Virus (para JMT)

El sentido común es el menos común de los sentidos ;-)

Ya me supongo que un ingeniero informático tendrá su sistema seguro, pero yo
me refería a ese 80 % (o mas) de usuarios con escasos o nulos conocimientos
de informática y seguridad. Y en mi opinión es en los que hay que pensar.
Saludos

Ángel B.C. Madrid, España, Europa, planeta Tierra, Sistema Solar.
"Mario Quintanar" escribió en el
mensaje news:2483e01c45f79$176e1b70$


No se necesita un antivirus, aún tratándose de virus
desconocidos, en razón de que la única manera de infectar
un sistema con particiones NTFS, es que al momento de la
ejecución del código malicioso, se tienen que tener
privilegios administrativos para efectuar cambios al
sistema. Un virus no se escribe por si sólo a la partición
de sistema sin permiso, y de la misma manera, tampoco
puede, por sí sólo, realizar cambios en el registro.

Por lo tanto, si se utiliza una cuenta restringida para
que no pueda instalar aplicaciones y efectuar cambios al
registro, y además, se configura la particion de sistema
para sólo lectura para todos los usuarios excepto la de
administrador, dejando sólo carpetas como %windir%\temp o
cualquier otra que sea necesaria con permisos de
lectura/escritura, el resultado es un sistema 100%
invulnerable para cualquier amenaza presente, pasada o
futura.

Te dejo una dirección, de un colega, que no opina como tu
sobre virus:

"You need a good antivirus program running on your

computer

in real time, monitoring and checking as files are
accessed, as well as running periodic scans of all files."

http://aumha.org/a/tshoot.htm
.

Tú eres empleado de una importante empresa (soporte
informatico) ...me parece ... ¿O no?

¿En tu empresa trabajan sin antivirus?

¿Haz aconsejado a tus jefes de no usar antivirus en las
pcs? ... Si es asi ..¿Que te respondieron?

pero a un tio que tenga el mejor antivirus y

actualizado y firewall. y lo que quieras... como no
tenga sentido comun... se la meten hasta dentro..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

¿estoy aconsejando yo no usarlo? ¿de donde sacas esa conclusion?...

A ver, el ser una persona "critica" implica que hay que decir la verdad siempre: y esa verdad es la que he dicho: que aunque tengas antivirus, estes al dia, tengas firewall. o usas el sentido comun o te la clavan SIEMPRE.

Ahora bien, a nivel empresarial se toman mas acciones que las que se pueden tomar (o se deben tomar) a nivel domestico. Veamos:

1) Todos los usuarios con "usuarios limitados" y controadlos por un Dominio. Es decir... no hay quien se salte privilegios.
2) La unica manera de hacer logon en la maquina es con tu tarjeta de empleado la cual tiene en el chip el certificado digital.
3) Se navega siempre a traves de un proxy de la empresa. Imposible de otra manera. Y solo se puede hacer a traves del proxy (trafico http unicamente).
4) No se puede por supuesto tener modem o cualquier otra cosa para salir a internet: despido fulminante.
5) En el proxy hay direcciones bloqueadas, por supuesto, y se loguean todas las conexiones.
6) Se usa cortafuegos interno y no solo externo. (la configuracion NO puede ponerla el usuario. Está controlada desde el Dominio).
7) Se usa antivirus. Tanto a nivel corporativo (correo entrante desde internet) como a nivel de puesto de trabajo.
8) Las maquinas no poseen disquetera, ni unidad de CD, ni se puede enchufar ningun dispositivo al USB (de almacenamiento). Quien tenga necesidad, existe bajo control torres de CD's y grabadoras de uso corporativo.

Se me olvidan cosas... pero esto es lo que es la seguridad.

Ahora bien a nivel domestico, y debido a que lo anterior no se puede (no hay un Dominio), lo primero es usar el sentido comun: usuario limitado. ¿lo haces?. pues fijate, resulta que con esto y un cortafuegos si además tienes "cosciencia", sobra un antivirus. Pero debes ser tu mismo, el que te juzgues y veas si tienes o no el suficiente sentido comun. y por supuesto, no solo tu, sino todos los que acceden a tu maquina, y además cumpliendo las premisas anteriores: para navegar, salir a internet, o leer correo incluso off-line, se debe estar con usuario limitado.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Octavio A" wrote in message news:2f4e01c45ffe$e31a9ac0$
Tú eres empleado de una importante empresa (soporte
informatico) ...me parece ... ¿O no?

¿En tu empresa trabajan sin antivirus?

¿Haz aconsejado a tus jefes de no usar antivirus en las
pcs? ... Si es asi ..¿Que te respondieron?

pero a un tio que tenga el mejor antivirus y

actualizado y firewall. y lo que quieras... como no
tenga sentido comun... se la meten hasta dentro..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm