Влияниие антивируса на инструментальное ПО

[petr2off]

Добрый день.
Проблему решил сам, но это было очень неприятные 4 дня.
Собран у меня стенд, для программированияю
контроллер LP 8841 c ISAGRAF 6 НА БОРТУ ну и АРМ с Инструментальной системой ACP 6.5. и Windows 7.
Так как у меня и другой работы много, опять же почту смотреть надо и на форум иногда заглядывать, привык я к нему. :) - поэтому контроллер и АРМ существуют в доменной сети с интернетом.

Работаю себе и работаю, и вдруг ПО перестает загружатся в контроллер. И начались танцы с бубнами.
Я же ничего не менял. Но на АРМ стоял антивирус НОД32, а вот он то меняется периодически, и подгружает
не только сигнатуры но и функционал новый.

Ключевым моментом понимания стало попытка обратного пинга отт контроллера к АРМ (через телнет зашел на контроллер - там Linux 2.6 и пинганул), пинг не шел. Потом вспомнил, что в какой то момент у меня стали появлятся окошки об обнаружении в сети нового устройства с IP контроллером.

Короче - я очень часто загрузки делал на контроллер и антивирус решил - что это попытки проникновения на АРМ, и установил статус сети - общественная. А когда я решил для проверки влияния его отключить - то естественно не помогло, потому как статус сети остался преждним.

Восстановил статус сети, вынес антивирус нафиг - заработало.

[Jackson]

Обычное дело.

[keysansa]

Восстановил статус сети, вынес антивирус нафиг - заработало.

Как то Jackson, вспоминал Outpost. вот это был реальный сетевой антивирус ))
Касперский, Нод и прочее, не на домашнем компе - это горе от ума.

[Jackson]

Как то Jackson, вспоминал Outpost. вот это был реальный сетевой антивирус ))

Брандмауэр это был, с удобным интерфейсом, поэтому совершенно не напрягавший. Вирус - это всё-таки исполняемый вредоносный код в файле. Сейчас так всё развилось, что вирусов по сути мало. Это раньше был смысл в физическом разрушении HDD, для этого нужен прямой доступ к ресурсам. Сейчас же только шифровальщики остались, и то они просто так в сети не разбросаны (их применяют прицельно против фирм и корпораций). Нет нужды создавать вредоносный код - остаётся только использовать нужные штатные ресурсы операционной системы. А поскольку современное вредительство связано в основном с передачей данных, то с задачей защиты прекрасно справляется брандмауэр и бОльшего не надо простому пользователю.

Антивирусные пакеты же содержат в себе и брандмауэр, и антиспам, и анализатор системной активности, и сканер вредоносного кода, всё это зачастую плохо управляемое и настраиваемое, как ни отключай он всё равно работает, жрёт ресурсы и что-то ограничивает.

Касперский, Нод и прочее, не на домашнем компе - это горе от ума.

Да. К тому же, многих проблем можно избежать просто грамотным регламентом и только брандмауэром. Да и дома тоже. Я 10 лет жил только под аутпостом, и в злачные места сети хаживал изредка - аутпост, настроенный под меня, прекрасно отсекал всё лишнее и не тормозил машину.

Отправлено спустя 4 минуты 45 секунд:
Для понимания, выключатели в Вашем телефоне "WiFi", "уведомления", "геолокация" - не более чем цветочки нарисованные на экране. Если Вы выключили геолокацию, то это означает что она продолжит работать, просто Вы не будете об этом знать, а как она будет работать - одной операционной системе ведомо, но не Вам. Вам этого знать не положено. Это не выключатель модуля GPS - это выключатель уведомлений о работе модуля GPS, и только. Таков современный мир. На ПК с виндовсом всё точно также.

[Aeroplan]

Я 10 лет жил только под аутпостом

А почему в прошедшем времени? Теперь оутпост не работает?
Что сегодня порекомендуете? А то Касперский - парень не плохой и файервол у него толковый с настройками, но больно уж тяжел и бдителен, постоянно отключать антивирус приходится. А как работает при этом по частям - я не разбираюсь.

[Jackson]

Теперь оутпост не работает?

Он давно снят с разработки. Работал бы, но почему-то отказался работать в какой-то момент. А другого такого же удобного брандмауэра я не нашёл. Много раз спрашивал даже здесь, но и здесь не получил ответа.

[OlegM]

А то Касперский - парень не плохой и файервол у него толковый с настройками

Погуглите какое образование у женечки.

[keysansa]

Вирус - это всё-таки исполняемый вредоносный код в файле. Сейчас так всё развилось, что вирусов по сути мало.

