Difference between MS Windows 2000 & 2003 servers

[rhacieboy]

---

mao ba? Ok thanks for the info guys! kung kinsa naay pay ikashare diha pls post lang... thanks!

[darkhero]

dako kaau ang kalainan sa windows server 2003 kaysa windows 2000/windows xp... tungod sa kadaghan.. mahutdan ya kog laway kung i estorya nako tanan.. hehe..

pero akong ganahan sa tanang kausaban kay ang internet information services niya.. yep, kay _major_ update ang ilang gibuhat sa iis.. version 6 na.. dli na version 5.x, ang iis sa windows xp pro kay version 5.1 ra, wala pa gyud pop3 server, nya sa 2000 kay version 5..Â* nya kabalo man cguro ta basta ang software mo undergo gani ug _major_ update, from 5 to 6, dli from 5 to 5.1, buot pasabot naay dakong kausaban.. meaning more secure and stable.. ang minor updates sa windows xp pro, preparasyon ra to para sa 2000 server padulong 2003

plus ang microsoft sql server, dli na pwede ibutang sa operating system nga pang workstation, ie windows xp.

nya integrated na ang asp.net sa iis 6.0.. hay buhay kung i sulti nako tanan.. mamaol ya ni akong tudlo ug tinayp..

btw, naa koy kaila nga ni reklamo kay dli siya makapadagan ug norton antivirus kuno sa windows server 2003.. yep, para sa mga wa pa kabalo, pang workstation na ang norton antivirus (miski unsa nga year version).. ang commonly used antivirus karon para sa mga windows server os, kay symantec antivirus corporate edition, mas gaan na sya kay sa norton antivirus pero mas ngilngig ang protection... kung ganahan mo mag mantinir ug avg sa inyong server, aw kamo, inyo pud na.. heheheh.. iya iya ra man na nga trip ba.. pero diin ba mo kita ug virus nga mapugngan na daan sa gateway o di ba sa mail server pa lang daan piti na.. dili na kagawas ang virus.. kita mo anang gigamit sa yahoo ron? nakataod ang antivirus sa mail server or thru one of its gateways.. ambot lang kung kaya ba na sa antivir o avg..Â* heavy duty nga mail traffic...

well i guess ni off topic ko kadyot, pero anyway, mao na to... dako ug kalainan ang 2003 kaysa 2000 ug XP PRO.. nya usa pa, kung cge ghapon tag gamit ug 2000? i release na next year ang windows vista (aka longhorn) - next os sa microsoft nga pang workstation.. nya in 6 years (2011) i release na ang windows blackcomb.. kanus-a pa man ta mo upgrade? kung 11 years old na atong mga server? lol 64 bit na ang mga processor nya padaganan ra nato ug 32 bit nga os?
_________________________________________________

just like winxp with server capability. mao ra jud na...

ang windows xp professional - naa nay server capabilities... ie telnet, smtp, http, ftp, way pop3, way mssql; ang windows xp HOME edition - walay server capabilities... ie way support sa http, ftp, telnet, smtp, ug uban pa.. hehe ako lang giklaro kay medyo di man gud mao (klaro man cguro nga daghan kaau ang kuwang sa windows xp pro.. nya daghan updates sa windows server 2003 kaysa 2000, naklaro ba nakog estorya? samot na ang home edition sa xp.. lol pangbalay ra)
_________________________________________________

sa 2003 man tingali to na inig shutdown nimo mo ask for reason ngano imo shutdown ahehe

shutdown event tracker ang tawag ana.. naa na para ma log ang reason sa pag shutdown sa server, naa na pud na daan sa windows xp - naka disable lang. pero pag abot sa windows server 2003 gi enable na for logging and security purposes.. nya usa pa pud, kinsa ba gud ganahan mogamit ug workstation nga mangutana pa kung ngano imo syang i shutdown.. lol ka hasol cguro... wa tingali mogamit ug windows xp kay samokan kaau.. mangutana pa kung ngano mo shutdown, next time cguro motubag na nga "di diay ko.. buot ka!?" lolÂ*
_________________________________________________

the policies are much more strict.....although not as much as linux...but, it'll do..

no comment kay windows 2000 ug windows 2003 ang giestoryahan..Â* Â*
_________________________________________________
akong duha ka usa ka dako! lol (duha ka dako pede ba na?)

