Ho bisogno di antivirus per questa installazione insolita - o solo per il firewall?

Question

Ho bisogno di antivirus per questa installazione insolita - o solo per il firewall?

#1 da (2 voti)
#2 da (0 voti)
#3 da (0 voti)
#4 da (0 voti)

3

Sto donando un vecchio laptop Windows XP a una scuola. La macchina passerà i suoi anni d'oro facendo una sola cosa: un processo che consiste in soli tre passaggi:

Registrazione di conferenze e discussioni con il software del registratore MP3 (l'app è MP3myMP3).
Caricamento di queste registrazioni su una connessione wireless non protetta su un sito Web della scuola protetto da password (https :), per renderle disponibili agli studenti che partecipano a distanza in classe.
Invio di e-mail agli studenti dopo ogni caricamento, annunciando che è disponibile l'ultima registrazione. Ciò avviene tramite un account GMail (a cui si accede con Firefox) che verrà utilizzato solo per fare ciò e solo su questo computer.

Ecco la parte difficile: il vecchio laptop è vicino al limite delle sue prestazioni quando fa registrazioni in tempo reale, e la competizione con le connessioni wireless e il software di sicurezza per i cicli della CPU a volte lo mette oltre il limite, e finiamo con salti e salti le registrazioni. Quindi sembra necessario disabilitare il wireless e disabilitare i servizi di sicurezza (attualmente utilizzando Norton Security Suite) mentre si fa il passaggio 1, quindi riattivarli (nell'ordine opposto, ovviamente) quando si fa il passaggio 2.

Ma il problema con questi passaggi di disabilitazione / abilitazione è che l'intero processo deve essere il più semplice possibile per gli utenti che lo stanno facendo, perché ci sono dei limiti di tempo, alcuni utenti con poca formazione ed esperienza e il problema che ogni passaggio manuale è un'altra opportunità per fare errori fatali.

Sono abbastanza sicuro che abbiamo bisogno di avere un firewall funzionante durante il passaggio 2, ma non sono sicuro se abbiamo anche bisogno di antivirus, se tutto ciò che faremo con questa macchina sono questi tre passaggi - nessun'altra email , nessuna navigazione sul Web, nessun'altra app che interagisce con Internet. Se riusciamo a fare a meno dell'antivirus, questo salverebbe i due passaggi di disattivazione e riattivazione.

Quindi apprezzerei sì / no consigli sull'antivirus e qualsiasi altra idea per migliorare questa particolare configurazione.

firewalls antivirus

posta Ken 31.10.2014 - 21:26

fonte

4 risposte

Leggi altre domande sui tag firewalls antivirus

In che modo lo stesso criterio di origine causa il fallimento del PoC quando non è necessario leggere i dati di restituzione? Drupal SQLi solo nel modulo di accesso?

score 2 · Answer 1

Dato l'ambito limitato di utilizzo, direi di no, l'anti-virus non è critico. Ci sono un paio di cose che farei qui per assicurarmi che sia il più sicuro possibile, date le circostanze.

Assicurati di avere tutti gli ultimi aggiornamenti di Windows per XP. (Che riposino in pace.)
Ditch Norton interamente e configura il firewall di Windows per rifiutare tutte le connessioni in entrata.
Disinstalla tutto che non è richiesto. Sinceramente così per i prodotti Adobe e il runtime Java.
Disattiva il servizio ogni non richiesto. Questo dovrebbe essere un sacco di loro, dato che hai una macchina con un solo scopo.
Abilita tutte le protezioni disponibili. (ASLR e DEP sono entrambe le opzioni in XP, IIRC.)
Chiedi loro di utilizzare l'interruttore fisico per disabilitare la modalità wireless quando non caricano o utilizzano Gmail.
Verificare che non siano in esecuzione programmi non necessari non necessari all'avvio.

In definitiva, alcuni di questi sono al limite della modalità paranoica (disabilitazione wireless) ma miglioreranno la sicurezza, è facile da implementare (perché lo fai prima di dare il computer a loro, non devono fare nulla oltre a passare e spegnere il wireless) e sbarazzarsi di qualsiasi cruft che potrebbe essere in esecuzione migliorerà le prestazioni all'avvio, il che sembra essere un premio per questa specifica applicazione. Non sarei davvero preoccupato per la sicurezza qui, data l'applicazione limitata del dispositivo, ma questi passaggi dovrebbero renderlo il più sicuro possibile.

score 0 · Answer 2

Questa situazione dipende molto da come vuoi affrontare questo problema, Sì, avrai sempre bisogno della protezione antivirus, non raccomanderei Norton come la soluzione migliore per questo. Ha i suoi pro, ma è una risorsa completa e contribuirà a prendere grandi quantità di risorse. È meglio trovare qualcosa con un ingombro ridotto come gli elementi essenziali della sicurezza di Microsoft.

Se stai cercando di introdurre più di un computer su una possibile minaccia, un firewall ti darebbe il controllo della connessione in uscita e in entrata alla macchina e il controllo dell'applicazione puntato verso Internet.

Un prodotto Sonicwall con un prodotto UTM (Unified Threat Managment) si adatterebbe alla tua situazione in quanto è un'opzione Tutto in uno. Non è proprio l'ideale per un computer per dire, ma un'opzione strong in questo.

score 0 · Answer 3

Naturalmente, idealmente ogni computer Windows dovrebbe avere un antivirus. Tuttavia, se l'unico sito Web che questo computer visiterà è Gmail, allora penso che le probabilità che venga infettato sono piuttosto basse finché chi la sta utilizzando conosce alcuni suggerimenti basilari sulla sicurezza del computer (come non fare clic su annunci casuali o aprire e-mail e ampli non familiari allegati). Potrebbe quindi essere sufficiente installare la versione gratuita di Malwarebytes anti-malware (che non utilizza risorse di sistema perché non viene eseguito in background e scansiona su richiesta) ed eseguire una scansione su di esso ogni tanto. Ovviamente il lato negativo è che la persona che usa questo computer dovrà ricordarsi di farlo.

In alternativa, hai pensato di installare una distro Linux leggera come Lubuntu o Xubuntu? Su un vecchio computer saranno probabilmente molto più veloci di XP e le preoccupazioni sul malware scompariranno in gran parte. Sono anche abbastanza facili da usare e ci sono alcuni buoni programmi di registrazione audio disponibili (mi viene in mente Audacity).

score 0 · Answer 4

Penso che non ci sia una soluzione tecnica che funzioni affidabili in questo ambiente. L'uso di una WLAN non protetta indica una mancanza di comprensione della sicurezza in questa scuola. Non mi fiderei di loro per gestire un sistema con noti problemi di sicurezza in modo sicuro. Invece rischierai con la tua offerta, che ti indicheranno una volta che il sistema non solo sarà stato infettato da solo ma diffonderà l'infezione ad altri sistemi. Non credere che i prodotti antivirus oi firewall ti salveranno, non forniscono nemmeno la sicurezza al 100% in un ambiente che è a conoscenza di problemi di sicurezza.

Nell'interesse della tua reputazione ti suggerirei di non donare la macchina così com'è. Nell'interesse della sicurezza della scuola, consiglierei di negare tale offerta perché potrebbe costare loro più a lungo termine di quanto sembra abbiano salvato.