Vit (08.01.2017 20:01, просмотров: 206) ответил AlexG на вот народ и городит изолированные от интернета сети - чтобы наружу ничего относящегося к работе не торчало.
у меня когда-то в бухгалтерии компы поддохли, эпидемия вирусняков жуткая ещё пошла (когда 7-ку мелкософт продвигал), а 1С с LPT(!)-донглами и модемным(!) клиент-банком, плюс типа через интернет, но на джаве плюс дотнете, на практицки дохлых аппаратах с винтуки... винты типа живы остались, но загажено стуксами и прочей хернёй было всё. скатал я образы машин, сделал из них виртуалки, запихал их в новое железо, а хостом поставил лялих. в лялихах настроил виртуальный сетевой адаптер и в файрволе закрыл всё, кроме аж https на один IP-адрес - банка. ну и туда выпустил эти виртуалки. решил, что пусть вирусами с банком делятся, но в общую сетку не пущать. когда пришли 1С-ники какой-то очередной апгрейд прописывать, были зело удивлены. а что делать?:)
ЗЫ через пару месяцев таки купили нормальный сервер с вин2к8 и выделили отдельную физическую сеть, ну а мусорные компы тоже пошли в утиль. но методы запомнились.