[rhacieboy]

thanks sa info bai...

OT:
Speaking of Antivirus ba, dugay na mi gamit anang symantec antivirus corporate edition... pero medyo dli ko satisfied sa performance. just like for example: go to www.freeserials.com then click kag usa ka download or serial... after you click, naay mo pop-up to download nga crack.exe(it is a trojan & not yet the file that you want to download)

sa symantec antivirus corporate edition, imo nlang ma download ang file nga crack.exe pero dli gyud niya idetect as virus. unlike sa avast(based on my experience ra) pag pop-up pa lang sa crack.exe to download, ma detect na niya.

one thing nga dli nako ganahan kay walay option for automatic update kaning symantec antivirus corporate edition(server lincense) nga amo gamit ron. you should update it manually. kung busy ka pirmi... kalimot gyud kag update... just correct me if lahi imong experience.

[darkhero]

thanks sa info bai...

OT:
Speaking of Antivirus ba, dugay na mi gamit anang symantec antivirus corporate edition... pero medyo dli ko satisfied sa performance. just like for example: go to www.freeserials.com then click kag usa ka download or serial... after you click, naay mo pop-up to download nga crack.exe(it is a trojan & not yet the file that you want to download)

sa symantec antivirus corporate edition, imo nlang ma download ang file nga crack.exe pero dli gyud niya idetect as virus. unlike sa avast(based on my experience ra) pag pop-up pa lang sa crack.exe to download, ma detect na niya.

one thing nga dli nako ganahan kay walay option for automatic update kaning symantec antivirus corporate edition(server lincense) nga amo gamit ron. you should update it manually. kung busy ka pirmi... kalimot gyud kag update... just correct me if lahi imong experience.

hehe ok here's my own story... back in the late 80's and early 90's.. naay antivirus gikan sa peter norton computing inc. ug mcafee..

unya naay company nga gitawag ug central point... nya naghimog antivirus nga program ang central point para sa microsoft.. yes, naay antivirus ang microsoft.. they called it msav (microsoft antivirus)... nya pag abot sa windows 16bit.. gi port nila ang msav into mwav (microsoft windows antivirus)..

unya naay security company gikan sa 80's called symantec.. gipalit nila ang antivirus sa peter norton computing inc. ug central point antivirus.. nya since ang symantec na ang tag iya sa license sa scan engine sa cpav, automatically wala na nakapadayon ang microsoft sa ilang antivirus... gi combine sa symantec ang duha sa tulo ka mga pinaka maayo nga antivirus nga program sa una (nav+cpav)... that's why ang symantec ang pinaka daghan nga virus nga ma detekan karon... as of 2005-07-12.. 70,060 ka virus/worms/trojans/etc ang pwede ma detekan sa symantec... that's why sila ang gisaligan sa yahoo nga antivirus...

ang naka parat sa uban antivirus software lately kay.. bag o ra sila.. tanawa ilang listahan sa virus, unya i komparar sa symantec... layo ra kaau ang biya di ba? di man pud pwede kopyahon sa ubang antivirus software ang virus definitions sa symantec (legal issues, kinsa ba gud ganahan makiha ug minilyon tungod kay nanundog ra)..

di man pud tingali ta gusto ma infect atong network tungod kay karaan nga virus ang naka sulod unya wala ma detekan sa bag o nga antivirus tungod kay karaan lagi ang virus dli na sikat.. belib me.. buhi pa kaau tong mga karaan ug delikado nga virus sa una... i gogol ninyo.. keywords: virus source code database... yep that's right source code... ang pag assemble nalang sa source code ang kuwang...

bahin sa avast, i tried it 2 years ago... pag gawas to sa windows server 2003... kung naa gani koy bag o nga antivirus nga testingan.. permiro nakong buhaton kay testingan nako sa eicar... here's what i did a couple of years ago...

