|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 09 Jun 2004 10:34:44
To : Maxim Timofeyev
Subject : Re: ICQ и как с ним бороться.
--------------------------------------------------------------------------------
Maxim Timofeyev <Maxim.Timofeyev@p1.f1763.n5030.z2.fidonet.org> wrote:
MT>>> Расскажите, кто как борется с ICQ в конторах?
VW>> А зачем с ним бороться? Может лучше наоборот, его в бизнес-процессе
VW>> задействовать?
MT> У нас нельзя ставить никакие игрушки, так они через ICQ и т.д. их
MT> получают, а потом мы носимся и вирусы истребляем. ;(
Вот с этого и надо начинать. С "нельзя ставить". Hасколько я понимаю,
проблема касается в основном виндовых машин. Решается она следующим
образом:
1. Hикаких 9x/ME, никаких FAT
2. Домен, рестриктивная policy.
3. Hа локальные диски писать пользователю можно только в /tmp, тьфу ты,
%TEMP%.
4. Эта самая TEMP из доменного логинного скрипта чистится нафиг.
5. Диски на сервере, куда пользователь имеет право писать, регулярно
бэкапятся, и перед бэкапом проверяются на наличие файлов с расширением
.EXE, .SCR и .DLL. В случае обнаружения оных - выносится
административное взыскание.
В случае эхотажных машин все проще - /home с noexec смонтировал и пусть
хоть обустанавливаются.
--
А были такие мученики, которые прошли крестный путь и обратно.
--- С.Е. Лец
--- ifmail v.2.15dev5.3
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
