Newsgroup: it.comp.os.linux.sys
Titolo: Linux Box e Antivirus

Salve ho installato una Linux Box con FedoraCore, ho creato uno script di
Iptables che mi fa da Router-Firewall alla rete.
Volevo sapere se esiste un antivirus(free o a pagamento) che mi permettesse
di filtrare il traffico(virus) che la attraversa, come se fosse un antivirus
centralizzato per i pc che la usano come gateway, in modo da evitare
l'installazione di antivirus per ogni client che si collega.
Grazie anticipatamente.
Luigi



già provato con amavisd?
altri mail scanner sono a pagamento

 altri mail scanner sono a pagamento
[...]
Correggimi se sbaglio questo antivirus lo installi se hai un server mail?
La mia LinuxBox fa solo da router e firewall, vorrei implementarla con
sistema antivirus, il server mail si trova su un'altra linea in outsourcing
Luigi

 La mia LinuxBox fa solo da router e firewall, vorrei implementarla con
correggimi se sbaglio , vuoi che il router analizzi tutti i pacchetti che
passano , che ricostruisca tutti i protocolli applicativi e che nel caso la
comunicazione trasporti file analizzi i medesimi alla ricerca di virus ?
ti bastano 0,1 Kb/ora ?
-- 
Il cervello e' un organo favoloso.  Comincia a lavorare dal momento in cui
ti
svegli la mattina e non smette fino a quando entri in ufficio.
                -- Robert Frost

 Luigi
Se proprio vuoi fare il figo puoi fare qualcosa tipo packet matching ma io
non ho mai provato se non per limitare la diffusione di alcuni worm ( con
risultati scarsi fra l'altro).
Ciao
                Luca
-- 
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<
Luca Paredi
Computing technical supporter              
Universita' degli Studi dell'Insubria  
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<

Free
Per proteggere la navigazione potresti installare :
squid + dansguardian patchato con apposisto antivirus plugin 
(
http://www.pcxperience.org/dgvirus/
) +
clamav.
Naturalmente il traffico popp smtp ecc. non viene scansionato.
A pagamento
Virus Wall della Trend Micro.
Che dovrebbe fare quasi tutto quello che vuoi.
Ciao

 ha scritto nel messaggio
news:c8css6$r36$1...@newsreader.mailgate.org...

C'e' un mio post di qualche tempo fa dove affrontavo il problema.
Ho risolto egregiamente con squid configurato come trasparent proxy grazie
al redirect di iptables + dansguardian + clamav.
La rete dove l'ho provato e' piccola 5 pc e il risultato e piu' che
soddisfacente.
Ti do un piccolo consiglio se intraprendereai questa strada... il wrapper
che lancia clamav fa una brutta cosa, lancia clamscan anziche' clamdscan.
La differenza? Ne lprimo caso viene lanciato un processo nuovo per ogni
oggetto web da scansionare, nel secondo caso viene invocata semplicemente
una nuova istanza di un demone che gira in memoria clamd per l'appunto, la
differenza puoi immaginare da solo qual'e', quindi ricorda di apportare le
dovute modifiche.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.683 / Virus Database: 445 - Release Date: 12/05/2004

 ti bastano 0,1 Kb/ora ?
Io avevo visto da un un cliente un apparecchio dedicato a firewall e che si
preoccupava anche di eseguire la scansione di tutto (o meglio "gran parte")
il traffico da e verso la wan. Purtroppo non so ne marca/modello ne il
prezzo esatto, comunque serviva per una hdsl (2 Mbit) e a quanto mi era
stato detto il costo non era esagerato.
Sicuramente proteggeva la posta ed il web, altro non so.
Ciao
Fabio