1. open kog notepad
2. nya taypon nako ni:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3. save it as:

"eicar.com"

(apil ang quotes)

* the file is a legitimate DOS program, and produces sensible results when run (it prints the message "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!").

usually ma detekan na sa antivirus (nav, sav, kav, drweb, avg, fprot) pero wala maka-detect ang avast. ako gi testingan tanan settings, gikalikot nakog maayo, pero wa ghapon epek.. nya akong gi uninstall nya gi install na pud.. wa ghapon... mao ni surrender ko ana nga antivirus sa una.. cguro dli pa to stable ang avast sa una...

then i've heard nga grabe kaau ang pagka overhaul sa version 4 sa avast scan engine.. pero wa na ko kabalo kay wa na ko ka testing ug usab... palihug nalang kog testing kung kinsay naay kopya sa avast.. do the steps i've mentioned above, tanawa kung mo detek ba...

btw, don't worry, dli to tinuod nga virus... peke to nga virus.. kung mo alert gani inyong scanner, aw ok... pwede na inyong scanner... next is.. kung unsa na lang ka latest ang mga virus nga ma detekan sa inyong scanner ug unsa ka daghan iyang ma detekan.. i prefer symantec antivirus kay light weight sya nga program.. gaan ra sa resources.. dli parehas sa norton antivirus (para sa akoa no binuang kaau na ang norton antivirus... antivirus nga naay skin? unsa na? winamp? lolÂ* ) for more info bahin sa eicar.. visit this site... http://www.eicar.org

ok about http://www.freeserials.com/ normally i don't visit this kind of sites (crack/porn) kasagaran mga backdoors, porn dialers, trojans, worms... naa dira nga mga sites.. pero na challenge ko kung unsa ka secure akong setup.. so i gave it a try.. here's what happened ganiha...

btw, im using internet explorer 6 sp1 running on windows server 2003 sp1 with symantec antivirus corporate edition (server setup) ver 10.0.0.359 scan engine 103.0.2.7 virus def 2005-07-12 rev. 7..

pag visit nako sa http://www.freeserials.com/ ni testing dayon kog click ug link para sa crack/serial... naa dayon ni popup nga window.. nya wa may nigawas indicating nga kinghanlan i download ang crack.exe.. nothing happened kay updated man akong browser... mas secure nga browser.. pero naay naka indicate nga kinghanlan kuno i install ang activex nga component sa page.. pede man unta to nako dli i install kay ma download ra man ghapon ang crack/serial miski wala mataod ang activex (technically, ani nga situation, activex means javascript nga mo automatic ug download ug program sa akong computer then i execute sa browser, mao na ang buot pasabot sa internet explorer) kung dli pa tingali sp1 akong internet explorer.. mapugos gyud ko ug download ug run atong crack.exe.. pero kay ang tuyo mao man ang antivirus.. ako gihapon gituyo ug install ang activex component.. then ni download dayon ang crack.exe.. tanawa nalang sa screenshot kung unsay nahitabo...Â*

[img width=600 height=450]http://www.geocities.com/darkhero77/istorya/symantect.jpg[/img]

click lang ni to view the whole shot... http://www.geocities.com/darkhero77/...a/symantec.jpg

klaro man tingali kaau sa screenshot nga more than capable akong setup sa pag evade ug known threats basta updated lang.. nya about sa pag update sa symantec antivirus... maong nindot sya nga ipares ug mga server os kay pang server man gyud siya.. meaning.. ingon ani ang setup sa network...ibutang lang nato 2 computers.. 1 server+1 workstation.. puro nagdagan ug symantec antivirus... server setup ang usa.. nya client setup ang sa workstation.. katong client automatic to sya modownload ug updates gikan sa server setup nga symantec antivirus.. meaning dli na sya mo download thru the internet (symantec's website).. meaning dli kalas ug bandwidth.. dli na sya mokaon ug internet connection.. kay within sa (**local) network ra man sya mokuha ug updates... nya ang pag update sa server daghan kaau ug paagi nga pwede ma automatic.. naa ang liveupdate sa control panel.. pwede nimo i express setup para diretso diresto nalang ug download kung unsay kinghanlanon.. o pwede pud i interactive para makapili ta kung unsay i update... kung paspas gani ang connection, usually ako ra i express nya i check ang 2 boxes ubos sa express nya i load ang liveupdate matag establish ug connection sa internet.. para mo automatic ra sya ug update nya kung wala gani angay i update mo exit ra pud sya dayon... ok na cguro ni hehe diri nalang sa ko kutob.. taas taas na pud da.. gutom na pud.. hehe

btw, rhacieboy, akong advice no.. i update na nimo imong browser.. sa akong tanaw dli na updated.. tanawa lang sa site kung asa na gikan imong browser, kay cgurado ko outdated na na... delikado na...

