Насколько долго винда может жить в инете?

[Alex Keda]

сабж.
WinXP стоит на виртуалке, накачены вообще все обновления, стоит родной антивирус виндовый - эссентиал, виндовым же файрволлом закрыто всё кроме 3389 - RDP
пасс у единственного юзера - нормальный.

используется для запуска всяких вендо-ориентированых приложений, изредка...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Bayerische]

Если по-уму, то неуязвима, я про ветку NT 5.x, другие не знаю.
Но тюнить надо на предмет безопасности.
Виндовый фаер УГ, изнутри не держит вообще. Лучше специальные вещи. Jetico Personal Firewall практически не пробиваемый, и там на каждый пук можно нгастройку сделать, при этом, лёгкий в плане ресурсов и нагляден для админа.
Затем, по политикам. Надо вот такое провернуть:

Код: Выделить всё

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000002 

It is also possible to access shares using NULL sessions. For security reasons it is only possible for a set of restricted shares (Besides IPC$) specified here:
[HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \LanmanServer \Parameters]
NullSessionPipes = "..."
NullSessionShares = "..."

[HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \LanmanServer \Parameters]
RestrictNullSessAccess = 1 (Secure = 1, Unsecure = 0, Default = No Value; Secure)

http://www.securitylab.ru/forum/forum18/topic16214/
Службу "сервер" надо тормознуть, через неё пытаются постоянно.
"Гостя" вообще зарезать.
Нетбиос отрубить.

Ну и ещё что-то там по-мелочи, лучше погуглить, ибо не помню уже, это всё вкупе даёт спокойствие надолго.

[Bayerische]

Хотя, по поводу цитаты, за XP не уверен, у меня на 2003 была проблема "NT AUTHORITY\АНОНИМНЫЙ ВХОД", решал этим путём.

[Alex Keda]

дык говорю же - закрыто всё...

Код: Выделить всё

srv0# nmap -Pn -A winxp

Starting Nmap 5.61TEST4 ( http://nmap.org ) at 2012-02-21 10:34 MSK
Nmap scan report for winxp (91.227.16.44)
Host is up (0.0049s latency).
rDNS record for 91.227.16.44: winxp.host-food.ru
Not shown: 999 filtered ports
PORT     STATE SERVICE       VERSION
3389/tcp open  ms-term-serv?
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running (JUST GUESSING): Microsoft Windows 2003|XP|2000 (96%)
OS CPE: cpe:/o:microsoft:windows_server_2003 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_2000
Aggressive OS guesses: Microsoft Windows Server 2003 SP1 or SP2 (96%), Microsoft Windows Server 2003 SP2 (96%), Microsoft Windows XP SP3 (96%), Microsoft Windows 2000 SP0 (93%), Microsoft Windows XP (93%), Microsoft Windows 2000 SP4 (92%), Microsoft Windows XP SP2 or SP3 (91%), Microsoft Windows XP SP2 (91%), Microsoft Windows XP Embedded (91%), Microsoft Windows 2000 SP4 or Windows XP SP2 or SP3 (90%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 1 hop

TRACEROUTE (using port 3389/tcp)
HOP RTT     ADDRESS
1   5.77 ms winxp.host-food.ru (91.227.16.44)

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 29.93 seconds

[snorlov]

жить может долго, но должны как минимум стоять все обновления, ну и соответствующий тьюнинг.
ЗЫ. 10 лет назад кажется, протянули канал в 5-ть мегабит в удаленный офис, я фришку пообещал на след.день привезти, ну а человечек взял и подключил XP SP1, и оставил на ночь, утром позвонили и сказали, что не грузится компик...Я в обед приехал, попытался на другой полечить ее диск касперычем, после 3-х часов его борьбы было принято решение отформатировать энтот диск...

[Neus]

где-то когда-то читал как ломали винду через эту службу... давно правда было дело.
у мну товарисч один лет 5 на винде сидел без антивира и апдейтов (СП тока накатывал, когда выходили), но с закрытыми фаером портами и учеткой обычного юзера
и как бы все намано было...

[FiL]

ну вот у меня Win2000 без каких-то специальных настроек с открытым 3389 портом висит в Инете уже лет 10. Ничего ему не делается.

[sadchok]

У меня пару лет висит ХРюшка в виртуалке
На ней ClamWin и WIPFW.
Правда последние пару месяцев переключился на RDP через SSH туннель.

[Serhii]

Стоит WinXP, SP3 без доп.обновлений, родной антивирус виндовый, виндовый файрволл, RDP на нестандартном порту -- года два точно, полет нормальный, перезагрузка только в случае пропадания электричества.

[paran0id]

Фаерволл лучше поставить какой-нибудь сторонний. Антивируса, в принципе, должно хватить, если по злачным местам особо не шариться. В принципе, винда может самоубиться каким-нибудь обновлением, если выключить невовремя, например. Иногда на пустом месте (?) NTLDR is missing случается. А так, в принципе, долго может жить, при аккуратном использовании года три точно протянет.

[Alvares]

моя винда (XPюша) арбайтен с 2004 года. Так у родителей комп и стоит. Инет-скайп-племяш_в_игрушки_в_инете и прочая хрень. Стоит NOD32 2.7(лицензия была в свое время:)) + обновления через Nod32Viewer. Фаер встроенный, виндовый. Порты ненужные прикрыты IPfilter-ом встроенным. Уязвимости пофикшены, автоапдейт настроен.
Вообще стояла бы 2000 Про, если б плюшек не захотелось. Видюшечку там прикупил, игрушечки разные играл...