Newsgroup: it.comp.sicurezza.windows
Titolo: relay senza smtp, antivirus senza pop3: ma dico io...

...e' possibile?
c'e' da metter su una macchina windows 2000 che si occupi di:
- mailrelay
- antivirus
- antispam
come e' possibile che una macchina (SENZA SMTP) "ascolti" sulla tcp:25 e 
si occupi di fare il mailrelay verso un altro ip ?
se fosse possibile, come e a che livello avverrebbe la scansione virus?
e quale (eventuale) antivirus adeguato?
e per lo spam?
mille domande :)
sp-
ps. ne aggiungo una... antivirus plurimotore: quali?

si occupi di fare il mailrelay verso un altro ip?
Cosi' a occhio direi: usando un semplice tunnel. Be', a quel punto non so
se non convenga una macchina Linux: fa il tunnel altrettanto bene (e anzi
forse meglio), ed e' piu' difficile da infettare :-)
Antivirus e antispam: SpamAssassin, e si possono usare piu' antivirus, in
cascata (in modo che non interferiscano). In questo caso non e' un tunnel
ma uno store-and-forward (anzi buffer-and-forward).
Quel che passa tutti i test, viene inoltrato alla macchina dietro.
(Ah, ho dato una interpretazione un po' a senso, e forse scorretta, della
parola "mailrelay" -- 'non essendoci SMTP' per me e' sinonimo di tunnel).
Leonardo
-- 
Microsoft divulghera' le tue informazioni personali senza previa notifica,
se richiesto per legge o nella ferma convinzione che tale azione sia
necessaria per [...] proteggere e difendere i diritti [...] di Microsoft.
                             Accordo di Licenza di Microsoft Messenger 6.1

 ma uno store-and-forward (anzi buffer-and-forward).
store-and-forward: una robetta tipo questa?
http://emailrelay.sourceforge.net
sp-

 ps. ne aggiungo una... antivirus plurimotore: quali?
eTrust 7: 2 motori
F-Secure: 1 motore ma efficace come se fossero 2 (e forse anche più)...

 
http://emailrelay.sourceforge.net
o anche 
www.networkactiv.com
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group | X-Planet Community
http://www.fiag.it
       | 
http://www.x-planet.org

 ps. ne aggiungo una... antivirus plurimotore: quali?
eTrust v.7 - qui scarichi una versione trial 30 gg.
http://www3.ca.com/Solutions/Collateral.asp?CID=39914
F-Secure - qui scarichi la versione trial 30 gg. (in base alle tue
necessità)
http://www.f-secure.com/download-purchase/list.shtml

 F-Secure: 1 motore ma efficace come se fossero 2 (e forse anche più)...
Uhm... Da quel che ricordo f-secure ha due motori, AVP e FPROT...
-- 
There are two ways to write error-free programs; only the third one works.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Uhm... Da quel che ricordo f-secure ha due motori, AVP e FPROT...
direi che abbiamo sbagliato entrambi... i motori sono tre F-Secure/AVP,
F-Secure/FProt e F-Secure/Orion... 

 si occupi di fare il mailrelay verso un altro ip ?
Infatti non e' possibile: in un modo o nell'altro ci dev'essere una
implementazione di smtp, da qualche parte su quella macchina, se si
vuole fare mail relay. Potrebbe essere un vero MTA, o anche solo il
proxy di certi antivirus od un semplice relay tipo ssmtp, ma sempre
smtp deve parlare.
 
A te servirebebro dei proxy applicativi per i protocolli pop3/imap,
un MTA e prodotti antivirus e antispam per filtrare i contenuti. Le
soluzioni sono innumerevoli: dalle suite precotte (tipo: trendmicro
interscan messaging security suite, f-secure internet gatekeeper ed
altri prodotti simili delle principali case), a soluzioni del tutto
home made e free (tipo exim+exiscan+spamassassin+clamav+pop3vscan o
p3scan). In realta' pop3vscan e' p3scan sono solo per macchine *nix
e non so se ci sono alternative free per windows. Nel caso, si puo'
usare fetchmail per recuperare la posta ed un server pop3/imap all'
interno per distribuirla dopo averla tritata con spamassassin. 
Con google trovi un sacco di ricette. E' ovvio che la soluzione piu'
rapida e che richiede meno perizia e' quella della suite precotta.
Fabio