dli man ko against sa ubang antivirus ba.. kanya kanya ra nang trip hehehe... trip man gud nako ang pang server gyud.. ok man ang avast ba, i've heard capable na sila mo stop ug virus sa server pa lang daan ma filter na.. dli na kasulod sa workstation.. cguro naka catch up na sila (ambot lang ha kung unsa na kadaghana ilang ma detekan nga threat)... pero diri lang sa ko sa tried and tested na miski karaan na kaau.. just like what yahoo is currently doing.. stick nalang sa kog symantec..

and one more thing, don't try this sa server sa inyong kompanya unless kung kabalo mo sa inyong gibuhat.... meaning... ayaw tawn gamita ang server para mag browse browse sa internet lol labi na kung crack/porn sites ang gi browse.. ang saktong buhaton unta ganiha.. mo login ko using a normal account miski updated pa ang antivirus, browser, ug uban pa.. dli administrator.. para dli system wide ang damage kung magkinaunsa man gani... kung sa linux pa.. dli root...Â* luser ra unta para dli ma hak hakan ug maau ang lubi... pero saon man.. nindot man molatay ug alambre.. mas challenge.Â* pero kinsa ba gud ganahan ma sisante kay na down ang mail server tungod kay gigamit lang ug chat chat surf surf (post post sa forums parehas nako?Â* hehehe) lol wala man tingali...

hirit pa gyud kog usa.. para ma secure inyong server.. lol i deepfreeze nlang kung mahimo man ganiÂ* pra wala nay update update....

[StyM]

integrated ang .net framework sa windows 2003 server.

[rhacieboy]

hhmmnnn... thanks! i cant deny that i learned something from you... grabe kataas sa imo reply... i dunno asa ko dapit motubag.

avast now is different take a look at the pic. i tried your "eicar" . AVAST now can detect and clean spywares... that i think Symantec cant do.
[img width=800 height=600]http://i7.photobucket.com/albums/y260/rhacieboy/eicar.jpg[/img]

I am using firefox version 1.06... yezs, Symantec can detect crack.exe as virus kung imo ipadagan... but what i mean during the download prompt, wla ray action ang symantec... I dont visit the site that i mentioned but na curious ra ko kay naay nireklamo ako kauban sauna nga nadaot daw iya OS tungod pag adto niya didto nga site... so i tried and I just share it. before, I am using the server in browsing the net... not now since I have already my own PC for other office tasks and also testing purposes. I dont use IE so much... I just use IE when needed... like using panda active scan(online scanner) since Panda doesnt support firefox.

I also have nothing to worry about the server system files since i cloned it and save it in another disk not connected to server. I also do monthly back-up of server files... so nothing to worry gyud ko.

[darkhero]

avast now is different take a look at the pic. i tried your "eicar" . AVAST now can detect and clean spywares... that i think Symantec cant do.

usa ray paagi sa pag settle aning avast ug symantec.. testingan ang duha kung kinsa gyud maayo technically..

so ok i've already done some testing on avast using windows server 2003 sp1.. nia ra akong mga resulta... pwede ninyong testingan para maka sure ta nga exact ba ni ang mga results o dli free download ra man diay ang server edition (60 days full trial)

as of 2005-07-28 ang avast (server edition):

version/build : Jul2005 4.6.489
virus database compilation date : 2005-07-26 (file version: 0530-1)
total known threats : 39,347
eicar test site : http://www.eicar.org/anti_virus_test_file.htm

avast detected the eicar.com file.. but it wasn't able to detect the third file which is a zip file containing eicar.com.

