Newsgroup: it.comp.sicurezza.varie
Titolo: Buon appliance ANTISPAM (e magari antivirus?..)

I miei clienti (piccole e medie imprese..) sono pressochè tutti dotati
di almeno un Server (Ms 2003 standard o SBS, un Firewall (generalmente
un Zywall) e un router. Internamente poi è presente un sw ANTIVIRUS,
magari centralizzato etc.. etc.. Vengo al dunque: molti clienti
cominciano a lamentarsi dello SPAM e degli Spyware che Firewall e/o
antivirus NON sempre riescono a bloccare (soprattutto spam)e mi
chiedono se c'è un rimedio possibilemnte a monte e senza passare
client per client a installare (e testare..) programmini vari
antispam..
Sapreste consigliarmi un'appliance da installare dai clienti che non mi
costringa a sostituire gli attuali Firewall (ci sono configurate delle
VPN..) e che si occupi di antispam (POP3 ed SMTP se presente un server
di posta interno), antivirus, antispyware??
Leggendo in giro avrei trovato qualcosa tipo questo
http://www.symantec.com/it/it/small_business/products/overview.jsp?pcid=ms&pvid=sms8220
ma non ho referenze in merito..
Conoscete qualcos'altro?
NB:
non tutti i clienti (anzi pochi..) sono dotati di server di posta
interno !!
grazie

mama...@gmail.com
 ha scritto:

Cazpita.. nessuna dritta??!
:-(

http://www.spampal.org/
http://www.free-av.com/
 

 server di posta interno), antivirus, antispyware??
Beh.. non hai che l'imbarazzo della scelta
(eviterei il symantec :D)
http://spamlinks.net/filter-server-app.htm

ObiWan ha scritto:

NO COMMENT alla risposta di SFG...... :-/
Veramente ottimo il link (quello corretto è:
http://www.spamlinks.net/filter-server-app.htm
) di Obiwan!!!
Grazie 1000!! lo sto' spulciando ben bene ;-)
si accettano altre suggerimenti :-]

 
Scusa se divago. Sto mettendo le mani su un portatile bucato come 
l'emmentall, e provando a caricare 
spamlinks.net
 il browser da 
connection reset by the server. L'ho connesso in rete (solo macchine 
linux no smb, tranquilli:-)) e ovviamente le altre macchine caricano il 
sito senza problemi. La sessione di svchost sotto cui gira il resolver,
in procexplorer, sotto user da un bell'access denied. Resolver 
sputtanato? domanda retorica ovviamente. Carina l'idea di filtrare i 
siti anti spam, dalla cui cosa potrei fare delle deduzioni sulle 
finalita' della compromissioni? Tra le altre cose ho trovato riferimenti 
nel registro ad alphacleaner, una mezza dozzina di exe celati in ADS, e 
alcuni account esotici. Mi dicono che i problemi sono cominciati con il 
download di un file pcx e visto che il periodo era quello delle feature 
esoteriche del wmf engine di windows direi che mi ritrovo fra le mani 
probabilmente uno zombie da far invidia ai film di Romero. Suppongo che 
l'unica cosa da fare sia finirlo senza pieta' a colpi di format, ma 
secondo voi e' possibile ripristinare una macchina del genere con un 
margine accettabile di sicurezza senza ricorrere a tale drastica scelta?

 senza ricorrere a tale drastica scelta?
Andrebbe aperto un thread a parte.. comunque, visto
che ci siamo ...
direi che potresti provare come segue:
scarica 
http://www.ubcd4win.com/
 e masterizza un CD
autoavviante (masterizzalo su una macchina "pulita")
quindi avvia il sistema infetto da CD ed usa i vari tools
che trovi sul CD per effettuare la scansione/pulizia del
sistema e, se necessario per ripristinare eventuali files
danneggiati/infetti; già che ci sei, non sarebbe male
fare un backup
fatto quanto sopra, riavvia il sistema in modalità provvisoria
(stavolta senza il CD) e segui letteralmente tutti i passi che
troverai elencati qui
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Ciao


Ho dato solo una sbirciata all'articolo MS pero' volevo far notare 
questo passo:
"8)Installazione di un browser alternativo.
Se le funzionalità di Internet Explorer risultano irreparabilmente 
compromesse dall’infezione, e quindi non è possibile connettersi a 
internet, è necessario installare un altro browser per seguire le 
indicazioni di questo editoriale. Si può procedere al download di 
Mozilla Firefox o di Opera da un altro computer per poi installarlo 
sulla macchina infettata o utilizzare un cd (come ad esempio i service 
disk allegati alle migliori riviste di informatica, che contengono vari 
software utili)."
ROTFLMAO!

 ROTFLMAO!
Cos'è, in particolare, che suscita questa tua ilarità? Tanto per farmi una
risata anch'io.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

> NO COMMENT alla risposta di SFG...... :-/
Scusami avevo letto di fretta la domanda.
Ti saluto.