上禮拜大陸那邊的人被 Lovgate.AC 和 Lovgate 病毒其他的變種整慘了,
肇因？分析下來應該是有人在公司內收外部信然後去開到有毒的附檔, :|
雖然這已經是三令五申、宣導了再宣導的事了, 但是 end-user 嘛... 唉...
針對這次公司內部重大的疫情, 主管要我再發一封 e-mail 宣導,
不過這種信我已經寫了兩三封, 好像也寫不出什麼東西來了,
不知道這類簡易的防毒守則有沒有哪堛犖繾階i以參考？
當然我不會完整剽竊, 我可能是用附上連結或者原文後面加註來源或 credit。

贊助商連結

停止使用outlook......解決之策

最初由 海盜天使 發表
停止使用outlook......解決之策
　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

最初由 Schnaufer 發表
　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

沒錯, 就別再說了！ QQ

使用者沒有 sense、不願意配合的話,
政策再怎樣防都有問題...... ^^;

最初由 Schnaufer 發表
　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

那麼...停止使用 MS 的 OS? :D

辛苦了....

這種事情,在台灣也會碰到,不僅僅在彼岸會發生而已
防毒只是一種觀念,若使用者無法建立起那種觀念,你就別奢望你的e-mail有多大作用
所以用宣導的方式到不如用封鎖的方式,由主機端就將病毒信阻擋掉,
讓使用者收都收不到,這才是最有效的方式

您所碰到的情況還有跡可循,小弟碰到的就納悶了
大陸端的區域網路幾乎是封閉的狀態,郵件只能在內部傳送,外部傳與收都不行
也只有台灣幹部與1~2台的電腦可以上網,另外使用者的電腦上也都沒有光碟機與軟碟機
然後竟會有一隻病毒在內流竄.....我已經查過那幾台可上網的電腦都沒有這隻病毒

目前最簡單的方式大概就是花錢,靠買設備解決.

或是花人力,用WIN2k或是WINXP PRO版本的GPO來解決.可是網管很累.

簡單的說,如果沒錢沒時間,大概沒有很好的解決辦法,看看公司的MAIL SERVER軟體有沒有辦法設定擋某些格式的附件,算是最簡單的辦法.

最初由 cheerx 發表
目前最簡單的方式大概就是花錢,靠買設備解決.

或是花人力,用WIN2k或是WINXP PRO版本的GPO來解決.可是網管很累.

簡單的說,如果沒錢沒時間,大概沒有很好的解決辦法,看看公司的MAIL SERVER軟體有沒有辦法設定擋某些格式的附件,算是最簡單的辦法.

老實說我不大相信防毒軟體或整合防毒功能的防火牆的成效,
目前公司的環境不是說沒有防火牆、防毒軟體、或者程式病毒碼沒有更新,
我覺得資訊安全最弱的一環恐怕永遠是人,
管理者、使用者的失責、疏忽或愚蠢都很容易釀成災情,
而教育用戶當然也要成本, 但是投入成本能得到的成果恐怕很難評量,
畢竟不是每個人都有防毒不只是 MIS 工作的這種 sense 或體認。

附件過濾 Domino 搭配 Trend InterScan 可以設定, 目前我們擋了 .exe、.com、.bat、.pif 等格式的附檔,
而 .zip、.rar 要擋、要掃毒都有某種程度的困難, 郵件內外來來去去, 進來什麼其實很難講,
MIS 好像沒有什麼辦法制敵機先, 只好兵來將擋、水來土掩, 每天燒香拜拜然後"挫咧等"... ^^;


--
題外話, 上頭有大哥說換掉 MS, 怎麼可以？
以後電腦不用我重開、重灌、解毒那我們還混什麼？ :-p
(UNIX-like 系統的管理是真功夫, 我覺得會很難混...)
不過 LAN 有災情的時候, 用 Debian 上網感覺真是輕鬆...

最初由 hhdig 發表
辛苦了....

這種事情,在台灣也會碰到,不僅僅在彼岸會發生而已
防毒只是一種觀念,若使用者無法建立起那種觀念,你就別奢望你的e-mail有多大作用
所以用宣導的方式到不如用封鎖的方式,由主機端就將病毒信阻擋掉,
讓使用者收都收不到,這才是最有效的方式

您所碰到的情況還有跡可循,小弟碰到的就納悶了
大陸端的區域網路幾乎是封閉的狀態,郵件只能在內部傳送,外部傳與收都不行
也只有台灣幹部與1~2台的電腦可以上網,另外使用者的電腦上也都沒有光碟機與軟碟機
然後竟會有一隻病毒在內流竄.....我已經查過那幾台可上網的電腦都沒有這隻病毒

1.來源或許是USB，或無線網路(因為你沒提到)
2.有上網就有可能擴散，有上網的沒掃到病毒，也許是有裝防毒軟體並自動更新。

最初由 ulbt 發表
針對這次公司內部重大的疫情, 主管要我再發一封 e-mail 宣導,
不過這種信我已經寫了兩三封, 好像也寫不出什麼東西來了,
不知道這類簡易的防毒守則有沒有哪堛犖繾階i以參考？

MIS該宣導的都已經宣導了，再來就要從管理面著手，如中毒就懲處，如此USER才會怕。