so akong gibuhat gi adjust nako ang settings sa avast on access scanner.. standard shield then customize.. then scanner advanced... then additional extension.. gipuno nako ang ZIP nga extension para ma scan niya ug apil.. kay wala man ang zip sa default file extensions niya.. then gi download nako ug balik ang zip file sa eicar test site.. wala ghapon ma deteke.. so meaning naay flaw ang scanner.. dli sya maka detek sa test virus.. nya gi testingan nalang pud nako ang fourth file.. zip file gihapon containing the third file which is also a zip file nga ang sulod mao na ang eicar.com.. samot wala naka detek.. one more level deep na man ang compression.. wa man gani ka detek sa one level ra.. samot na kung 2 levels.....

then gi manual nako ug scan ang zip files nga na download.. ayha ra na detekan sa avast ang two zip files nga naay eicar virus.. unsa buot pasabot ani? kinghanlan pa nato mano manohon ug scan tanan zip files para mahibaw an nato kung naa bay virus o wala.. let's say for example.. nagpadagan tag download site, www.sourceforge.net is a good example, nya kasagaran sa mga files - compressed... how can we make sure nga dli infected ug virus ang mga files nga atong gipang offer sa public for download? mano manohon nato ug scan tanan? ok ra, sugot kog mano mano, kung gigs ray gi estoryahan.. pero kung terra na.. sus ko.. mamahuway nalang ta...

i guess dli ghapon stable ang avast... unsaon nalang kung dli to test virus, tinuod na gyud to nga virus ang nakasulod sa server?

anyway, i noticed nga naay feature ang scanning engine sa avast called internet mail.. parehas ni sya sa symantec, mo detek na ug virus during transmission of emails (inbound/outbound).. so gi testingan dayon nako.. testingi lng ninyo sa inyong server kung mo detek ba o dli.. kay wala gyud naka detek ang avast dri sa akoang server.. lol maau pa ang google ug yahoo nga akong gi sendan.. na detekan nila.. akoa wala gyud...

so recap.. 39,347 ka threats ra ang ma detekan sa avast (server av) as of 2005-07-26 versus sa symantec (server av) nga 70,060 (two weeks older kay sa virus database sa avast - samot na tingali kung i update nako).. nya ang scanning engine sa avast mo palyar kung naka compressed ang virus nga gi download... miski i adjust pa nimo ang settings... unlike sa symantec av nga down to 10 levels deep iyang ma detekan sulod sa compressed nga file... nya ang email scanning features sa avast walay epek.. miski wala pa naka compress ang gi attach nga virus.. dli ghapon ma detekan.. dako kaau ni nga minus para sa akoa kay kasagaran malware ron panahona i send thru email..

nya bahin sa spyware... kung server gihapon ang gipadaganan.. mangutana ko ngano naa may spyware? pero anyway.. maka detek gihapon ug spyware/adware ang symantec, hay buhay sila gani ang gigamit sa mga DAGKO nga company kay sila ang pinaka da best.. bati ra ang image sa symantec tungod sa norton antivirus (ang av nga pang workstation sa symantec) nya diin man usually gikan ang mga reklamo? sa mga home users? internet cafes? mga opisina? wa man ko kadungog nga gi lampaso sa mga server administrator sa mga dagkong server ron ang symantec antivirus.. miski sa spam, sakar man gani ang symantec (pero kay virus man sa server ang topic, sunod nalang na ang spam)

dli ra spyware ang ma detekan sa symantec av, ang kompleto nga ma detekan sa symantec av, kay adware, dialers, hack tools, joke programs, remote access, spyware, trojan, virus, worm, ug uban paaaa...

duha ka sampol:
http://securityresponse.symantec.com...re.winspy.html <-- common nga spyware sa internet ron
http://sarc.com/avcenter/venc/data/adware.istbar.html <-- mao ni ang sa www.freeserials.net, adware

I am using firefox version 1.06... yezs, Symantec can detect crack.exe as virus kung imo ipadagan... but what i mean during the download prompt, wla ray action ang symantec...

