[FreeBSD] Re: Virus Duvari

Sat, 30 Apr 2005 10:35:27 -0700

Eger isterseniz bimap ile icerideki bir makinayi disaridaki real bir IP'ye map edersiniz. Sirketiniz sanirim icerideki kullanicilar hakkinda bilgiye sahip olmak icin bu kullanıcıların real IP ile disari cikmasini istiyor. Gerci bunun icin baska yöntemler de mevcut. Ama ne olursa olsun sizin kurum bünyenizde bir firewall kurmanız yarariniza olacaktir. Ayrica disaridan cektiginiz mailler icin pop3 proxy kurabilirsiniz. Boylece gelen mailleri de viruse karsi taramis olursunuz.. Ayrica istenirse icerideki makinalarin bütün trafigi yemesini ipf ile engelleyebilirsiniz. İcerideki her bir makinaya belirli bir state sayisi verebilirsiniz ipf ile. Boylece icerideki kullanıcı virus yayarak sadece kendi kendinin kuyusunu kazmis olur..

Baris Simsek writes:

merhaba,

genel gecer sorunuza genel gecer bir cevap olacak :)

birincisi ISP'niz gelen giden emaillerinizi viruse karsi taramali. Taramiyorsa bence ISP degistirin. bu kadarcik bir hizmeti ISP'ler sunmakla mukellef. bir digeri de yerel bilgisayarlariniza antivirus kurun. bu yapi ile kolay kolay virusler yayilamaz. virus probleminizin en kolay cozumu bu. sizin bir freebsd kurup gelen trafigi taramaniz dogrusu pek makul gelmiyor bana.

mali islerle ugrasan bir firmanin boyle internet onunde olmasi cok riskli. LL onune bir firewall kurmanizi tavsiye ederim. NAT yapmak zorunda degilsiniz ama bir firewall muhakkak kurun. Bu freebsd+pf olabilir iste.

selamlar,

Baris Simsek
http://www.enderunix.org/simsek

Eda Keskin writes:

Merhaba arkadaşlar,

Elimdeki projenin henüz uygulama aşamasında
olmamasından dolayı genel geçer bir sorum
olacak size.
Mali işlerin yürütüldüğü büromuzda 512k
Leased Line üzerinden nete çıkan
yaklaşık 50 kullanıcı var.
Kullanıcılar kendilerine verdiğimiz,
bize isp miz tarafından sağlanan gerçek ip
adresleri ile nete çıkıyorlar. (Arada bir fw
yok). Sorun sürekli virüs yayan win~ makinaların
tüm trafiği kitlemesi(ymiş.)
Buna çözüm olarak freebsd ile yol almak istiyorum.
Sorum ne yazık ki genel-geçer oldu ancak bana yol
gösterirseniz çok sevinirim.

Not: Oradaki yapı gereği tek bir IP
üzerinden NAT yaparak kullanıcıları
nete çıkarmam istenmiyor... :(

Yardımlarınız için teşekkür
ederim. İyi çalışmalar... 

----------------------------
Saygılarımla
Eda Keskin Florat
Wallenius CRC



---------------------------------------------------------------------
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php





-----------------------
Omer Faruk Sen
http://www.EnderUNIX.ORG
Software Development Team @ Turkey
http://www.Faruk.NET
For Public key: http://www.enderunix.org/ofsen/ofsen.asc
********************************************************


First Turkish FreeBSD book is out! Go check it.
Duydunuz mu! Turkiye'nin ilk FreeBSD kitabi cikti.
http://www.acikakademi.com/freebsd.php 



---------------------------------------------------------------------
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php

Cevap