Насколько долго винда может жить в инете?

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35056
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Насколько долго винда может жить в инете?

Непрочитанное сообщение Alex Keda » 2012-02-21 9:43:43

сабж.
WinXP стоит на виртуалке, накачены вообще все обновления, стоит родной антивирус виндовый - эссентиал, виндовым же файрволлом закрыто всё кроме 3389 - RDP
пасс у единственного юзера - нормальный.

используется для запуска всяких вендо-ориентированых приложений, изредка...
Убей их всех! Бог потом рассортирует...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Bayerische
капитан
Сообщения: 1820
Зарегистрирован: 2010-12-25 20:41:50
Откуда: Хлебная столица

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Bayerische » 2012-02-21 10:26:34

Если по-уму, то неуязвима, я про ветку NT 5.x, другие не знаю.
Но тюнить надо на предмет безопасности.
Виндовый фаер УГ, изнутри не держит вообще. Лучше специальные вещи. Jetico Personal Firewall практически не пробиваемый, и там на каждый пук можно нгастройку сделать, при этом, лёгкий в плане ресурсов и нагляден для админа.
Затем, по политикам. Надо вот такое провернуть:

Код: Выделить всё

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000002 
It is also possible to access shares using NULL sessions. For security reasons it is only possible for a set of restricted shares (Besides IPC$) specified here:
[HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \LanmanServer \Parameters]
NullSessionPipes = "..."
NullSessionShares = "..."

[HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \LanmanServer \Parameters]
RestrictNullSessAccess = 1 (Secure = 1, Unsecure = 0, Default = No Value; Secure)
http://www.securitylab.ru/forum/forum18/topic16214/
Службу "сервер" надо тормознуть, через неё пытаются постоянно.
"Гостя" вообще зарезать.
Нетбиос отрубить.

Ну и ещё что-то там по-мелочи, лучше погуглить, ибо не помню уже, это всё вкупе даёт спокойствие надолго.

Bayerische
капитан
Сообщения: 1820
Зарегистрирован: 2010-12-25 20:41:50
Откуда: Хлебная столица

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Bayerische » 2012-02-21 10:32:53

Хотя, по поводу цитаты, за XP не уверен, у меня на 2003 была проблема "NT AUTHORITY\АНОНИМНЫЙ ВХОД", решал этим путём.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35056
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Alex Keda » 2012-02-21 10:36:27

дык говорю же - закрыто всё...

Код: Выделить всё

srv0# nmap -Pn -A winxp

Starting Nmap 5.61TEST4 ( http://nmap.org ) at 2012-02-21 10:34 MSK
Nmap scan report for winxp (91.227.16.44)
Host is up (0.0049s latency).
rDNS record for 91.227.16.44: winxp.host-food.ru
Not shown: 999 filtered ports
PORT     STATE SERVICE       VERSION
3389/tcp open  ms-term-serv?
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running (JUST GUESSING): Microsoft Windows 2003|XP|2000 (96%)
OS CPE: cpe:/o:microsoft:windows_server_2003 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_2000
Aggressive OS guesses: Microsoft Windows Server 2003 SP1 or SP2 (96%), Microsoft Windows Server 2003 SP2 (96%), Microsoft Windows XP SP3 (96%), Microsoft Windows 2000 SP0 (93%), Microsoft Windows XP (93%), Microsoft Windows 2000 SP4 (92%), Microsoft Windows XP SP2 or SP3 (91%), Microsoft Windows XP SP2 (91%), Microsoft Windows XP Embedded (91%), Microsoft Windows 2000 SP4 or Windows XP SP2 or SP3 (90%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 1 hop

TRACEROUTE (using port 3389/tcp)
HOP RTT     ADDRESS
1   5.77 ms winxp.host-food.ru (91.227.16.44)

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 29.93 seconds
Убей их всех! Бог потом рассортирует...

snorlov
подполковник
Сообщения: 3631
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение snorlov » 2012-02-21 12:47:49

жить может долго, но должны как минимум стоять все обновления, ну и соответствующий тьюнинг.
ЗЫ. 10 лет назад кажется, протянули канал в 5-ть мегабит в удаленный офис, я фришку пообещал на след.день привезти, ну а человечек взял и подключил XP SP1, и оставил на ночь, утром позвонили и сказали, что не грузится компик...Я в обед приехал, попытался на другой полечить ее диск касперычем, после 3-х часов его борьбы было принято решение отформатировать энтот диск...

Аватара пользователя
Neus
капитан
Сообщения: 1741
Зарегистрирован: 2008-09-08 21:59:56

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Neus » 2012-02-21 14:33:31

где-то когда-то читал как ломали винду через эту службу... давно правда было дело.
у мну товарисч один лет 5 на винде сидел без антивира и апдейтов (СП тока накатывал, когда выходили), но с закрытыми фаером портами и учеткой обычного юзера
и как бы все намано было...

FiL
ст. лейтенант
Сообщения: 1360
Зарегистрирован: 2010-02-05 0:21:40

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение FiL » 2012-02-21 22:03:04

ну вот у меня Win2000 без каких-то специальных настроек с открытым 3389 портом висит в Инете уже лет 10. Ничего ему не делается.

Аватара пользователя
sadchok
сержант
Сообщения: 271
Зарегистрирован: 2011-10-13 10:40:54
Откуда: Алтайский край

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение sadchok » 2012-02-22 6:05:59

У меня пару лет висит ХРюшка в виртуалке
На ней ClamWin и WIPFW.
Правда последние пару месяцев переключился на RDP через SSH туннель.
The brain can not be found. Runs the software emulation

Serhii
рядовой
Сообщения: 32
Зарегистрирован: 2007-11-23 13:17:49

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Serhii » 2012-02-27 12:03:10

Стоит WinXP, SP3 без доп.обновлений, родной антивирус виндовый, виндовый файрволл, RDP на нестандартном порту -- года два точно, полет нормальный, перезагрузка только в случае пропадания электричества.

Аватара пользователя
paran0id
мл. сержант
Сообщения: 128
Зарегистрирован: 2011-11-22 14:03:08
Откуда: мск

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение paran0id » 2012-03-05 15:08:27

Фаерволл лучше поставить какой-нибудь сторонний. Антивируса, в принципе, должно хватить, если по злачным местам особо не шариться. В принципе, винда может самоубиться каким-нибудь обновлением, если выключить невовремя, например. Иногда на пустом месте (?) NTLDR is missing случается. А так, в принципе, долго может жить, при аккуратном использовании года три точно протянет.
Хватит, хватит, $%@^ая рогатая тварь, остановись!

Аватара пользователя
Alvares
прапорщик
Сообщения: 470
Зарегистрирован: 2008-07-10 12:48:08
Откуда: Воронеж
Контактная информация:

Re: Насколько долго винда может жить в инете?

Непрочитанное сообщение Alvares » 2012-03-06 8:47:26

моя винда (XPюша) арбайтен с 2004 года. Так у родителей комп и стоит. Инет-скайп-племяш_в_игрушки_в_инете и прочая хрень. Стоит NOD32 2.7(лицензия была в свое время:)) + обновления через Nod32Viewer. Фаер встроенный, виндовый. Порты ненужные прикрыты IPfilter-ом встроенным. Уязвимости пофикшены, автоапдейт настроен.
Вообще стояла бы 2000 Про, если б плюшек не захотелось. Видюшечку там прикупил, игрушечки разные играл...
Бог создал людей сильными и слабыми. Сэмюэл Кольт сделал их равными...