1.0.6? o 1.06? ok updated imong browser.. maayo na as of now.. (saon man wa man gyud tarong nga browser ba.. halos tanan nanginahanglan man ug security updates tungod sa mga exploitable bugs nga cgeg ka diskobrehan.. mora ba ug nakasalalay atong kinabuhi sa updates ug patches....) bahin sa browser security labi na sa mozilla firefox ug internet explorer, read this thread https://www.istorya.net/forums/index.php?topic=41026.0

ok here's a basic description about malwares and how antivirus programs detects malware... tanan antivirus nagagamit ug virus signatures, basic method ni siya, wa pay labot ang heuristics kung unsaon nila pag detect sa mga _unknown_ threats ug mga malwares nga na sobraan ra ka stealth (hack tools such as rootkits sa nt os, yep, naay rootkits para sa windows.. para sa mga wa pa kabalo.. dli ra ang *nix ang naay rootkits, dugay ra nga naay rootkits ang windows tsk tsk hasola sa kinabuhi sa administrator sa?)..

ang mga malwares dli na sila parehas tanan.. naa na sila kalainan kung gi unsa na sila pag code sa programmer. kani nga mga kalainan sa code maoy gikuha sa mga antivirus unya gigamit as a signature para ma detekan ang virus/trojan/worm/etc...Â* meaning - ang code signature nga specific ra gyud ato nga malware maoy gikuha... gets nyo? this is how antivirus programs _generally_ differentiate malwares from one another.

bahin sa crack.exe sa http://www.freeserials.com/.. ang browser nakakita ug code sa webpage nga ni request nga mo download ug file unya ipa run sa browser automatically.. kung activex na gani sa web ang estoryahan buot pasabot NAAY i download nga program nya i run sa browser automatically... sampol, ang flash, activex na sya.. i download sa browser ang SWF unya iyang i run.. nya automatically ang flash player nga plugin sa browser mao nay mo interpret ato nga code. bahin sa crack.exe.. kay EXE man, kabalo na tingali ta nga dli na kinghanlan ug interpreter o plugin para ma execute ang code, kay EXEcutable naman sya daan...

kung sa download prompt pa lang, meaning WALA pa ma download ang program.. unsaon man pag detect sa antivirus ana kung wa pa gani sya kabalo kung malware ba gyud na o dli.. kung ang antivirus, gina base iyang detection algorithm kung diin gikan nga site o di ba kaha sa program filename lang nga gi download para makabalo sya nga threat ba ang program o dli, then i guess kinghanlan ug overhaul ang mga utok anang mga programmer nga naghimo ana nga antivirus... pero, theoritically, kung naka cache na gani ang malware sa computer.. aw kana cguro, mo alert ang antivirus miski sa download prompt pa lang daan, nya kung naka cache na gani.. meaning na DOWNLOAD na.. meaning naa na sa computer.. meaning naay flaw ang antivirus nga gigamit kay nakalusot na man daan

what im trying to say is.. so far, wala pa ko kita ug antivirus nga iyang i categorized nga threat ang usa ka program base sa gigikanan o di ba kaha sa filename lang.... that's why kinghanlan pa i download tong crack.exe para mahibaw an kung threat ba gyud o dli ang program. imposible kaau kung ma detekan daan unya wala pa gani ang contents.. what if kung 0 bytes ang length sa program.. meaning walay code.. matawag ba gud na nga threat abi kay kabalo ta nga known kaau ang source for malwares? o di ba kaha abi kay crack.exe ang filename? dli man tingali... that's why kinghanlan pa makit an kung unsay sulod ato nga program. kung naa bay malware signature o wala.... what if kung legit to nga crack.exe, nya mao diay to ang crack.. nya dli nato ma download kay dli mosugot ang antivirus. pataka ra kay pobre kaau ang detection algorithm.

ok let's say kung na download na nato ang crack.exe...Â* generally, ingon ani ang buhaton sa browser..