 Uhm... Da quel che ricordo f-secure ha due motori, AVP e FPROT...
F-secure non utilizza piu' il motore di f-prot. Usa avp, lira e orion.
Quest'ultimo diventera' il motore di default, in futuro, ma per ora la
maggior parte dei match viene ancora da avp.
Coglierei l'occasione per chiedere se qualcuno ha esperienza di uso di
f-secure su macchine poco performanti: a me sembra una tragedia ma non
vorrei sbagliarmi.
Fabio

 e per lo spam?
Beh .. win2000 ha un servizio SMTP per cui basterà attivare
il servizio e configurarlo per fare da relay come desiderato
Per quanto riguarda AntiSpam potresti installare SpamAssassin
o ASSP o simili "in cascata" al servizio SMTP in modo da filtrare
le mail in transito
Riguardo il filtraggio AV se il discorso è quello di filtrare le e-mail
potresti dare un'occhiata ai vari AV che fungono da "proxy SMTP"
e filtrano il traffico mail, in questo caso avresti una configurazione
dei vari "filtri" più o meno come quella sotto
Internet
|
Filtro Spam
|
AntiVirus
|
SMTP
|
altri hosts (relay)
se potessi postare qualche dettaglio/info in più sul tipo di "lavoro"
che il server dovrà svolgere la cosa aiuterebbe ad essere più
precisi per quanto riguarda le possibili soluzioni
Ciao

 della suite precotta.
Concordo; anche se la soluzione potrebbe
essere "mista" nel senso .. usare il servizio
SMTP di win2000 come MTA, aggiungere
un filtro spam tipo (es.) ASSP e completare
il tutto con un AV commerciale (necessario
per una decente frequenza di update)
Ciao

 Fabio
Markus

 precisi per quanto riguarda le possibili soluzioni
si' grazie :)
il lavoro piu' o meno e' quello da te descritto nel flusso di cui sopra.
ad ogni modo:
c'e' un server con ip pubblico che riceve messaggi indirizzati a 
"
dominio.com
".
questo server NON deve ospitare alcun servizio (attivo) pop3 ne' deve 
avere al suo interno il registro delle mailboxes.
deve occuparsi di filtrare i messaggi prima da virus, poi da spamming (o 
viceversa), dopodiche' se tali msg passano il fltraggio, inoltrarli 
verso un altro server con ip pubblico, il quale si occupa di ospitare il 
pop3 (attivo e configurato con le mailboxes) e l'smtp.
in pratica al secondo mailserver dovrebbe arrivare solo traffico 
"buono", mentre tutta la spazzatura essere filtrata a monte dal primo 
server.
ecco piu' o meno cosi' :)
sp-

 server.
Hm ... ASSP potrebbe essere una buona scelta .. anche se tutto dipende
da che tipo di traffico dovrai gestire (aziendale, ISP ...) visto che
(secondo
me) il filtraggio Bayesiano va benone per mail aziendale ma molto meno
bene per traffico tipo ISP; in quest'ultimo caso meglio SpamAssassin
Ciao

 una volta avviato lascia lavorare abbastanza agevolmente
Be', in effetti non avevo chiarito: parlavo di PII 266 64MB e P166-200 32/64.
Su queste mi pare che si faccia sentire piu' di altri av (trend, sophos), ma
cercavo qualche altra esperienza.

 (necessario  per una decente frequenza di update)
Concordo sull'av commerciale, ma bisogna ammettere che clamav 
sta facendo passi in avanti sia come hit rate sia come 
tempestivita' negli update.
Fabio
[1] nella prima mail non sembrava che ricevessero direttamente 
    la posta

     la posta
Sempre da altro post, l'idea è quella di usare la macchina windows
come "frontend" ad un server di posta "interno" che implementa il
servizio POP3 per gli utenti
Ciao

 cercavo qualche altra esperienza.
sei stato abbastanza chiaro per me... riportavo solo la mia esperienza ma
nel caso specifico credo che tu abbia effettivamente ragione...

 servizio POP3 per gli utenti
Ah ok... quindi il servizio SMTP consegnerebbe a un server interno
ma cosi', come dicevo sopra, non capisco quale sia il vantaggio di
usare il servizio SMTP: il Proxy potrebbe consegnare al server MTA
interno, risparmiando un hop e la configurazione e manutenzione di
un server SMTP in piu'. In pratica lo metteresti a sandwich tra il
proxy ed il server interno per fare un lavoro che potrebbe fare da
se l'ultimo proxy (a meno che, per qualche ragione, il proxy possa
consegnare solo su localhost, ma mi parrebbe assai strano).
Fabio

 consegnare solo su localhost, ma mi parrebbe assai strano).
Si .. il discorso è riferito all'altro mio post su questo thread in
effetti il servizio SMTP di windows potrebbe essere inutile; io
l'avevo inizialmente inserito nella catena solo perchè non
sapevo se il relay doveva essere fatto verso un server ben
definito (tipo smarthost) o utilizzando MX per determinare gli
hosts di destinazione
Ciao

 vorrei sbagliarmi.
Mi sono accorto che un mese fa circa, dopo un aggiornamento, č 
divenuto pesantuccio. Verificato su diverse macchine...
-- 
If a program is useful, it must be changed.
