你如何检查服务器/个人电脑没有感染

这是一场永不胜利的战斗，但是你必须继续战斗。 任何微软商店都应该做一些事情：

• 拥有使用GPO和其他方式强制执行的企业防病毒软件，无法禁用或绕过。 您允许用户将其closures的那一刻，就不会受到保护。
• 始终过滤入站和出站stream量。 许多恶意应用程序试图“打电话回家”。
• 使用代理进行networkingstream量。 即使您没有安装网页过滤软件，也可以看到正在出现什么样的stream量模式（例如，使用POST方法对未知asiapac页面的许多请求可能指示恶意软件）。
• 最后，也许最重要的是， 教育你的用户 。 真正优秀的开发人员在执行工作职责时并不总是关注安全问题。 提醒大家UAC不仅仅是一个testing，看看你点击“Yes”的速度有多快，sudo不仅仅是一个有礼貌的方式来启动你的所有命令。

祝你好运.. ：）

我衷心希望这些开发者只有本地pipe理员，并且在Active Directory中只有普通用户帐户。

开发人员可能需要访问服务器等，但如果你还没有这样做，你可以使用一个单独的VLAN的开发环境; 不能访问生产服务器，只能访问dev / qa / staging。 让开发人员使用另一台工作站访问常规生产服务器。

或者，安全性较低，您可以尝试在逻辑级别分离事物（例如，不同的Active Directory林，也许是域）。

如果开发人员能够访问生产系统，请增加对生产系统的logging和监控，并进行一些用户培训：“为什么要login到生产数据库并将所有密码复制到表格？ 之类的事情。

注意：这显然取决于你的组织的规模和复杂性。

只是一句话：你似乎怀疑开源工具是危险的。 他们可以，但真正的问题是不控制开发电脑上的可执行代码的存储和使用。 也可以是封闭的来源;）