1. open ug temp file para sa crack.exe...
2. nya i sulod dayon niya ang contents sa file didto..
3. nya i close ang file...
4. then do what's appropriate para ato nga file... kung activex gani (scripts, SWF, EXEs miski unsa basta executable nga code).. aw padaganon.. kung images, html tags gani... aw i interpret unya i display
5. nya padayon ug parse sa webpage (normally this step runs along with the first 4 steps until mahuman ug parse ang entire webpage)

most antivirus programs mo hook sa windows api.. kasagaran mo hook sila sa APIs nga related sa pag open ug close ug files/programs... after step 3.. inig close sa file.. mo interrupt na ang mga antivirus para i check nila tong gi close nga file kung unsa to sya.. threat ba to o dli.. nya mo alert dayon kung naa gani makit an nga malware signature sulod sa file/program. kung threat gani -Â* i lock diretso sa av ang file - meaning dli na pwede ma open.. then mo prompt kung limpyohan ba o dli.. delete/repair... depende sa kaya sa av...

pero lahi ang avast diring dapita... kay ON ACCESS man kunohay siya.. meaning inig open sa file mag sugod na sya ug bantay.. then while writing sa file.. iyang bantayan ang contents maong wala pa gani mahuman ug download ang file ma detekan na niya kung naa bay threat o wala ang file..

klaro tingali kaau nga miski na download na ang malware sa computer.. wala gihapon nakadagan ang code.. kay na intercept naman daan sa antivirus... kung threat gani to ang na download, inig abot sa step 4, dli na man execute ang crack.exe kay naka lock na.. o na delete na ba kaha. o na repair na ba kaha...

halos tanan antivirus programs, nagdagan behind ani nga mga basic kaayo nga principles... walay av program nga naay extra sensory perception nga makabalo daan kung tinuod ba na nga malware miski wala pa kit i ang actual code contents sa program. kinghanlan sa gyud makasulod ang malware code sa atong computer para ma detekan. (most unknown viruses are being discovered because nakadagan na sila.. naka infect na... depende nalang kung kinsa toy sweto kung makadetek ba sya nga infected ba sya o dli.. unya iya dayon i submit sa iyang fav antivirus para makuhaan ug bag o nga virus signature para sa sunod update sa virus definitions..)

(i know daghan kog kuwang sa pag explain ani nga subject.. kapoy naman ug type.. grabe na kaayo nako pagka expand ni nga subject.. kung kuwang pa gani aw ingna lang ko.. kay taypon nako miski kapoy...)

I also have nothing to worry about the server system files since i cloned it and save it in another disk not connected to server. I also do monthly back-up of server files... so nothing to worry gyud ko.

sa akong experience, dli system backups ug cloning ang sakto nga solution kung server na ang gipadagan.. prevention is still the best mao bitaw miski secure na ang server, meaning naka apply na tanan patches nga kinghanlan, butangan gihapon nakog antivirus...

daghan naa kaau ug methods para pag secure/backup sa server against threats.. uban gamitan ug system restore.. lol.. uban mo mogamit ug shadow copy.. hehe.. uban mogamit ug deepfreeze?? looooollll.... joke joke joke (mga kinatok nga solution ra to)

anyway, big NO NO para nako na kung apilon ug backup ang system files.. labi na kung i clone.. let's say na 0wn3d na ug unknown kiddie atong server,unya gigamitan tag latest nga rootkit nga na download niya sa http://www.rootkit.com/.. unsaon man nato na kung naapil natog backup ang rootkit kay pati ang windows ug programs atong giapil ug backup.. so inig restore nato sa backup, naa ghapon ang backdoor sa server.. useless ra to tanan backups nato... maka sulod gawas ra ghapon atong kiddie...

usa pa ka rason ngano dli na wise ang pag clone ug servers o di ba kaha system wide backups... kay ang patches ug updates.. buot pasabot ana kung i restore natog balik ang one month old nato nga backup, wagtang na pud tong mga latest patches/updates sa server nato.. mao na maka ingon ko nga dli na maau ang system wide backups.. prevention is still the best.

when i do backups... data ra gyud na.. way executable code nga i apil.. mao na ang proper way sa pag backup..

nya i isolate gyud na ang mga server.. meaning, ang application server (http etc) - app server ra gyud na.. ang mail server (smtp/pop).. mail ra gyud na.. ang file server.. file server ra gyud na... para dali ra ang pag backup ug restore sa mga server ingkaso kung magkinaunsa man gani... oks ba?

