Newsgroup: it.comp.os.linux.iniziare
Titolo: BASTA VIRUS!! VOGLIO UN FIREWALL!!!!!

Buongiorno a tutti,
Stufo ormai di un periodo pieno di virus in ufficio (7 PC infestati non sono
pochi!) ho deciso di voler mettere su un firewall fisico Linux. Non
parlatemi di antivirus perche' non risolvono nulla, anzi!!
Purtroppo so tanto di Windows quanto poco di Linux... Conosco un paio di
release (redhat e Suse) ma quanto alla configurazione della rete e a farlo
funzionare da firewall ce ne passa...
Chi mi può dare una mano? Prometto di essere uno studente diligente!!!
Se non vi dispiace potreste rispondermi via email?
Grazie in anticipo!!
Diego
dpa...@tin.it

 parlatemi di antivirus perche' non risolvono nulla, anzi!!
Un firewall è d'obbligo se hai una LAN attaccata a Internet, ma non è 
sufficiente per impedire il diffondersi di virus. Uno dei maggiori 
veicoli di diffusione dei virus sono gli allegati di posta elettronica, 
e in questo un firewall serve a poco.
Esistono antivirus che agiscono direttamente sul server di posta. Sono 
comodi, ma dovrai comunque mantenere aggiornati anche gli antivirus sui 
PC, perchè i virus possono sempre arrivare via dischetto o via file 
scaricati da Internet.
Per implementare un firewall e un server di posta con antivirus 
incorporato in Linux esistono diverse soluzioni free oppure commerciali, 
dai un occhiata ad esempio ai prodotti della SuSE.
HTH
Ciao, Cristian

 Linux. Non parlatemi di antivirus perche' non risolvono nulla, anzi!!
nn sono di sicuro la persona + adatta ad aiutarti in maniera specifica
sul firewall, ma un *ottimo* consiglio basato sulla esperienza te lo do.
Sia nella mia lan di 6 pc win/linux/mac che in posti dove lavoro, tipo
l'arci di ferrara con 12 pc win e un server linux, che comunque quando
tengo corsi di html o altro, i primi passi sono:
- *rimuovere* outlook express e la rubrica di windows. Al suo posto
"diffondo" eudora o pegasus, e devo dire che dopo un paio di gg tutti si
trovano meglio anche come utilizzo... e + della meta' dei virus che ora
attecchiscono, smette di essere un problema. Te li troverai in allegato,
e li cancellerai tranquillamente...
- salvare i testi in formato RTF e non doc, alleggerendo di molto il
peso e (credo) impedendo il passaggio di virus. Oltretutto trarrai
benefici anche come leggibilita' rispetto a piattaforme OS diverse...
- se possibile, tipicamente se i tuoi documenti li leggi soprattutto al
tuo interno, elimina anche word... puoi usare il piccolo e potente
AbiWord o il grosso e completissimo Openoffice, anche in italiano, o
StarOffice...
- elimino vari programmi tipicamente installati senza licenza, come
winzip, e al suo posto installo la 6 di powerarchiver che e' freeware...
e come questo vari altri, ce ne sono parecchi di software sostitutivi.
Realizzo anche un cdrom con 600mega di ottimo software alternativo che
do agli alunni. Ho in programma di mettere la iso su 
coguaro.org
, se ti
interessa lo faccio in fretta.
anche explorer e' assai vulnerabile, per cui
- su una macchina ho provato ie-off, che spezza la dipendenza del SO da
explorer, tutto va meglio :)- su una macchina ho usato ieterminator (o
simile, tool da 
www.98lite.com
) che ELIMINA di brutto explorer... 98 va
che e' una meraviglia!
Considera pero' che il mio fine e' eliminare i vari os microsoft,
tenerne giusto un paio per le prove, visto che realizzo siti web mi
piace testarli con diversi SO e browser, per cui il problema virus lo
sento sempre meno... Il mio portatile e' gia' solo debian, ho tolto
anche il doppio boot. Sul mac ci finira macosX, appena ho i soldi per
upgradarlo... ci metterei linuccio anche li, ma devo far girare i
programmi di montaggio video... fotoscoppio... illustrator... unici
software classici di lavoro che uso (regolarmente licenziati). Gia' oggi
ho attivi meno win delle licenze che ho... e nn li posso neppure
rivendere... vabbe'. Adesso compro solo pc senza OS.
Sulle mie macchine win nn uso antivirus e nn ho virus. Certo, faccio
attenzione, e ogni tanto controllo con programmini che cercano spyware o
virus... ma il massimo che ho trovato sono stati ovirus nella directory
(cartella) degli allegati di eudora... e li ho cancellati.
nn amo "l'invasivita'" degli antivirus.
nn ricordo chi, tempo fa e su mia richiesta, segnalo' un programma lato
server che controlla cosa arriva dalla rete, e si possono dunque
attivare filtri per fermare, ad esempio, file tipo .pif che in questo
periodo arrivano alla grande. Oggi a me gia' tre mail con allegati
virus. Che poi e' il periodo di Klezz... veramente bastardo dentro :)
ciao!
scusate la prolissita'
-- 
joh.-do
coguaro.org

 ha scritto nel messaggio
news:20020530111620.7...@coguaro.org...