Если современному вирусу обрезать коммуникации - он превращается в "никому ненужную службу windows". Т.е. висит себе в памяти, а размножаться не может. Даже шифровальщики перед началом работы - общаются со своими серверами. Я поэтому его сетевым антивирусом обозвал.

[keysansa]

Я же ничего не менял. Но на АРМ стоял антивирус НОД32, а вот он то меняется периодически, и подгружает
не только сигнатуры но и функционал новый.

Лучшим (имхо) вариантом, считаю "отрезание" общения АРМ и по IP и по портам, внешним (по отношению к АРМ) роутером/маршрутизатором. Все что есть на АРМ - обходится с той или иной сложностью.
АРМ должна иметь доступ только по белому списку IP/имен и белому списку портов. Любая попытка обратиться по другим адресам/портам - должна пресекаться, индицироваться, и расследоваться.

[Aeroplan]

А то Касперский - парень не плохой и файервол у него толковый с настройками

Погуглите какое образование у женечки.

У меня оно тоже "так себе". Однако, неполноценным или "плохим" я себя из-за этого чувствовать не хочу и не буду. Регулярно работаю с госконцами "о двух верхних"... Лучше уж мое "так себе".

[keysansa]

Лучше уж мое "так себе".

Чем что?

[Aeroplan]

Лучше уж мое "так себе".

Чем что?

Разрешите мне не продолжать эту тему...
Все же вопрос тут в другом: в составе ОС есть "Дефендер" вроде как. "По слухам" - вполне рабочий антивирус. Однако, достойный файервол в ОС отсутствует, точнее - он неудобный. Это тот самый брандмауер. Я им так и не научился пользоваться. А вот файерволом от каспера - получается вполне неплохо.
Отсюда и вопрос: как бы так оптимизировать? Чем "стену выстраивать"? Антивирус бы и оставить может быть встроенный, пусть себе что-то там по умолчанию "крутит", а вот брандмауер сторонний удобный использовать.
Я, кстати, вспомнил... еще во времена расцвета WinXP я тоже пробовал Оутпост или что-то подобное и долго им пользовался, может чуть более года.

[Jackson]

Отсюда и вопрос: как бы так оптимизировать?

Никак.
Отключите брандмауэр в "антивирусе", ставьте сторонний брандмауэр, и каждый раз при загрузке терпите ругань антивируса на отключенные компоненты.

Вам зачем?

пусть себе что-то там по умолчанию "крутит"

Учитывая что крутить по умолчанию нечего, только ресурсы жрать (об этом я написал выше), проще просто снести антивирус и забыть про него.

[OlegM]

У меня оно тоже "так себе". Однако, неполноценным или "плохим" я себя из-за этого чувствовать не хочу и не буду. Регулярно работаю с госконцами "о двух верхних"... Лучше уж мое "так себе".

Для тех, кто на бронепоезде, почитайте, например, https://habr.com/ru/news/467235/ абзац 4.

[Jackson]

Для тех, кто на бронепоезде

Об этом написано в пользовательском соглашении антивируса. Просто раньше всё отловленное надо было вручную отправлять программистам (или те должны были мониторить непрерывно), а с облачным сервисом всё улетает разработчикам автоматически.

И всё это заявлено и декларировано. Не полные же дураки в лаборатории касперского сидят, чтобы вот так шпионить втихую с риском устроить международный скандал. Шпионили, да, но не в тихую.

В ДрВэбе например так:

DrWeb Cloud.png

А дальше думайте сами, решайте сами.

Если кто-то там в гос.органах США и Европы просто недочитал пользовательское соглашение и политики конфиденциальности - это их проблема, правда? Гос.органы обязаны проверять, чем они пользуются, тем более если речь о продукте из страны, являющейся потенциальным теперь уже фактическим противником согласно национальной военной доктрине. Пролопушили сами, а потом в суд пошли чтобы шум поднять. Ведь "тот кто первый доползёт, тот и расскажет кто был прав." А в то что "их" безопасники прохлопали ушами я легко верю, не первый раз уже.

А мы тут вообще инженеры и подавляющему большинству этот "шпионаж" монопенисуален неопасен.

Отправлено спустя 37 минут 57 секунд:
Кстати, наличие просто брандмауэера (а не антивирусного пакета) исключит возможность снизит вероятность передачи каких-либо данных куда-то там в интернет. Бывает даже забавно, когда казалось бы безобидная софтинка пытается поднять сетевое подключение на внешние IP-адреса, ясно что не просто так, брандмауэро это показывает. можно посмотреть что это за адреса, можно просто не давать этой софтине это делать ибо нефиг.
Всё это можно и в антивирусном пакете сделать, но неудобно это там. А в нормальном брандмауэре всё более очевидно, просто и удобно. и Ресурсов ПК меньше жрёт.

