Firewall/AV für's Small Office
Bogus 25.10.2008 - 12:10 707 4
Bogus
C64 Generation
|
hi
hatte gestern irgendwoher, das erste mal seit ca 18 jahren, nen firus befall. gott sei dank nur freigegebene netzlaufwerke (kam also von ner workstation). und es wurden nur .exe befallen. waren aber nur demos und updates. also unwichtig.
auf jeden fall schreckt mich das schon. bin immer so vorsichtig.
denke das der neu aufgesetzte rechner, den ich vorerst 'nackt' ins netz gelassen hab, schuld war.
wie auch immer. auf jedem rechner ne FW und AV nervt irgendwie. gibts da keine netzwerklösung für den privatgebrauch bzw. small office? (2-3 privat pcs und 1 office pc)
vorallem möcht ich mir jetzt nen eigenen NAS aufstellen. wenn der alles auf einmal erledigen könnte wär das natürlich super. wobei ich dann wohl alles über proxy laufen lassen muss und kein rechner direkt in's inet darf, oder?
bitte um hilfestellung, tipps oder links
|
jives
And the science gets done
|
Was meinst du mit direkt und nackt? Keine Firewall am/vorm Gateway und keine Updates?
Jedenfalls sollten alle Rechner (OS, Browser, Mailprogramm) immer am aktuellsten Stand gehalten werden und die Firewall zwischen LAN und WAN richtig konfiguriert sein. Wo dann ein Virus herkommen soll weiß ich nicht - außer über Mails und über Downloads von bösen Seiten. Wenn du letzteres aber ausschließen kannst und dein Mailserver aber auch gleich die Mails auf Viren checkt, solltest du ganz gut gerüstet sein.
Ich persönlich hab seit (5?) Jahren keinen Virenscanner und hatte noch nie eine Personal Firewall - und hatte nur zwei mal Probleme. Das eine Mal aus eigener Dummheit (Download von böser Seite, war aber leicht aus dem System zu killen), das andere mal wars vielleicht gar kein Virus.
Bei einer überschaubaren Benutzeranzahl und vor allem wenn man ein bisserl EDV-Ahnung bei den Nutzern voraussetzen darf, glaube ich wirklich, dass ein Virenscanner oder gar noch eine Personal "Firewall" nicht notwendig sind.
Bearbeitet von jives am 25.10.2008, 18:36
|
Bogus
C64 Generation
|
software firewall hab ich überall drauf weil ich net will das jede x-beliebige anwendung irgendwelche daten in's web schickt.
mailscanner hab ich nicht. virenscanner ist eh on-access und der client nicht von microsoft (mozilla).
für updates hab ich keinen nerv. gibt immer wieder mal probleme. und dafür hab ich keine zeit. ...never touch a running system.
hauptsächlich stört mich zur zeit das ich mich um jeden rechner extram kümmern muss.
|
davebastard
Vinyl-Sammler
|
du könntest eine linux kiste als router/firewall verwenden. Ambesten mit IPcop und dazugehörigen add on fürs virenfiltern.Eventuell könntest das dan auch anstelle des NAS verwenden.
edit:das add on für viren filter heißt copfilter, ipcop als NAS geht leider ned so einfach wie ich dachte. Eventuell wär dann eine richtige distribution wie debian gscheiter in kombination mit iptables und squid
Bearbeitet von davebastard am 25.10.2008, 19:54
|
Bogus
C64 Generation
|
abgekürzt heisst das? linux kiste aufsetzen mit firewall und av, und diese gleichzeitig als webserver und fileserver nutzen?
umständliche konfiguration?
games darüber trotzdem möglich? brauch ich dafür 2 netzwerkanschlüsse an dem server?
|
Anmeldung