我发现我们公司很多电脑都感染了“高级病毒清除器”。教育最终用户并不是一个好办法。他们会继续点击 Facebook 和电子邮件中的所有链接,直到鼠标坏掉。
还有其他方法可以在防火墙上阻止这种情况吗?IDS?
答案1
如果用户是公司高管,您所能做的就是照看他们的计算机。这很可悲,但却是事实。如果可以,尽量给他们两台计算机,这样公司信息就不会被窃取。如果您可以让他们远离无法在 Wine 下运行的 Windows 应用程序,看看是否可以在他们的计算机上安装 Ubuntu。称之为 Windows Ubuntu 或其他名称。(我的愤世嫉俗是否显露出来了?)
除此之外,还有一些人拥有广泛的互联网访问权限,却在做蠢事,给公司带来麻烦。(他们有计算机的管理员权限吗?通常,有正当理由获得管理员权限的人是可以接受教育的。)管理层必须对此采取一些措施:强制教育、减少允许的网站、威胁减少允许的网站,等等。
答案2
答案3
在你的公司,我会完全屏蔽 Facebook 和类似网站。虽然你的员工可能不喜欢它,但他们应该工作,而不是社交网络。
答案4
阻止“高级病毒清除器”并不能阻止其他类似产品当前或将来的攻击,并且您将不断地进行一场注定失败的战斗来试图阻止那里的一切。
如果用户不是本地计算机的管理员,则他们无法安装应用程序。删除所有用户的所有管理员权限。