powered by simpleCommunicator - 2.0.52     © 2025 Programmizd 02
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Sophos antivirus on sql server
17 сообщений из 42, страница 2 из 2
Sophos antivirus on sql server
    #40050573
Фотография crutchmaster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks222
Антивирус на сервере не нужен.

+

ТС, тебя взломают через внутреннюю сеть подобрав пароль админ 123456 и дропнут всю базу. Антивирус на сервере от этого не поможет. Сам не обновляемый по 20 лет сервер ломают через известные дыры, так что могут обойтись и без мегапароля.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050575
Фотография crutchmaster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Slava_Nik
чтобы потом не рвать локти как восстановить сервер , бекап и т.д.,.

Нормальные специалисты могут проделывать такое на лету без остановки работы.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050576
aleks222
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Модератор: Учимся общаться нормально.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050579
Sergey Sizov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
msLex
Вы же в курсе, что все эти системные утилиты пишут обычные люди?
И в них также бывают "дыры" (не теоретически, практически), которые могут не закрываться годами (zero day vulnerability).
Спасибо, вы открыли мне глаза! :)
Только при чем тут ошибки в системном софте при обсуждении того, что вообще не должно запускаться на сервере?
И для "попадания" на сервер совсем не обязательно устраивать на нем файлопомйку, достаточно чтобы он был "видим" внутри сети.
Для распространения сервер "видим" должен быть только на определенных портах для реализации определенных протоколов, которые для нормально настроенного сервера не открывают и не реализуют.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050588
msLex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Sizov

Только при чем тут ошибки в системном софте при обсуждении того, что вообще не должно запускаться на сервере?

Что значит не должно, я как раз про уязвимости в том софте, который должен запускаться на сервере (из вашего же поста).


Sergey Sizov
Для распространения сервер "видим" должен быть только на определенных портах для реализации определенных протоколов, которые для нормально настроенного сервера не открывают и не реализуют.

Для распространения, сервер должен быть "виден" на тех протоколах, в которых есть уязвимости.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050593
Sergey Sizov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
msLex
Sergey Sizov

Только при чем тут ошибки в системном софте при обсуждении того, что вообще не должно запускаться на сервере?

Что значит не должно, я как раз про уязвимости в том софте, который должен запускаться на сервере (из вашего же поста).
В том, что должно запускаться на сервере есть вирусы? И системный софт надо постоянно мониторить на вирусы даже если для появления этих самых вирусов на сервере нет транспорта?

Sergey Sizov
Для распространения сервер "видим" должен быть только на определенных портах для реализации определенных протоколов, которые для нормально настроенного сервера не открывают и не реализуют.

Для распространения, сервер должен быть "виден" на тех протоколах, в которых есть уязвимости.Именно. Но именно они на нормально настроенных серверах и не используются.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050596
msLex
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Sizov
В том, что должно запускаться на сервере есть вирусы? И системный софт надо постоянно мониторить на вирусы даже если для появления этих самых вирусов на сервере нет транспорта?

В том, что должно запускаться на сервере могут быть уязвимости, через которые можно расширить свои привилегии.



Sergey Sizov
Именно. Но именно они на нормально настроенных серверах и не используются.

Что не используется? Протоколы вообще?
В любом из протоколов возможны дыры.
Из последнего, о чем слышал, это WannaCry, эксплуатирующий уязвимость в smb v1 протоколе.
У вас есть гарантия, что подобных уязвимостей нет, например, в SSL?
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050598
Гавриленко Сергей Алексеевич
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Sizov
Именно. Но именно они на нормально настроенных серверах и не используются.
Вы уже NTLM v1. отключили? Как часто у вас происходит скан инфраструктуры на уязвимости и с какой скоростью они закрываются? Как часто вы устанавливаете обновления операционной системы?

"Нормально настроенный сервер" -- это довольно кропотливая и, самое главное, регулярная работа.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050599
Владислав Колосов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Угроза вируса ничтожна по сравнению с тем, что делает неграмотный персонал с правами sa. Давайте уже конкретно рассматривать - когда и что кому на SQL повредил вирус или червь.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050605
Гавриленко Сергей Алексеевич
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Владислав Колосов
Угроза вируса ничтожна по сравнению с тем, что делает неграмотный персонал с правами sa. Давайте уже конкретно рассматривать - когда и что кому на SQL повредил вирус или червь.
"Угроза вируса ничтожна" -- это вы про вероятность или последствия?
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050606
Владислав Колосов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Гавриленко Сергей Алексеевич,

риск последствий. Сможет ли шифровальщик изменить открытую базу? Да, бэкапы сможет повредить. Антивирус не дает гарантий, это ложная уверенность в безопасности, которая может привести к несоблюдению норм установки софта и ограничению доступов.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050608
Гавриленко Сергей Алексеевич
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Владислав Колосов
Гавриленко Сергей Алексеевич,

риск последствий. Сможет ли шифровальщик изменить открытую базу? Да, бэкапы сможет повредить. Антивирус не дает гарантий, это ложная уверенность в безопасности, которая может привести к несоблюдению норм установки софта и ограничению доступов.
Риск -- это и про вероятность, и про последствия.

А пошифровать вам могут диск через низкоуровневое встроенное виндовое шифрование дисков. Ну или системный раздел. И на всех серверах сразу. Приходите вы утром -- и вам все ваши сервера разом надо переустанавливать, хотя данные вроде как и не потерялись.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050610
Maks Bragar
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Коллеги, как "отец основатель" этого спам топика, спасибо всем ответившим еще раз.
Но пожалуйста, не надо никаких дискуссий!

очень конкретный вопрос и только об очень конкретном решении:

Sophos vs MS SQL личный опыт?
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40050612
Гавриленко Сергей Алексеевич
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Maks Bragar
Sophos vs MS SQL личный опыт?
Боюсь, вам придется собрать свой тестовый стенд и посмотреть. AV на серверах -- все еще редкий зверь, чтобы кто-то мог что-то сказать про определенного AV-вендора.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40051017
Ролг Хупин
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Maks Bragar
aleks222
Антивирус на сервере не нужен.
Респект :-))), подождем другие мнения


мнение 2. Антивирус на сервере вреден.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40051031
Владислав Колосов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ролг Хупин
Maks Bragar
пропущено...
Респект :-))), подождем другие мнения


мнение 2. Антивирус на сервере вреден.


Был случай, Семантик АВ на старом сервере заметно тормозил систему.
...
Рейтинг: 0 / 0
Sophos antivirus on sql server
    #40051065
aleks222
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Модератор: Продолжаем учится общаться нормально.
...
Рейтинг: 0 / 0
17 сообщений из 42, страница 2 из 2
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Sophos antivirus on sql server
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]