Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день!

Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?

Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 

Поиск в манах результата не дал (возможно плохо искал).

Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).

 

Сообщение от модератора thyrex

Перемещено из технического раздела

 

  • Secops изменил название на Самозащита KES 12 в AstraLinux
Опубликовано

Здравствуйте, на данный момент парольной защиты нет, при наличии у пользователя рут прав его возможности безграничны.

  • 2 недели спустя...
Опубликовано

Добрый день!
Линуксовая система устроена так, что при наличии у пользователя рута, не поможет никакая парольная защита, так как можно просто снести программу.

Ваша проблема решается либо удалением текущего пользователя из списка sudoers + сменой пароля рута, либо созданием нового пользователя с правами, собственно, пользователя.

В Астре это можно сделать через графический интерфейс политик безопасности, даже в Орле.

Проще говоря надо убрать пользователя подальше от рутовых прав. Хорошо, что у вас Астра, где это делается просто(:

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • DanilaKastyrin
      Автор DanilaKastyrin
      Здравствуйте! Подскажите пожалуйста по вопросу :
      Имеем сервер на ОС AstraLinux SpecialEdition 1.7.3
      СУБД – MariaDB 10.3.22 ( поддерживаемая )
      KSC – 14.2
      Установлена WebConsole, выполнив вход пытаюсь обнаружить доменные машины путем IP Диапазона : от 1 до 100 адреса в подсети
      После начала опроса сети,  веб консоль обнаруживает только 3 машины – и это другие сервера 
      Всего должно обнаружиться около 80 машин
      Подскажите пожалуйста как это правильно сделать? И как можно организовать синхронизацию через ActiveDirectory ?
      До этого разворачивал KSC на обычный Windows и там синхронизация с AD проходила автоматически и выдавала весь список машин предприятия.
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Помощь по персональным продуктам"
    • Timur644
      Автор Timur644
      Доброго дня всем.
      Антивирус KES последний раз активировал 3 года назад, сейчас забыл как происходит активация.
      Нынешней работе стоит KES 12.6, Kaspersky Security for Linux Mail Server 8.0.3.30. для нескольких доменов. (про него прочитал что тоже через Сервер активируется)
      Лицензия истекает 13.10.2024, ключ уже есть.
      Подскажите пожалуйста как быть с активацией, ближе к дате надо запустить задачу или в тот день?
    • MK11
      Автор MK11
      Добрый день, у нас в компании используется такой продукт как Infowatc, исключения из проверки для данной программы я добавил на сервере KSC, но у тех пользователей у которых он стоит, при соединении с любым сайтом инфоватч подменяет сертификат на свой и доступа к сайтам и ресурсам нет. Если отключить инфоватч , либо касперский то доступ к сайтам возобновляется. Можно как-то добавить сертификат в исключения касперского?
      Заранее спасибо
    • Ser_S
      Автор Ser_S
      Здравствуйте, подскажите как можно удалить KES 12.1.0, а то как то затянулся  KEKS c KEPS    В Панели управления->Удаление программ  его нет, но он есть в реестре, и в службах
      Также есть каталог C:\Program Files\Kaspersky Lab\KES 12.1.0, со всем содержимым (есть приложения avp и т.д., полный комплект приложений).
      OC win7-32 бита. Хотелось бы без всяких клинеров и ремоверов от касп. так как полагаю, что они рассчитаны на 64 бита, и приходится прибегать к точке восстановления, после их работы
      Т.е. можно ли  средствами этих приложений, которые в каталоге деинсталлировать или нет?., чтоб удалить(не остановить) хотя бы службы, а в реестре пусть болтаются..
    • Ser_S
      Автор Ser_S
      Здравствуйте, при обновление KES, вышло сообщение об ошибке, значит что-то пошло не так, и он самоликвидировался. Задаю вопрос в тех поддержку, как установить?, прикрепляю отчёт и скрин, со службами, которые там присутствуют, новые службы или старые, или очень древние не знаю. Ответ с ТП стандартный запускайте клеанер и повторно устанавливайте(видать некогда им там разбираться). Запускаю по инструкции клеанер, но службы все рано не удалились. Да и понятно клеанер чистит реестр, а не службы, но наверное в ТП это не подозревают. В общем, как после удаления Касперского, очистить службы, которые могут остаться в списке служб, от каких-то старых версий?
×
×
  • Создать...