 Grazie ancora! Spero di risolvere i miei problemi!!!!
di nulla...
-- 
joh.-do
coguaro.org

 > online la iso del tuo cd mi prendo un pņ di robetta...


  interessa lo faccio in fretta.
1) penso che siamo in molti ad attendere il tuo link :-)
gestisco dei laboratori linux ma alcuni prof e segretarie sono
refrattarie a linux e hanno windows.
Dove posso tento di tappare i buchi io (no explorer, solo netscape,
etc.etc.etc.)
Devo dire pero' che sono riuscito a convertire almeno 2 segretarie a
linux. :-)
ciao
-- 
Pa.Ped, Como
http://www.fastflow.it/~paolop
VOTE AGAINST SPAM! 
http://www.politik-digital.de/spam/it/
Contro i brevetti software: 
http://petition.eurolinux.org/index_html

 parlatemi di antivirus perche' non risolvono nulla, anzi!!
Posto che il discorso di una macchina Linux che "filtri" tutto cio' che
arriva dalla rete e' ovviamente una buona idea, il firewall ai virus fa
una cippa. Devi comunque mettere quantomeno un AV *su quella macchina*
che controlli la posta ed il traffico Internet.
Puoi chiedere anche su it.comp.sicurezza.varie specificando un po'
meglio la configurazione della tua LAN e chiedendo quali alternative ci
siano. (anche economicamente parlando).
Saluti
Lella


wrote:
Per i client windows di posta free considera anche questo.
Piccolo, compatto con tutto il necessario per le email 
Sai esattamente dove salva la roba. Mai perso un email 
in 3 anni e numerose reinstallazioni di windows
http://fox.foxmail.com.cn/english.htm
Ad ogni modo la vedo dura fermare gli utOnti che non
vedono lora di cliccare sul primo exe che gli mandi.
Forse piu che un firewall gli devi dare direttamente delle macchine
linux e non dargli quasi nessun permesso

 ha scritto nel messaggio
news:4q5dfugcohm3np6vs...@4ax.com...

ma non è possibile processare sotto linux le caselle di posta e filtrare le
mail che si portano degli attach? elimini tutti i tipi di attach
"pericolosi", forse con procmail si può fare una cosa del genere....
ma non ricordo.....
(sulla rete aziendale da cui scrivo tutti gli attach di tipo exe sono
cancellati dal server di posta, ma non gli zip, quindi.... )
--
Mauro Zanardi
Divisione Produzione TV - Servizi Tecnici MI
Manutenzione RVM
Gollum1 - ICQ#: 54644686
Gollum1 at work - ICQ#: 77266350

 cancellati dal server di posta, ma non gli zip, quindi.... )
Gli exe non sono un problema, quelli li puoi eliminare anche con
Autlucco, immagina un po'...;-)
E per doc, xls, vbs e compagnia bella come fai? A mettere tutte le
estensioni pericolose fai prima ad impedire qualunque allegato, cosa
spesso *improponibile*.
Praticamente lasci solo i file multimediali, ma con le simpatiche
features Media Player neppure quelli sono completamente sicuri.
Eppoi, vuoi impedire a lorsignori di fare una sana chattata con una
signorina che gli invia la propria foto dall'inquietante titolo
ionuda.jpg.vbs?
Insomma, se vuoi proteggere intelligentemente una rete  con macchine
winzozz IMHO firewall (settato in stile "vi taglio le manine") +
antivirus per posta su server Linux + antivirus leggero in BG per ogni
client. Un sacco di soldi! :-)
Saluti
Lella

 Lella
;o) bye


 e forse non ci vogliono poi tutti sti soldi con questo sistema....
IMHO se setti un livello *paranoia* sulla macchina Linux forse hai
ragione, ma siccome non sempre questo e' possibile forse la presenza di
AV sui client e' spesso indispensabile.
Ma secondo te stiamo rispondendo alla domanda del primo poster o siamo
spaventosamente OT? :-)
Saluti
Lella ed i dubbi della mente