作者john668 (john668)
看板AntiVirus
标题[问题] 不开浏览器 不下载东西 需防毒软体吗
时间Mon Jul 29 19:42:15 2019
各位先进大大好,
我知道有防毒软体是比较安全的
但是因为会吃系统资源
本身电脑要作为交易的机台不想耗费资源
想请问若
不打开浏览器
不灌多余软体(仅交易软体)
且电脑位於IP分享器之後(即虚拟IP)
这样除非是交易软体本身有问题以外,
还有其他遭受骇客攻击或是中毒疑虑吗
谢谢各位大大!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.44.180.9 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1564400537.A.884.html
1F：推 aria0520: 当然有 07/29 21:58
2F：→ john668: 能请教大大还有什麽风险途径吗 07/29 22:28
3F：→ zeroyang: 只要有联网就有疑虑 07/29 23:40
4F：→ DINJIAPC: 你需要ccav是吗 07/30 01:08
5F：→ a3861527: 有连网就有机会 如果想赌一把也可不用装 07/30 03:13
6F：→ Kagero: 你电脑不开机就不会有风险了 07/30 06:57
7F：推 chen5512: 我一位朋友和你一样，但是一样中毒，原因是他用USB在不 07/30 09:05
8F：→ chen5512: 同电脑间搬资料，电脑有些还是外面的 07/30 09:06
9F：→ chen5512: 除非你的电脑是孤岛状态 07/30 09:07
10F：推 geniuscho: 只要上网，就有连接埠开启，容易被钻漏洞 07/30 12:18
11F：推 lynch9527: 如果完全不开机，那就不用防毒 07/30 12:49
12F：→ thomaschion: DOS时代没有网路也不能上网,一样会中毒 07/30 17:37
13F：嘘 twistplok: 装还原备份软体，中毒就整个系统还原，花30分立即搞定 07/30 22:18
14F：推 mathrew: 会，你只要有连网路就有风险 07/31 05:51
15F：推 DINJIAPC: 如果你坚持要那样不如上影子系统冰点还原，每天强制排程 07/31 10:49
16F：→ DINJIAPC: 重新开机 07/31 10:49
17F：推 DINJIAPC: 没打算在写详细的部分，自己就当网咖用吧 07/31 10:55
18F：推 DINJIAPC: 你只是需要有中毒不会受影响的环境而已。 这麽天真的想 07/31 10:57
19F：→ DINJIAPC: 法一定会中的。入口防御没打算要做彻底了谁知道你会不会 07/31 10:57
20F：→ DINJIAPC: usb装下去就点两下看目录= =! 07/31 10:57
21F：→ john668: 感谢各位先进的建议 07/31 11:36
22F：推 DINJIAPC: 你自己，不写系统版本 07/31 11:43
23F：→ DINJIAPC: 不写怎样连线交易 不写电脑怎用 USB要不要封没人帮的了 07/31 11:43
24F：→ DINJIAPC: 你 07/31 11:43
25F：→ DINJIAPC: 自己用手机交易得了 还随身带走 07/31 11:43
26F：→ john668: win10 平常只有 1.收取报价 2.交易运算 3.送单到券商 07/31 11:52
27F：→ john668: 不使用USB 不开浏览器 几乎是没做其他事 07/31 11:53
28F：→ john668: 不过收报价,交易运算,送单 都是使用现有软体不是自己写的 07/31 11:58
29F：→ john668: 只有一开始灌软体的时候有用过浏览器 直接连到下载页面 07/31 12:01
30F：→ whatisapity: Windows Defender是会占多少资源？ 07/31 12:32
31F：推 chang0206: 来用Linux Live!CD吧 ^^ 07/31 13:35
32F：→ sian3005: 有对外连线、开放其他设备存取都是风险 07/31 13:42
33F：嘘 DINJIAPC: 你小心勒索吧 有联网，有RDP服务3389.就有机会被攻击 07/31 20:01
34F：→ john668: 不是很懂楼上 我照你说的讲细节了反而被嘘.. 08/01 00:42
35F：→ john668: 上面whatis大大 win defender差很多 CPU占用超过我软体 08/01 00:43
36F：→ john668: 如果真的没啥占用资源我也不想关掉 但真的拖慢很多 08/01 00:43
37F：→ john668: 我没开远端桌面 3389也锁了 08/01 00:44
38F：→ john668: 目前想到就是突破IP分享器侵入或自己软体有问题 08/01 00:45
