This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

should I still use an antivirus software on my computer

I've been using ASG for a while now and I'm wondering if I should still take the extra precaution of using an antivirus program on my computer that's behind astaro?  I'm kinda paranoid.  I've had my debit card number stolen twice and I've had emails stolen.  Apparently I've had keyloggers on my computer.  The main reason I'm using astaro is in hope that no keylogger data can escape my computer.  There were never any viruses or keyloggers found on my computer by any antivirus program.


This thread was automatically locked due to age.
Parents
  • Yes, you should continue to run a host based AV as well.  It's a concept called Defense in Depth (google that phrase for more information).

     in hope that no keylogger data can escape my computer


    Make certain that for your outbound packet filter rules that you are not using an Any-->Any-->Any rule.  Be granular not only with incoming, but outgoing as well for the most protection.  Same sort of thing with the HTTP proxy.  Use a whitelist based scheme, that is everything blocked unless you specifically allow it.  It's a much bigger pain to set things up this way, but it also provides a much greater amount of protection.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • Yes, you should continue to run a host based AV as well.  It's a concept called Defense in Depth (google that phrase for more information).

     in hope that no keylogger data can escape my computer


    Make certain that for your outbound packet filter rules that you are not using an Any-->Any-->Any rule.  Be granular not only with incoming, but outgoing as well for the most protection.  Same sort of thing with the HTTP proxy.  Use a whitelist based scheme, that is everything blocked unless you specifically allow it.  It's a much bigger pain to set things up this way, but it also provides a much greater amount of protection.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
No Data