Bloquear trafego de antivírus

Bloquear trafego de antivírus no firewall

Atualmente os banco de dados dos antivírus estão muito grande pensando nisso ,
Criei esta tabela que bloqueia as 10:00 e libera as 22:00
melhorando a navegação da internet

Nao esqueça de avisar os clientes, acho importante a atualizaçao do anti virus.

ip dos servidores

172.140.154.0/24 megaupload

209.222.148.0/24 megaporn

65.55.200.139 microsoft update

62.146.66.0/24 avira

212.96.161.0/24 avg free

74.86.245.0/24 avast

65.54.81.160.0/24 Microsoft Security Essentials

Segue as imagens como criar as regras
winbox: ip /firewall /filter rules +

Anexo 18712
Sempre quando criar uma nova regra modificar o ip marcado de vermelho pelo servidor do antivirus

Anexo 18713
Aqui fica editado o horario e as datas do bloqueio

Anexo 18714


ainda falta outros anti virus se alguem tiver posta aqui ...

atalho.tk
os melhores atalhos da web

nao consegui entender o pq de se bloquear atualizacao de anti virus!?!

Citação:

---

Postado originalmente por mascaraapj

nao consegui entender o pq de se bloquear atualizacao de anti virus!?!

---

Citação:

---

Postado originalmente por [FONT=&quot

Atualmente os banco de dados dos antivírus estão muito grande pensando nisso ,
Criei esta tabela que bloqueia as 10:00 e libera as 22:00
melhorando a navegação da internet [/FONT]

---

.

ainda nao consegui entender o pq de bloquear atualizacao do anti virus.
ja que o objetivo do anti virus é exatamente agir contra o virus...
aquele virus que usa sua banda de internet, aquele virus que destroi seus arquivos e seu computador
aquele virus que deixa sua rede lenta... aquele que propaga span no email, no msn, no orkut... etc.

volto a repetir e ainda complemento:
nao consegui entender o pq de bloquear a atualizacao de algo tao importante dentro da nossa rede?

Citação:

---

Postado originalmente por mascaraapj

ainda nao consegui entender o pq de bloquear atualizacao do anti virus.
ja que o objetivo do anti virus é exatamente agir contra o virus...
aquele virus que usa sua banda de internet, aquele virus que destroi seus arquivos e seu computador
aquele virus que deixa sua rede lenta... aquele que propaga span no email, no msn, no orkut... etc.

volto a repetir e ainda complemento:
nao consegui entender o pq de bloquear a atualizacao de algo tao importante dentro da nossa rede?

---

Concordo plenamente, pois com certeza os virus vão utilizar muito mais banda que o antivirus. Cada uma.

Olha essa eu também não entendi...
Se o objetivo é economizar banda, então coloque um server cache.

Não seria melhor fazer um cache deste conteúdo, você realmente quer deixar os micros da sua rede desprotegidos?


Solução seria carregar as atualizações em um SquidCache ou similar.

pessoal vejo que nao passei o conceito direito pesso que leiam com atençao isto é somente uma ideia - horario de pico ou hora estipulada como aprendizagem ...

Citação:

---

Postado originalmente por shinobim

pessoal vejo que nao passei o conceito direito pesso que leiam com atençao isto é somente uma ideia - horario de pico ou hora estipulada como aprendizagem ...

---

Mesmo assim sem necessidade, você tem certeza que seus clientes se conectao neste horario para atualizar o antivirus deles, e você sabe o quanto é irritante um antivirus alertando que a atualização falhou, vou quer um diferencial na sua rede ou uma enchasão de saco, quer um diferencial negativo ou positivo?

No meu caso, esse post foi bem útil, na empresa que trabalho, tenho que bloquear muita coisa, inclusive as atualizações.

Citação:

---

Postado originalmente por anakin

No meu caso, esse post foi bem útil, na empresa que trabalho, tenho que bloquear muita coisa, inclusive as atualizações.

---

muito obrigado fico contente com sua aprovaçao ...




atalho.tk
os melhores atalhos da web

Acho dificil bloquear isso via IP, pois todo mundo hoje em dia terceiriza esse armazenamento via CDN Content Delivery Network – Wikipédia, a enciclopédia livre.
No meu caso tenho uma rede de universidade, e atualização de antivirus e windows deve ser feito na casa dos alunos (não temos link para isso).
No meu caso bloqueio via webproxy, usando palavras chave.

Achei interessante o post, ja até pensei em delimitar banda para este serviço, montei um QOS para controle de banda por serviços e esqueci dos anti virus que realmente usam bastante o trafego.

Cache é bom mas melhor ainda é voce ter banda e vender sem preocupar com problemas que cache pode gerar. Muito falam mal da GVT pois ela vende cache!