Sigurnost LAN mreže

[doom206]

Pozdrav svima!
Novi sam ovdje pa bih vas zamolio za pomoć. U planu mi je povezati dva kompa kod kuće u LAN mrežu, ali me brinu virusi. Naime na starom kompu sam imao virus kojeg sam se riješio, ali to me potaknulo da razmislim o nečem. Recimo da na jednom kompjutoru imam virus (na C particiji) i umrežim ga sa drugim računalom te sheram samo D particiju sa kompa na kojem je virus, jeli moguće da se virus ipak prenese na drugi komp?

[smartmaster]

Mislim da nije, imo sam slicnu situaciju kad je virus bio na c ,a ja shero c particiju
i kad su mi drugi ljudi kopali po podacima, nist se nije prijenjelo. Ali pricekaj da ti drugi odgovore

[robyhr]

koliko ja znam virus se nemoze samo tako prenijeti... ako virus napravi svoj fajl, na sheranoj particiji, i neko ga pokrene, iz neznanja, ili radoznalosti, onda se i on moze zaraziti, ali ako netko od tebe kopira samo npr. muziku, onda nemas straha...

nema virusa koji ce se prosiriti po mrezi, bez da pokrenes njegov .exe fajl...

ispravite me pod hitno ako sam u krivu

[Cataphract]

Autor smartmaster

Mislim da nije, imo sam slicnu situaciju kad je virus bio na c ,a ja shero c particiju

JFTR, sharing cijele particije je loša praksa. Uvijek se preporuča zasebni share folder, a ukoliko imaš potrebu pristupiti particiji preko mreže - koristiš \\computername\x$, odnosno "administrative share" koji je sakriven.

[horza]

svi pogrešno osim cataphracta. virusi ne trebaju exe file (pogotovo ako voliš surfat gdje ne bi trebao). mrežni share-ovi su najveći problem apsolutno svakoga tko brine o virusima. virusi obožavaju mrežne share-ove i šire se po njima ko blesavi. čak i printerske share-ove exploitaju zbog rupetini u M$-ovoj implementaciji SMB-a. uglavnom, administrativni share-ovi su potpuno ista stvar ko i normalni share-ovi tako da i njih treba poisključivati. moj savijet... hmmm... ha nema elegantnog rješenja osim mrežnog diska. antivirus (ne firewall) koji je sposoban paziti na mrežni promet i (naravno) ima rezidentnu zaštitu... npr. NOD, ali bilo kakav s dobrom heuristikom na rezidentnoj zaštiti će biti dovoljan (obavezno na oba kompa).

[Cataphract]

Autor horza

svi pogrešno osim cataphracta.

Moram screenshot napravit i direktoru mejlat.

[robyhr]

imam pitanje u vezi administratvnih sherova...
kad se zelim spojiti na kompjuter, npr, \\KOMP\c$ mi se pojavi kucica za login, ali mi je odabran Guest user, koji mi je na kompu na koji se spajam dizejblan, i ne mogu rucno napisati ime usera, pod kojim se zelim logirati... kak to enejblati, da umjesto Guest mogu napisati ime usera?

[pitagoraxp]

Autor robyhr

imam pitanje u vezi administratvnih sherova...
kad se zelim spojiti na kompjuter, npr, \\KOMP\c$ mi se pojavi kucica za login, ali mi je odabran Guest user, koji mi je na kompu na koji se spajam dizejblan, i ne mogu rucno napisati ime usera, pod kojim se zelim logirati... kak to enejblati, da umjesto Guest mogu napisati ime usera?

na kompu na kojem se pravi share konekcija kreirati usera pod kojim se planira spajati s drugog računala na kojem isti kreiran pod istim imenom i passwordom. Zatim kod kreiranja share imena na permissions dijelu odabrati usera i dati mu ovlasti (everyone preporučljivo maknuti)

[robyhr]

Autor pitagoraxp

na kompu na kojem se pravi share konekcija kreirati usera pod kojim se planira spajati s drugog računala na kojem isti kreiran pod istim imenom i passwordom. Zatim kod kreiranja share imena na permissions dijelu odabrati usera i dati mu ovlasti (everyone preporučljivo maknuti)

a mogu li to ikako napraviti uz ukljucen "Simple file sharing"?...

inace, imam na oba kompjutera usera koji se isto zove, i ima istu lozinku,,,

[vedran27]

Pozdrav svima, ovdje sam novi,pa imam jedno pitanje za sve stručnjake Windowsa XP PRO verzije.
Naime,radi se o tome da imam već dugo umrežena dva kompa doma (prvo je bilo preko modema i routera, sada je samo preko novog routera),i s jednog kompa dijelim sve podatke (osim naravno prvog diska na kojem mi je OS), jer mi taj komp samo služi za pohranu podataka,ali mene sada zanima drugo,imeovao sam svoju workgrupu *****, i share je bio klasični bez mogučnosti da se daju ikakve dozvole ili zabrane, znači onaj klasičan način sheranja, ali sada bi htio sherati da mogu davati dozvole i zabrane, ali kada to učinim, ne prepoznaje mi to drugo računalo, tj. vidim jedino lokalno računalo i korisnike u njemu (admin, moj account, itd.)
Što trebam napraviti da bi to funkcioniralo kako spada?

Hvala unaprijed za trud i izdvojeno vrijeme tipkajuči mi odgovor!

[OpticPen]

Autor vedran27

Pozdrav svima, ovdje sam novi,pa imam jedno pitanje za sve stručnjake Windowsa XP PRO verzije.
Naime,radi se o tome da imam već dugo umrežena dva kompa doma (prvo je bilo preko modema i routera, sada je samo preko novog routera),i s jednog kompa dijelim sve podatke (osim naravno prvog diska na kojem mi je OS), jer mi taj komp samo služi za pohranu podataka,ali mene sada zanima drugo,imeovao sam svoju workgrupu *****, i share je bio klasični bez mogučnosti da se daju ikakve dozvole ili zabrane, znači onaj klasičan način sheranja, ali sada bi htio sherati da mogu davati dozvole i zabrane, ali kada to učinim, ne prepoznaje mi to drugo računalo, tj. vidim jedino lokalno računalo i korisnike u njemu (admin, moj account, itd.)
Što trebam napraviti da bi to funkcioniralo kako spada?

Hvala unaprijed za trud i izdvojeno vrijeme tipkajuči mi odgovor!

najbolja praksa ti je da na share mapi ukljucis Allow full control na sve korisnike a zatim sa NTFS dozvolama kontroliras autorizaciju.(naravno ako je particija NTFS.ako je FAT, onda mozes ukljuciti samo Share dozvole)
naravno, mozes ti i sa share dozvolama kontrolirati autorizaciju ... ali share dozvole nemaju mogucnosti kao NTFS dozvole ... koje su mnogo preciznije.