Отправлено спустя 7 минут 33 секунды:

https://habr.com/ru/news/467235/ абзац 4.

Суть этой статьи в том, что безопасники в США прохлопали ушами утечку информации, которая была совсем не скрытая, а наоборот декларированая, возможно мелким шрифтом, но декларированная. Да и без этой декларации очевидно что если ты хочешь что-то скрыть, то надо уже думать, какой софт ты используешь - это и есть работа безопасников. А чтобы не говорить "да, мы лохи, мы сами купили софт который стырил у нас данные" те самые безопасники всё свалили на программистов враждебной страны а они сами молодцы что обнаружили такую угрозу, каждому по медальке. На самом деле не по медальке каждому надо, а под зад коленом за то что прямую свою работу не выполнили. Но кто первый встал - того и тапки.

[Aeroplan]

Отсюда и вопрос: как бы так оптимизировать?

Никак.
Отключите брандмауэр в "антивирусе", ставьте сторонний брандмауэр, и каждый раз при загрузке терпите ругань антивируса на отключенные компоненты.

Вам зачем?

пусть себе что-то там по умолчанию "крутит"

Учитывая что крутить по умолчанию нечего, только ресурсы жрать (об этом я написал выше), проще просто снести антивирус и забыть про него.

Так я наоборот и хочу так сделать: снести антивирус того же Каспера, останется штатный дефендер, ну и пусть он там что-то крутит, он у себя дома типа. А файерволл поставить какой-то маленький и не жрущий... сторонний...

[Jackson]

останется штатный дефендер

А он-то зачем? Тоже под нож его.

[Aeroplan]

Для примера: софт от Дельта Электроникс никак не может через Каспера пробиться. Всегда при каждом подключении я отключаю антивирус. Раз попытался настроить в антивирусе разрешения, после обновления снова не пускает. Да ну бы его куда подальше в таком случае. Но привычка - дело серьезное. Что-то совсем без антивируса по сети серфить не комфортно. если бы отдельный файервол был, то мне и дефендера за глаза хватило. Лет 5 назад пробовал комодо вроде бы. Так там сплошная реклама в нем.

[Jackson]

Что-то совсем без антивируса по сети серфить не комфортно.

Ну да, как иконка на торпеде - значок антивируса в трее: ни от чего не спасает, место занимает, но как-то спокойнее. :) Причина - я ж выше писал. Много лет жил только под брандмауэром и ни в чём себе не отказывал. И буду также, когда брандмауэр толковый попадётся, наконец.

[keysansa]

Отсюда и вопрос: как бы так оптимизировать? Чем "стену выстраивать"?

Ну, я бы на вашем месте - изучил штатный файервол. Тем более, он сейчас удобно рулится из PowerShell. Можно для надежности, все правила по старту удалять и прописывать свои из скрипта, например.
ЗЫ. Да, с одной стороны, что правиться PowerShell - может правиться не только вами, с другой стороны - можно на крон повесить проверку правил )

[Aeroplan]

Что-то совсем без антивируса по сети серфить не комфортно.

Ну да, как иконка на торпеде - значок антивируса в трее: ни от чего не спасает, место занимает, но как-то спокойнее. :) Причина - я ж выше писал. Много лет жил только под брандмауэром и ни в чём себе не отказывал. И буду также, когда брандмауэр толковый попадётся, наконец.

Не в бровь, так и есть.

Отсюда и вопрос: как бы так оптимизировать? Чем "стену выстраивать"?

Ну, я бы на вашем месте - изучил штатный файервол. Тем более, он сейчас удобно рулится из PowerShell. Можно для надежности, все правила по старту удалять и прописывать свои из скрипта, например.
ЗЫ. Да, с одной стороны, что правиться PowerShell - может правиться не только вами, с другой стороны - можно на крон повесить проверку правил )

Откровенно, совсем некогда разбираться. А тем более, со скриптами.

Поищу нормальный файервол с человечьим интерфейсом. Пусть даже платный. Каспер тоже не бесплатно систему грузит и работать мешает.

[Jackson]

Тем более, он сейчас удобно рулится из PowerShell. Можно для надежности, все правила по старту удалять и прописывать свои из скрипта, например.

Когда начинаются такие слова типа "скрипт прописать по старту" - это уже неудобно.

Да, с одной стороны, что правиться PowerShell - может правиться не только вами, с другой стороны - можно на крон повесить проверку правил )

Ну вот, начинаются навороты....

Поищу нормальный файервол с человечьим интерфейсом.

Как найдёте - расскажите пожалуйста.

[keysansa]

Ну вот, начинаются навороты....

Так хотя бы проверить можно. Автоматически. А как вы через GUI будете проверять, не добавилось "случайно" ли какое-либо правило? ))