнаружил, Говорит ли это о чем то, или же копать нужно глубже? И ещё, на win 2003 сервере не стартует файловый монитор ES DRWeb-a , агент в трее висит, статус -работает, но файл. монитор НЕ РАБОТАЕТ! (так и написано), в консоли дал права на изменение на этой станции настроек сканера, но даже после ребута изменений не произошло. Когда вызываю лкм. свойства агента в трее пункт меню "настройка файлового монитора" не активна. http://forum.drweb.com/public/style_emoticons/default/sad.png Помогите пожалуйста.

#8 Andrey_Kr

Andrey_Kr

    Advanced Member

  • Posters
  • 666 Сообщений:

Отправлено 13 Март 2009 - 09:31

Дело в том, что с последними обновлениями файл. сервер вэб не нашел вируса seggen (Win32.Shadow....)

Какие версии DrWeb для сервера и DrWeb ES? Вообще видеть должны одинаково, если базы обновляются.Слишком мало информации.

И ещё, на win 2003 сервере не стартует файловый монитор ES DRWeb-a , агент в трее висит, статус -работает, но файл. монитор НЕ РАБОТАЕТ! (так и написано), в консоли дал права на изменение на этой станции настроек сканера, но даже после ребута изменений не произошло.

Судя по вашим словам у вас нет лицензии для серверов в ES,поэтому спайдер и не запускается, посмотрите в agent.key есть ли там SpIDerXPServer

#9 iron_head

iron_head

    Newbie

  • Posters
  • 23 Сообщений:

Отправлено 13 Март 2009 - 09:40

Действительно SpIDerXPServer значения нет. Тогда вернусь на Drweb для файловых серверов.

#10 Andrey_Kr

Andrey_Kr

    Advanced Member

  • Posters
  • 666 Сообщений:

Отправлено 13 Март 2009 - 10:13

Вам конечно лучше объединить лицензии, я точно не помню, но такая возможность вроде есть, может кто подскажет.
Попробуйте обратиться сюда http://new-support.drweb.com/buy/

#11 logout

logout

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 16 Март 2009 - 11:39

после запуска 2-ух -- 3-ех терминальных сессий имеем одновременно более двух запущенных spidernt

4.33?

Да, 4.33

#12 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 852 Сообщений:

Отправлено 16 Март 2009 - 12:04

4.33 сейчас - иллюзия защиты.

#13 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 19 Март 2009 - 11:42

4.33 сейчас - иллюзия защиты.


причем уже давно... уже и 4.44 не все ловит...

Чукча не читатель! Чукча - писатель!


#14 logout

logout

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Март 2009 - 12:01

4.33 сейчас - иллюзия защиты.


причем уже давно... уже и 4.44 не все ловит...


Ну 5-ой Enterprise Suite нет еще, а разницы между 4.33 и 4.44 сильно не заметно http://forum.drweb.com/public/style_emoticons/default/sad.png
autorun обе пропускают (да и 5-я версия тоже)

#15 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 852 Сообщений:

Отправлено 19 Март 2009 - 14:32

4.33 даже антируткитного модуля не имеет. Разница больше чем кажется.

#16 Agnik

Agnik

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 14 Май 2009 - 15:37

запретите на сервере стартовое сканирование, вроде помогает.

#17 Seaman

Seaman

    Newbie

  • Posters
  • 58 Сообщений:

Отправлено 30 Май 2009 - 20:22

а вообще целесообразно ставить АВ на терминал-сервера? откуда вирус попадет? с локалки? все работают под ограниченной учеткой, интернет закрыт, заплатки от кидо. единственное что можно предположить - заражение от криворукого админа, который вошел на сервер под админской учеткой и запустил вирусованный файл. с таким же успехом можно остановить АВ и также заразить сервер. я себе на сервере на всякий случай поставил проверку по расписанию общей папки и папок куда имеют права записи юзеры, проверяет 2 раза в сутки: в обед и вечером.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых