Эротика Рейтинг в сообществе: 0.2 | |
art Рейтинг в сообществе: 0.2 | |
Fantasy Рейтинг в сообществе: 0.1 | |
секретные разделы Рейтинг в сообществе: 0.1 | |
Звездные Войны Рейтинг в сообществе: 0.1 | |
Смешные комиксы Рейтинг в сообществе: 0.0 | |
Порно Рейтинг в сообществе: 0.0 | |
Моя Україна Рейтинг в сообществе: 0.0 | |
whatsupbeanie Рейтинг в сообществе: 0.0 | |
Игры Рейтинг в сообществе: 0.0 |
Постов: 0
- хороших: 0
- лучших: 0
Комментариев: 154
- Не выдоишь за день, устанет рука!
Почему учётка от vpn имеет права на запись в шару? Все что должно быть дозволено ей - это доступ по rdp до конкретной машины пользователя.
"Шары нет, но интернет тугой. Юзер вытягивает рабочий документ себе на домашний ПК, в нем радостно селится вирусняк, файл отгружается на рабочий ПК."
Не вытягивает, если в политиках отключен буфер обмена и сетевая шара до домашнего пк:
“Do not allow clipboard redirection”, “Do not allow drive redirection”
Но педположил, что всё таки вытягивает:
Это не проблема вообще. SRP, антивирусники. Серверный периметр должен иметь антивирус гарантированно. Последний серверный каспер, который я использовал еще и блочил пользователя на неопределенный срок, если тот пытался залить вирусню на шару.
Ну и вообще говоря банка конкретного пользователя - это ничто, потому что ее всегда можно снести и накатить заново, а файлы восстановить из бекапа. Единственное что действительно нужно хорошо защищать - это размещенные на серверах данные. Которые собственно должны иметь бекапы.
Я уже давно не админю, но описаные проблемы - это не проблемы вовсе.
А у тебя поди на каждую волосинку по бритве, и полтенчишка разные, для лица, головы, яиц и туловища?