39F：→ john668: 诚心问板上大大结果有些人很酸 实在不解 08/01 00:46
40F：→ john668: DIN大大可能是红明显 感谢您的提醒 08/01 00:49
41F：推 mathrew: 跟有没有开 Service Port 没有全然关系啊 08/01 06:45
42F：→ mathrew: 你有连网路，就是有风险的原因是，你根本无法确保系统 08/01 06:45
43F：→ ptrex: 以前没网路电脑还是会中毒 08/01 06:46
44F：→ mathrew: 有没有漏洞，系统存在漏洞，就是有被攻击的风险存在 08/01 06:46
45F：→ mathrew: 近期最好的例子，就是 Asus 的案例 08/01 06:48
46F：→ mathrew: 供应商直接被骇，你只有连到网路，但什麽都没做，那又怎 08/01 06:49
47F：→ mathrew: 样？ 还不是中奖 08/01 06:49
48F：推 mathrew: 还有经典的案例就是 会倒数60秒重开那只，一堆人刚重灌 08/01 06:53
49F：→ mathrew: 完，Patch还没上就连网路，不到几分钟，就跳倒数60秒重开 08/01 06:54
50F：→ mathrew: 也是直接中奖 08/01 06:54
51F：嘘 DINJIAPC: 你有再公 私网扫过port再来讲吧，不是你说自己有关掉就 08/01 14:28
52F：→ DINJIAPC: 好了，美国6成最新的勒索全靠远端服务尝试进来的，你没 08/01 14:28
53F：→ DINJIAPC: 扫过谁知道到底有开那些服务。 很多要自己更新的软体都 08/01 14:28
54F：→ DINJIAPC: 会留port.那些都是给人准备攻击套件的机会 08/01 14:28
55F：→ DINJIAPC: 疾风 塞瑟 我爱你 这类电子蠕虫都是利用零时漏洞 有上 08/01 14:30
56F：→ DINJIAPC: 网没做基本防御都会有风险 08/01 14:30
57F：→ DINJIAPC: 诚心发问？？阿不就要有求必应？你怎不会认为你也在洗 08/01 14:52
58F：→ DINJIAPC: 文章？自己功课都不会做？就只会要求结果？ 08/01 14:52
59F：→ DINJIAPC: 我觉得你问这种废话根本没有意义，你的电脑 你自己决定 08/01 15:01
60F：→ DINJIAPC: 就好了！ 要不要关防毒 观众人屁事。 有做过功课怎会在 08/01 15:01
61F：→ DINJIAPC: 问有关性命的干话？ 张锡铭被抓的时候前五分钟还在玩天 08/01 15:01
62F：→ DINJIAPC: 堂。你怎知道现在你问不会被弄？ 08/01 15:01
63F：→ DINJIAPC: 关了然後呢？你就没事了？ 08/01 15:07
64F：→ DINJIAPC: 不关呢？说会吃资源?很顿！ 08/01 15:07
65F：→ DINJIAPC: 你不知道你问题牵涉到多少基本条件是不是？那些基本条 08/01 15:07
66F：→ DINJIAPC: 件是你自己要开始懂了才写清楚 不是我们有经验的人来帮 08/01 15:08
67F：→ DINJIAPC: 你开药方 写解答 讲了你又不会做 是不是叫你上comodo 08/01 15:08
68F：→ DINJIAPC: cloud av 上冰点？，呵呵内 08/01 15:08
69F：推 FantasyNova: 楼上也太气愤 08/01 18:16
70F：→ DINJIAPC: 太气愤？钱不够坐公车被司机载去警局是不是刚好而已？ 08/01 18:50
71F：推 NDubz: 看吧 又来了XD 08/01 22:09
72F：推 isumienri: 钱不够坐公车？小时候有过，感谢好心乘客借我钱而没被 08/01 22:35
73F：→ isumienri: 载去警察局 08/01 22:35
74F：→ john668: 我的文章是不是诚心发问 看官心理有数 08/02 00:14
75F：→ john668: DIN大有专业也给了很多建议值得推 不过EQ态度不太能接受 08/02 00:16
76F：→ john668: 你发言预设我什麽都不懂 预设不懂没关系却是藐视的态度.. 08/02 00:17
77F：→ john668: 你怎麽知道我没有扫过port,再说我虚拟IP 08/02 00:19
78F：→ john668: 我是真的不知道怎麽从外面扫 08/02 00:19
79F：→ john668: 怎麽会说问这个没有意义 这只是在探讨还有什麽风险 08/02 00:20
80F：→ john668: 什麽都不做只连网当然怎样都有可能中奖 到底机率多高而已 08/02 00:21
81F：→ john668: 所以走在路上有可能被车撞就不要出门了吗 08/02 00:21
82F：→ john668: 对於一个非专业在资安的人想问风险的大小 08/02 00:22
