Em Seg, 2006-12-11 às 18:33 +0000, Cristina Fernandes Silva escreveu: > Infelizmente são muitas maquinas para passar o anti-virus > > > a estrutura do cliente é essa > > > maquinas ----- gw cisco --------- firewall/squid ------- internet > > > alguem tem uma opinião ? > > cristina f.silva >
Bloquear no firewall , veja que tipo de conexão esta tentando fazer esse virus , geralmente eles tentam rodar um servidor de email, portanto acesso a partir da sua rede interna bloqueie a porta 25 (smtp), eu coloco o portsentry para bloquear coisas assim, /usr/ports/security/portsentry , deixo ele escutando a porta e bloqueando no firewall ip de maquinas infectadas, ele adciona uma regra de bloqueio no ipfw -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br _______________________________________________________ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
