Computador sem antivírus na rede

Question

Existe um computador mais antigo em minha casa que não temos conectado a uma rede, por isso não precisa de um anti-vírus e um firewall .

Existe alguma maneira de proteger esse computador do lado de fora (ou seja, na camada de rede) para que possamos inserir e excluir arquivos .mp3 e arquivos wave. Isso não abre o compartilhamento de arquivos completo na rede.

Basicamente, existe uma maneira de obter arquivos dentro e fora da máquina sem recorrer a sticks usb que permitem o push conteúdo.

Estou mais preocupado com o caso push , pois sinto que é mais fácil bloquear e a máquina é usada principalmente para produzir arquivos.

Ah, caso seja relevante a máquina roda o windows XP. (win2k seria a outra opção)

    

Answer 1

O problema que você enfrenta é que qualquer conexão de rede introduz vulnerabilidades de segurança. Sua tarefa, então, é mitigar as possíveis ameaças. Bloqueá-lo de se conectar à Internet é um bom lugar para começar, mas você ainda precisa se preocupar com softwares mal-intencionados usando suas outras máquinas como um trampolim para atacar essa máquina.

A melhor coisa que você pode fazer é modificar seu uso para se adequar a um cenário mais consciente da segurança. Aqui estão algumas perguntas que, espero, podem guiá-lo para encontrar a resposta certa para sua situação:

• Por que os arquivos são armazenados nesta máquina? Eles podem ser descarregados para outro sistema que tenha software de segurança em execução?
• Quais computadores da sua rede precisam acessar essa máquina?
• Por que você não pode executar software de segurança nesta máquina? Existe uma mudança de hardware que permita isso?
• O que acontece quando recebo uma infecção? Eu tenho um esquema de backup?

Na minha rede doméstica, certifico-me de que cada máquina tenha pelo menos um antivírus básico em execução. Se o sistema não pode lidar com um, eu geralmente o jogue fora e consiga algo que possa. Eu sinto que o custo de uma nova máquina é menos caro do que reconstruir toda a minha rede, porque um sistema não era poderoso o suficiente para executar o antivírus.

Espero que isso ajude.

    

Answer 2

Remova os endereços do servidor DNS e do gateway padrão para a conexão de rede apropriada. Pesquisou as instruções sobre como fazer em cerca de 3 segundos.

Você também pode considerar Windows Steady State (depreciado) ou Deep Freeze se você não quiser um antivírus, mas depois decidir que quer acesso à Internet no computador em questão.

EDITAR:

Para elaborar minha sugestão de Estado Estacionário / Congelamento Profundo, quero apenas salientar que ambos os programas quase não usam recursos do sistema (ao contrário dos programas antivírus tradicionais). O congelamento de disco é realmente o caminho a percorrer atualmente, especialmente em sistemas mais antigos com recursos limitados.

    

Answer 3

Você pode instalar o antigo Sygate 5.6.2808 Firewall. ele não é mais suportado, mas é o melhor firewall do XP, ele também possui filtragem avançada, para que você possa bloqueá-lo para permitir conexões apenas de endereços IP específicos.

Desative o firewall do XP após a instalação do Sygate e reinicialize-o.