common setup man gud sa uban admins.. naa ra sa usa ka computer ang tanan daemons, meaning usa ra ka computer - naa nay http, ftp, smtp, pop3, telnet server na.. wala gilahi lahi... ok ni sya nga setup kung way budget.. pero kung maka afford gani, aw nganong mosugal man.. paabot pa ba ta nga masisante kay ang tibuok network na down kay naay flaw sa ftp server (na hack ba o unsa) nya sabit na ang http, smtp, ug pop3 (kay naa ra sa usa ka machine lol)... kinsa pa kaha modawat nato ana.. hehehe

Â* Â* Â* Â* Â* Â* Â* Â*

[rhacieboy]

WoW! what a great explanation. I appreciate your effort bai... thanks!

I cloned the server only once... that was after the setup and update. I am not cloning it from time to time and at the same time restoring it. LOL!... I just keep it as a back-up(clean back-up since newly setup). this is just for emergency purposes if naa gyud mahitabo sa server (simbako lang). ka hasul mag setup ug utro oi!

About the monthly back-up that I mention, pure DATA ra ako himoan ug back-up pirmi...excluding executables & programs and wla man sad nako ilisi ang symantec av sa server... and of course it is accompanied with firewall & antispyware....

thanks bai!

nya i isolate gyud na ang mga server.. meaning, ang application server (http etc) - app server ra gyud na.. ang mail server (smtp/pop).. mail ra gyud na.. ang file server.. file server ra gyud na... para dali ra ang pag backup ug restore sa mga server ingkaso kung magkinaunsa man gani... oks ba?

mao ni inyo setup? kujaw!

[rhacieboy]

Your Experience is really different from mine. Yesterday I updated our Symantec Antivirus and made a full Scan to the server... no viruses were found. Just today because of my curiousity, I installed the server edition of Avast (demo good for 2 months)... I also updated it then made a full scan. I dont expect that it will detect something because I just scanned it yesterday with the newly updated Symantec. . .

I really wonder. Avast detected 2 trojans... what can you say about this?

[darkhero]

unsay ngalan sa mga trojans? pwede i email nimo sa akoa.. darkhero77 at yahoo dot com... para matan aw nato na kung unsa na sila (ug ma testingan kung trojan ba gyud o dli)... pero i guess na delete na ang trojans, right? meaning dli na ko makakita in person.. heheh.. anyway, just test avast.. i verify tong findings nako sa last post nako.. kung mo lahi gani ang resulta, just post it.. kanang step by step para maklaro natong tanan kung asa ko nasayop.. sometimes masayop ra ba ko labi na kung way tarong nga tulog..

kung naa man gani ang trojans, i assume dli sa server nakit an right? coz i hope not.. buot lang ana pasabot lax kaau sa security ang (mga) administrator(s), kay nasudlan ug trojan ang server.. duha pa ka buok... lol in the first place ngano man niabot sa server ang trojans? unpatched holes? lax ra kaau ang mga users nga membro sa administrators group?

nasuwayan ninyo akong test results bahin sa avast on windows server 2003 sp1? try it against sa inyong mail server (miski 2000 i test para makit an nato ang kalahian)... tanawa kung sakto ba to akong na diskobrehan.. nga palpak ang internet mail sa avast... nya palihug lang pud kog test bahin atong flaw sa avast regarding viruses nga naka zip...

palpak nga detection of viruses nga naka attach sa email plus palpak nga detection sa mga viruses nga naka zip is equal to what? imagina nalang inyong server.. dli server sa common nga internet cafe ha (which i think the proper term is a network gateway... well unless kung nag serve sya ug file/printer.. pwede na na matawag nga server.. file printer server lang nua hehehe well pwede man ba kung swetiks ang network administrator.. gihimo niya nga server ang gateway para sa iyang site.. hehehhe..)

change topic kadyot: kung internet cafe gani ang i estoryahan.. unsa man ang kalahian sa windows xp ug windows server 2003 as a network gateway? ngano ba gud gamitan ug pang _server_ gyud nga os ang gateway.. nga pwede ra man pang workstation nga os.. hehe naka deepfreeze pa lol