Павел Каптур: Без прав администратора простым пользователям не так уж и просто сменить ip. А сложные пользователи разберутся как обойти фильтр по MACу.
Так или иначе предлагаю альтернативное решение в фильтрации по ip. При повторном ip будет конфликт адресов сети и это сразу детектируется в журналах сервера, что может быть как раз дополнительным алярмом при попытке несанкционированного доступа. На серверах и виртуалках укажите возможность доступа только с определенного ip.
Dark Hole: фраза о линуксе была не к вам, а Алексею в контексте его задач, и легкой доступности вредоносов. Вредоноса достаточно будет одного. Речь была именно о легкой активации вредоноса через браузер.
Ваша ирония о сканере мне тоже не понятна. Может быть, Алексею проще ежедневно запускать монитор AVZ на проверку всех файлов, чем иметь бесплатный антивирус с монитором, который требователен к ресурсам всегда.
win 10 ест мало ресурсов и на нем есть защитник. Вместо антивируса можно держать в актуальном состоянии его и критические обновления. + рекомендации к браузерам и правам админа.
Так или иначе предлагаю альтернативное решение в фильтрации по ip. При повторном ip будет конфликт адресов сети и это сразу детектируется в журналах сервера, что может быть как раз дополнительным алярмом при попытке несанкционированного доступа. На серверах и виртуалках укажите возможность доступа только с определенного ip.