Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus Sul Firewall

Installare l'antivirus sul fireall, è una operazione pericolosa?
Cosa mi consigliate per proteggere dai virus?
Saluti

 Cosa mi consigliate per proteggere dai virus?
cosa dovrebbe essere lo scopo di qyuell'antivirus???
1. proteggere il firewall dai virus: non serve, sul firewall non
dovrebbe lavorare nessuno in locale. se questo avviene, e' peggio che
non stare senza antivirus.
2. hai un firewall che fa statefun inspect fino ai layer piu' alti ed un
antivirus che si integra con esso per verificare se trova all'interno di
flussi dati http, smtp, etc etc virus. in questo caso serve.
un mayhem ed il vento in faccia a quello seduto di fronte a lui
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply

L'obiettivo č si filtrare tutti i pacchetti e bloccare i virus di qualsiasi
tipo direttamente sul firewall.
E' conveniente oppure conviene adottare altre strategie?

 wrote in message
news:ry9%8.468$L12....@news.edisontel.com...

per bloccare i virus come vuoi te hai bisogno di realizzare il punto 2
del mio post precedente.
io lo ho visto fare con checkpoint FW-1 e l'antivirus di TrendMicro .
FW-1 fa stateful inspect, e non solo di tcp, ma anche di protocolli a
layer piu' alti (smtp, http ad es)  e l'antivirus in questione, studiato
apposta per integrarsi con questo prodotto, controlla all'interno di
tali flussi la presenza di virus.
1 server per fare questo
1 licenza Windows 200 server
1 licenza FW-1
1 licenza Trend Micro
n Licenze Client
si ... ti ci compri una automobile nuova e ci vai al mare :)
un mayhem che continua a preferire cisco pix e l'antivirus dove serve ;P


 un mayhem ed il vento in faccia a quello seduto di fronte a lui
mangiato pesante o bevuto gassato? :)

 mangiato pesante o bevuto gassato? :)
no solo cogl**ni che girano ... vorticosamente dire :(
un mayhem che spera di non incontrare in don chisciotte di turno


 Cosa mi consigliate per proteggere dai virus?
Dipende da cosa intendi per firewall, per antivirus e da cosa vuoi
proteggere. A naso la cosa che piu' si avvicina a quello che penso
ti possa servire e' una serie di proxy applicativi che facciano la
scansione di quello che entra via posta, web ed ftp. C'e' la suite
della trendmicro che fa tutto cio'. Si, e' quella citata da mayhem
in un post precedente e che funziona anche senza FW-1 sia su linux
sia su windows. Ci sono anche prodotti analoghi d'altri produttori.
Fabio

tali flussi la presenza di virus.
E una soluzione abbastanza diffusa in granzi aziende questa, l'ho vista
più di una volta. Il costo, naturalmente, per una azienda di una certa
dimensione conta relativamente.
Anyway, senza fare così tanto casino credo che un AV sul server di posta
e uno a lato client su tutte le macchine dovrebbero bastare: il primo
blocca alla fonte la diffusione all'interno dal canale principale; il
secondo si occupa di tutto il resto sul singolo client.
Tieni conto (parlo con chi faceva la domanda) che una soluzione che non
presenti una protezione a lato client non è accettabile dato che non
tutti i dati arrivano in azienda passando dal firewall (pensa ai vecchi
dischetti, ai notebook...)
Ultimo appunto: se le macchine sono più di una decina considera
l'ipotesi di un prodotto che permetta la gestione centralizzata degli
update (delle signature e del sw) o addiritura una soluzione gestita
(che finalmente stanno prendendo piede anche qui da noi).
--
Andrea Del Miglio - delman{at}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Drink Pink Home Page - 
www.drinkpinkonline.com

 > Installare l'antivirus sul fireall, č una operazione pericolosa?

cioe' te mi dici  che io ...
piglio la macchina linux con squid che filtra l'http in uscita tramite
delle route map sul cisco esterno.
aggiungo altre route map e faccio passare smtp sulla stessa macchina su
cui faccio girare quel proxy
e te dici che va tutto? se si meriti un bacio dove sai te :)
un mayhem e conta che fa pure inverse proxy :)


 no solo cogl**ni che girano ... vorticosamente dire :(
Orpo!...sto giusto valutando un ipotesi di progetto sulla
energia eolica a motore bi-pala, meno costosa del FotoVoltaico.
Umh....fammi sapere la reattivita' del tuo vicino di fronte :-))
dany
--
 This program cannot be run in DOS mode...
Messaggio emesso da: vari programmi Windows

E' conveniente oppure conviene adottare altre strategie?
Si, e' una sicurezza in piu', inoltre alcuni prodotti, SEF e derivati
di Symantec, per esempio, oltre alla scansione antivirus controllano
se il traffico che passa e' conforme alle relative RFC bloccando sul
nascere alcuni tipi di exploit.
Pero' considera che di solito i costi sono alti, e non puoi comunque
rinunciare all'antivirus sui client.
Ciao
-- 
Francesco

 se si meriti un bacio dove sai te :)
Noooo... per oggi basta, ti prego :)
Fabio