Newsgroup: it.comp.sicurezza.windows
Titolo: Un antispy centralizzato?

Da un mio cliente (diversi PC XP Pro sotto dominio Windows Small Business 
Server 2003) trovo regolarmente diversi spyware che, a mio avviso, 
provengono da mail apparentemente regolari (mail di conferma prenotazioni 
viaggi). Chiaramente dopo qualche tempo dalla pulizia (con SpyBot, 
HijackThis e NoAdware) i Pc si ribeccano i soliti mostriciattoli e 
rallentano di brutto.
Esiste qualche prodotto commerciale efficace da installare in rete e che 
blocchi questi spyware, e che, possibilmente, l'utente non possa 
disabilitare?
-- 
Skywalker Senior


Di prodotti ne esistono parecchi, ma nessuno dei tanti fa miracoli :)
il punto di partenza per evitare tali situazioni è l'implementazione di
un meccanismo di filtraggio e l'educazione degli utenti; il primo
punto serve SOLO come ausilio per evitare alcuni dei problemi più
eclatanti, il secondo è FONDAMENTALE per evitare la maggioranza
dei problemi; se un utente riesce a capire che NON deve cliccare
su qualunque cosa, aprire allegati provenienti da sconosciuti ecc..
la cosa permetterà di aumentare la sicurezza dell'intera rete; oltre
a ciò e visto che parli di "non possa disabilitare", questa affermazione
presuppone che gli utenti abbiano privilegi amministrativi sul sistema
cosa questa che serve esclusivamente a creare problemi; sarebbe
estremamente opportuno evitare tale configurazione ed istruire gli
utenti (come vedi si torna al discorso precedente) sul corretto uso
del sistema con accounts "normali"
detto questo e tornando al discorso "protezione centralizzata"; come
ho scritto, ci sono parecchi prodotti atti allo scopo ma per individuare
quello che possa fare al tuo caso sarebbe necessario capire come sia
strutturata la rete, se vi sia un mailserver locale o se la mail venga
scaricata/inviata usando mailservers esterni (es. ISP) e come sia
configurata la connessione ad internet (firewall o cosa)
ciao


C'è un router/firewall, ma purtroppo non è gestito da me, ma da un'altra 
società che non mi concede l'accesso (e per certi versi preferisco così)
-- 
Skywalker Senior

 preferisco così)
a questo punto direi che .. puoi fare poco, se non controlli il
gateway verso internet non sarai in grado di implementare
le opportune policies; per capirci, eccoti un'idea...
Installare un proxy ed un filtro POP3 (es. privoxy o Squid
per HTTP/HTTPS e PopFile+ClamMail per le Email) su
una macchina "dedicata"
Bloccare l'accesso verso l'esterno per le porte 80, 443
e 110 permettendolo solo alla macchina che funge da
proxy/filtro, bloccare l'accesso alla 25 permettendolo
solo verso il server SMTP del provider
Configurare i clients in modo da utilizzare il proxy per la
navigazione e da passare attraverso PopFile/ClamMail
per la ricezione della posta
purtroppo, se non puoi agire sul firewall, il filtraggio di cui
sopra sarà facilmente bypassabile, basterebbe che un
utente riconfiguri il suo browser o client e-mail per NON
usare i proxies e saresti .. punto ed a capo :( è per questo
che la soluzione che ti ho proposto è "free" e non di tipo
"commerciale" dato che.. spendere dei soldi per una
soluzione "non rispondente" non credo sia opportuno :)
in caso contrario beh.. la soluzione potrebbe essere la
stessa ma invece di usare un "accrocchio" di questo
tipo si potrebbero utilizzare delle suite commerciali
ciao


Grazie per le dritte Obi Wan, il tuo allievo Skywalker Senior ti 
ringrazia... ma teme che la situazione resterà ferma.
-- 
Skywalker Senior