83F：→ john668: 只要有机会出事就不要做 那不是因噎废食吗 08/02 00:22
84F：→ john668: 而且装好防毒软体就不会出事了吗? 是不是也只是降低风险 08/02 00:23
85F：→ john668: 你的建议与提醒我心领了感谢您 08/02 00:24
86F：→ john668: 我到底有没有做功课从我回应应该明显看得出吧.. 08/02 00:29
87F：→ john668: 您说的自身软体问题我也有写到 port被攻击我也有写到 08/02 00:31
88F：→ john668: 总之 最感谢您的还是给ccav的意见 确实很不错 谢谢~ 08/02 00:34
89F：→ john668: 上面感谢math大大 还有提到系统漏洞 08/02 00:36
90F：→ whatisapity: 无意冒犯，但是资源就是拿来用的不是摆好看的 08/02 01:30
91F：→ whatisapity: 你是真的确定Windows Defender拖慢很多 08/02 01:30
92F：→ whatisapity: 还是只是打开工作管理员看到它多占了好几% 08/02 01:30
93F：→ whatisapity: 就觉得一定要关掉？ 08/02 01:30
94F：→ papery: 呃，其实推文大多数人给你的建议都是装防毒软体，也提到了 08/02 08:13
95F：→ papery: 病毒不会只从浏览器进来，装防毒软体也是省得麻烦，毕竟你 08/02 08:13
96F：→ papery: 自己再怎麽处理都不会比软体更专业。但如果你还是觉得会 08/02 08:14
97F：→ papery: 拖累电脑速度，那不装也没差，就是中奖机率相对高一点而已 08/02 08:14
98F：→ sam613: 不想装什麽防护可以备份的勤快一点,到时出事损失相对减少 08/02 08:37
99F：嘘 darkMood: 装防毒软体前後，做为交易的效能有差那麽多吗????????? 08/04 06:12
100F：→ darkMood: 我自己跑交易，有开没开比较过，没啥影响，当然可能你 08/04 06:12
101F：→ darkMood: 的系统超级吃资源影响比较大也有可能。 08/04 06:13
102F：→ sian3005: 机台主机硬体规格？ 如果本身效能不高，装任何一家防毒 08/04 09:02
103F：→ sian3005: 都一样有效能问题 08/04 09:03
104F：推 raphael0911: 系统方面:1.锁USB禁止使用, 或建议直接拔掉不要装 2. 08/07 00:11
105F：→ raphael0911: 只放行软体port, 其他全部关闭 08/07 00:11
106F：→ raphael0911: 硬体方面: 除了以上USB一定不能用之外, 第2点可以改 08/07 00:14
107F：→ raphael0911: 成在ip分享器设定只开放软体port，其他都关闭，有些 08/07 00:14
108F：→ raphael0911: 分享器还有firewall可以设定 08/07 00:14
109F：→ raphael0911: 依据经验, 没有使用USB, 只开放1套软体使用的固定por 08/07 00:20
110F：→ raphael0911: t, 限定只连线软体update的ip, 20年不会中毒。除非这 08/07 00:20
111F：→ raphael0911: 个软体在他们公司的更新档案或伺服器出现漏洞, 不是 08/07 00:20
112F：→ raphael0911: 没有但机率非常低。 08/07 00:20
113F：→ raphael0911: 补充我用的这台系统没开过浏览器(port没开也不能用), 08/07 00:27
114F：→ raphael0911: 没更新xp, 没用USB, 没文书软体, 连印表机也没接, 08/07 00:27
115F：→ raphael0911: 没中过毒。供版大参考。 08/07 00:27
116F：推 opqwopqw: 以前的疾风病毒是只要连网，漏洞没补就有机会中标 08/11 12:13
117F：→ opqwopqw: 装IP分享器照样中疾风.... 08/11 12:14
118F：推 abram: 推DIN大的作法 连泡面都会变好吃 08/11 19:20
119F：→ john668: 好久没来看 没想到又多了好多推文 感谢大家的分享与建议 08/28 16:08
120F：→ john668: 上面提到defender是真的有变慢 比较过有开没开 08/28 16:11
121F：→ john668: 我想可能是我不会设定或交易系统写太烂 08/28 16:11
122F：→ john668: 後来我换一个防毒软体效能下降就不明显了 08/28 16:11
123F：→ john668: 感谢大家的帮忙 08/28 16:12
124F：推 stja: 09/12 17:36