Безопасная связка компьютер-компьютер, как организовать наилучшую защиту

[Alar]

Есть 2 компьютера, один должен быть подключен к интернету, второй подключен к первому через сеть. Как организовать наилучшую защиту на втором компьютере, естественно, exe файлы на втором запускаться не будут, исключение - откомпилированные исходники.

[Beermonza]

Ситуация, два компа
1 - стационарный ПК, на нем XP;
2 - ноутбук, на нем Vista;

Танцевать можно долго, но в конце концов будет такой вариант подключения: у компов встроенные сетевые адаптеры имеются (прямое соединение кроссовер), а для Интернета нужно в стационарный ПК поставить дополнительный сетевой адаптер.

Как настраивать сеть

На стационарном ПК создаем две сети, одна подключает его к Интернету, вторая сеть использует стационарный ПК для выхода в Интернет для других компов, в дам случае для ноутбука. На ноутбуке создается "Домашняя сеть", IP-адрес и маска, все автоматически. На стационарном ПК для "Домашней сети" IP-адрес фиксированный. С Интернетом в ХР настройки в зависимости от провайдера и, собственно, характера подключения.

Защита

В обязательном порядке настраивается Файрвол на "Домашнюю сеть". Режим обучения, повышенная безопасность, на стационарном ПК загоняется диапазон IP: 192.168.0.0-192.168.255.255, все остальное в блок, ...на ноутбуке прописывается один IP-адрес стационарного ПК, пусть всегда запрашивает разрешения на запуск программ и процессов.

Антивирусная защита

Ставьте современные и громкие продукты, Касперского, NOD32 и пр. Обновление антивирусных баз каждый день, установить: всегда сканировать память, проверять почту и все запускаемые приложения. Профилактически проводить полную проверку компов.

Web-броузер

Откажитесь от стандарта, ставьте Оперу, Мазилу и пр. Отключите поддержку Flash, Java, все ActiveX, всплывающие модули формы, ...я даже куки запретил, только для проверенных оставил , отключите запоминание ников и паролей.

Предостережения

Не посещайте сомнительные сайты, не качайте непонятные программы, не запускайте без проверки антивирусной программой, не копите ненужный софт, храните пароли в уме или на бумажке!

Кстати, заглючившая ОС - минус к защите сети, ...дыры нужно залатать (переустановить ОС).

Пробуйте.

[rpy3uH]

Не было сказано про файрволл: ставить лучше либо Outpost либо COMODO Firewall Pro (это два самых сильных файрволла). У COMODO Firewall Pro есть два преимущества: бесплатность и специальный "параноидальный режим", он то уж точно ничего не пропустит.

[Beermonza]

Сообщение от rpy3uH

Не было сказано про файрволл: ставить лучше либо Outpost либо COMODO Firewall Pro (это два самых сильных файрволла). У COMODO Firewall Pro есть два преимущества: бесплатность и специальный "параноидальный режим", он то уж точно ничего не пропустит.

Именно так, ...сам пользую Комодо, но "параноид" ставить это жесть, "Train with Safe Mode" вполне нормально, ...нужно "научить" его что пропускать а что нет.