OT: Re: omluva

[Galloth]

IDS je schopno detekovat i viry jako takove.

2008/7/3 Jindrich Kubec <kubecj@asw.cz>:
> Ale kdyz IDS nedetekuje viry (coz nedetekuje) a detekuje sitove utoky (coz
> detekuje), jak by mohlo byt 'lepsi'?
> Pro ten pripad, co jsem uvedl jako prvni, by bylo IDS uplne k prdu ;)
> Vesmes brani me pred venkem, nikoli me pred sebou samym.
>
> At 16:42 3.7.2008, Galloth wrote:
>>Uspora spociva v tom, ze IDSko neni antivirus. Antivirus detekuje jen
>>viry. IDSko by melo detekovat i dalsi typy utoku. Uspora penez je ze
>>protoze IDS je lepsi nez antivirus, tak bude mene skod. A co se tyce
>>"uspory" evdomosti obsluhy, tak opravdu nerozumim dnesnimu trendu, ze
>>na spravu site a podobne veci casto berou nezkusene lidi misto
>>odborniku. Zrovna zajisteni bezpecnosti site je neco, v cem se
>>"obsluha" musi stale zdokonalovat. Pokud mi spravce site rekne ze to
>>by se musel ucit, tak ho muzu rovnou vyhodit a delat si to sam,
>>protoze mi tu sit stejne nezabezpeci...
>>
>>2008/7/3 Jindrich Kubec <kubecj@asw.cz>:
>> > Takze jeden typ programu (antivirus) nahradite druhym (ids)? Kde je nejaka
>> > 'uspora', jak penez, tak nutnych vedomosti obsluhy? ;o)
>> >
>> > At 16:15 3.7.2008, Galloth wrote:
>> >>Zdravim
>> >>Ono to chce misto firewallu rovnou cele IDSko.
>> >>
>> >>Honza
>> >>
>> >>Dne 3. èervenec 2008 14:46 Jindrich Kubec <kubecj@asw.cz> napsal(a):
>> >> > At 06:13 3.7.2008, Snehulak wrote:
>> >> >>Ja prave razim nazor , ze antivir pri dodrzeni par zasad netreba ,
>> ale mit
>> >> >>dobre nastaveny firewall , ktery vsechny pokusy o komunikaci s vnejskem
>> >> >>nepovolenym aplikacim odchyti cimz na sebe upozorni a clovek muze
>> kouknout
>> >> >>coze mu to loupe pernicek .
>> >> >
>> >> > Mno, uz jsem to tu zminoval, ale trocha opakovani nezaskodi.
>> >> > Minule jsem vlezl na stranky jisteho nejmenovaneho nastevnosti velkeho
>> >> > ceskeho IT internetoveho magazinu. Ve strance byl pres XSS vlozen
>> link na
>> >> > jistou cinskou stranku, ktera redirectovala pres hromady dalsich
>> stranek na
>> >> > nekolik skriptu, ktery kazdy testoval aspon jeden znamy exploit
>> (mimo jine
>> >> > ten 'novy' flash exploit). Stacilo, aby bezny franta uzivatel nemel vse
>> >> > 100% opatchovane (a to treba ten flash lidi nemivaj) a uz je to v
>> browseru.
>> >> > A firewall ani necekne, protoze ta stazena vec bezi 'pod' browserem,
>> >> > kteremu jste samozrejme vsechno povolil. Chtel bych podotknout, ze ti
>> >> > cinani nejsou takovi pitomci, aby nevedeli o existenci personal
>> >> firewallu ;o)
>> >
>> > Jindroush (kubecj@avast.com)
>> > http://www.kostky.org - Pro fany stavebnic LEGO.
>> >
>> > _______________________________________________
>> > HW-list mailing list  -  sponsored by www.HW.cz
>> > Hw-list@list.hw.cz
>> > http://list.hw.cz/mailman/listinfo/hw-list
>> >
>>
>>
>>
>>--
>>Jan Kastil
>>galloth@jabbim.cz
>>_______________________________________________
>>HW-list mailing list  -  sponsored by www.HW.cz
>>Hw-list@list.hw.cz
>>http://list.hw.cz/mailman/listinfo/hw-list
>
>                 Jindrich Kubec
>
> ---------------------------------------------------------------
>  ALWIL Software a.s. Prubezna 76, Praha 10, 100 00, Czech Rep.
>  phone: (+420) 274 005 666           fax: (+420) 274 005 888
>  email: kubecj@avast.com             web: http://www.avast.com
> ---------------------------------------------------------------
>
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list@list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list
>



-- 
Jan Kastil
galloth@jabbim.cz