Domácí síť

[masta]

Mame doma dva počítače.K internetu sme připojeni přes router.Když se jeden PC nakazí, může se přenýst nakaza na druhý PC??Zajímalo by mě jakou v tomhle hrajou úlohu učty a hesla, protože matka nechce na PC mít hesla a rozdělený účty.Já to mám.Já mám XP ona má Vista.Bojím se obojího, abych nenakazil jeji PC a naopak.
Jde mi o tyto varianty:
1)Počítače jsou ve stejné pracovní skupině,firewall on
2)Počítače nejsou ve stejné pracovní skupině,firewall on
3)Počítače jsou ve stejné pracovní skupině,firewall off
4)Počítače nejsou ve stejné pracovní skupině,firewall off

[riffman]

zdravim

infekce se takto v podstate prenaset nemuze, uvedomte si, jakym zpusobem k prenosu a infekci dochazi:

• navstevou infikovane stranky a automatickym spustenim pres skript
  stazenim a spustenim infikovaneho souboru z webu
  stazenim a spustenim infikovaneho souboru z media (at uz CDROM, sdileny disk ci USB Flash disk a zneuziti funkce autorun)

uzivatelske ucty v tom mohou hrat urcitou roli v okamziku, kdy budete pouzivat ucty s ruznym opravnenim - pokud nastavite ucet jako opravneni administratora, je riziko spusteni malware vetsi; ucet s omezenym opravnenim naproti tomu ma napriklad zakazanou instalaci a spousteni neznamych exe souboru

paklize se budeme bavit prave o variante domaci site a la server a sdileny disk pro vsechny uzivatele, pri infekci souborovym infektorem typu Virut pak k sireni nakazy muze dojit, ale to uz uzivatelske ucty neovlivni, tam je treba prevence a nastaveni pristupu na urovni napr. Exchange - zakaz zapisu, pouze cteni

rozumime si?

[masta]

No myslel sem třeba červy ještě.Ty se šířej po síti.Jinde mi bylo řečeno že pouze varianta 2). mě uplně ochrání.
Nesdílím nic pracovní skupinu také zruším.Používám firewall v XP.Moje situace je tedy nasledující:Matka se připojuje k síti přes účet s admin pravy.Takže u ní vzniká riziko nákazy ze vnitř, to ale může ohrozit i mě po sítí(protože předpokladam kombinovaný útok).Zaleží na prac. skupine a firewallu.Je to tak správně?

[riffman]

ano, v pripade sitoveho utoku to mozne je, ale ta moznost je pouze teoreticka...pokud nastavite IP adresy na firewallu, tak by k tomu nemelo dojit

[masta]

Myslite zakazat konkretni ip adresu vedlejšího počítače ?

[riffman]

ano, aby nedoslo k mozne infekci

[masta]

Ještě by me zajimalo,jak zjistim svoji IP/IP sousednich PC v lan síti.Sem připojen pomocí routeru takže ve vlastnostech protokolu TCP/IP mam nastaveno vše aut.

[riffman]

treba primo v routeru, pokud vam jde o pocitace ve vasi siti

[masta]

Ano diky, o ty mi de.I kdyz zjistit to i u okolnich pocitacu v LAN by bylo taky zajimavy

[riffman]

nemate zac