¿Necesito un antivirus para esta instalación inusual, o solo un firewall?

Question

¿Necesito un antivirus para esta instalación inusual, o solo un firewall?

#1 de Xander (2 votos)
#2 de Cameron Verotti (0 votos)
#3 de tlng05 (0 votos)
#4 de Steffen Ullrich (0 votos)

3

Estoy donando una vieja computadora portátil con Windows XP a una escuela. La máquina pasará sus años dorados haciendo solo una cosa, un proceso que consta de solo tres pasos:

Grabación de conferencias y discusiones con el software de grabación de MP3 (la aplicación es MP3myMP3).
Cargar estas grabaciones a través de una conexión inalámbrica no segura a un sitio web de la escuela protegido por contraseña (https :), para que estén disponibles para los estudiantes que participan de forma remota en las clases.
Enviando correos electrónicos a los estudiantes después de cada carga, anunciando que la última grabación está disponible. Esto se hace a través de una cuenta de Gmail (a la que se accede con Firefox) que se usará solo para hacer esto, y solo en esta computadora.

Aquí está la parte difícil: la vieja computadora portátil está cerca de su límite de rendimiento cuando realiza grabaciones en tiempo real y compite con las conexiones inalámbricas y el software de seguridad para los ciclos de la CPU a veces lo pone al límite, y terminamos con saltos y errores. las grabaciones Por lo tanto, parece necesario deshabilitar la conexión inalámbrica y deshabilitar los servicios de seguridad (actualmente utilizando Norton Security Suite) mientras se realiza el paso 1, y luego volver a habilitarlos (en el orden opuesto, por supuesto) al hacer el paso 2.

Pero el problema con estos pasos de deshabilitar / habilitar es que todo este proceso debe ser lo más simple posible para los usuarios que lo están haciendo, porque hay limitaciones de tiempo, algunos usuarios con poca capacitación y experiencia, y el problema que Cada paso manual es otra oportunidad para cometer errores fatales.

Estoy bastante seguro de que necesitamos un firewall en funcionamiento durante el paso 2, pero no estoy seguro si también necesitamos un antivirus, si lo único que haremos con esta máquina son estos tres pasos, no hay otro correo electrónico. , no navegar por la web, no hay otras aplicaciones que interactúen con internet. Si podemos hacerlo sin el antivirus, eso evitaría los dos pasos para desactivarlo y volver a habilitarlo.

Por lo tanto, agradecería un consejo de sí / no sobre el antivirus y cualquier otra idea para mejorar esta configuración peculiar.

firewalls antivirus

pregunta Ken 31.10.2014 - 21:26

fuente

4 respuestas

Lea otras preguntas en las etiquetas firewalls antivirus

¿Los paquetes de cifrado definidos en TLSv1.2 pueden ser negociados por clientes que solo admiten TLSv1.0? Teclas pegajosas en RDP

score 2 · Answer 1

Dado el alcance limitado del uso, diría que no, el antivirus no es crítico. Hay un par de cosas que haría aquí para garantizar que sea lo más seguro posible, dadas las circunstancias.

Asegúrate de tener las últimas actualizaciones de Windows para XP. (Que descansen en paz.)
Ditch Norton por completo, y configure el firewall de Windows para rechazar todas las conexiones entrantes.
Desinstala todo que no sea necesario. Doblemente así para los productos de Adobe y el tiempo de ejecución de Java.
Deshabilita todos los servicios que no sean necesarios. Esto debería ser un montón de ellos, dado que tienes una máquina de un solo propósito.
Habilitar todas las protecciones disponibles. (ASLR y DEP son opciones en XP, IIRC).
Haga que utilicen el interruptor físico para desactivar la conexión inalámbrica cuando no están cargando o usando Gmail.
Compruebe que no haya programas innecesarios que no sean de servicio y que se estén ejecutando en el inicio.

En última instancia, parte de esto está al borde del modo paranoico (deshabilitar la conexión inalámbrica), pero todo va a mejorar la seguridad, es fácil de implementar (porque lo haces antes de entregarles la computadora, no tienen que hacer nada). aparte de encender y apagar el sistema inalámbrico) y deshacerse de cualquier cruft que se esté ejecutando mejorará el rendimiento para el arranque, lo que parece que es una ventaja para esta aplicación específica. Realmente no estaría muy preocupado por la seguridad aquí, dada la aplicación limitada del dispositivo, pero estos pasos deberían hacer que sea tan seguro como sea posible.

score 0 · Answer 2

Esta situación realmente depende de cómo desea abordar este problema. Sí, siempre necesitará protección contra virus, no recomendaría a Norton como la mejor solución para esto. Tiene sus pro, pero es un recurso completo y contribuirá en la toma de grandes cantidades de recursos. Es mejor encontrar algo con una huella más pequeña como los elementos de seguridad de Microsoft.

Si desea introducir más de una computadora ante una posible amenaza, un servidor de seguridad le dará el control de la conexión de entrada y salida a la máquina, así como el control de la aplicación apuntado hacia Internet.

Un Sonicwall con un producto UTM (Gestión unificada de amenazas) podría adaptarse a su situación, ya que es una opción Todo en uno. No es realmente ideal para una computadora por voz, pero es una opción sólida.

score 0 · Answer 3

Por supuesto, idealmente, todas las computadoras con Windows deberían tener antivirus. Sin embargo, si el único sitio web que visitará esta computadora es Gmail, entonces creo que las posibilidades de que se infecte son bastante bajas, siempre y cuando la persona que lo esté usando sepa algunos consejos básicos de seguridad informática (como no hacer clic en anuncios aleatorios o abrir correos electrónicos y amperios desconocidos). ; archivos adjuntos.) Por lo tanto, puede ser adecuado instalar la versión gratuita de Malwarebytes anti-malware (que no utiliza ningún recurso del sistema porque no se ejecuta en segundo plano y solo analiza a petición), y ejecuta una exploración en él. de vez en cuando. Por supuesto, el inconveniente es que la persona que usa esta computadora tendrá que recordar hacer esto.

Alternativamente, ¿has considerado instalar una distribución ligera de Linux como Lubuntu o Xubuntu? En una computadora vieja probablemente serán mucho más rápidos que XP y las preocupaciones sobre el malware desaparecerán en gran medida. También son bastante fáciles de usar y hay bastantes buenos programas de grabación de audio disponibles (Audacity viene a la mente).

score 0 · Answer 4

Creo que no hay una solución técnica que funcione de forma confiable en este entorno. El uso de una WLAN no segura indica una falta de comprensión de la seguridad en esta escuela. No confiaría en ellos para manejar un sistema con problemas de seguridad conocidos de forma segura. En su lugar, se arriesga con su oferta, ya que lo señalarán una vez que el sistema no solo se haya infectado por sí mismo, sino que se haya propagado a otros sistemas. No crea que los productos antivirus o los firewalls lo salvarán, ni siquiera proporcionan un 100% de seguridad en un entorno consciente de los problemas de seguridad.

En interés de su reputación, sugeriría no donar la máquina como está. En interés de la seguridad de la escuela, recomendaría que rechacen dicha oferta, ya que a la larga les puede costar más de lo que parecen haber guardado.