[rofug] Re: Protejarea retelei

[Pavel Alexey]

On 05.08.2004 17:44:28 rofug-bounce wrote:

>am si eu o "nedumerire" :o)
>Pentru protejarea unui LAN de virusi este buna
>urmatoarea solutie?:
>- trecerea traficului web printr-un squid, care sa nu
>permita download-area fisierelor cu anumite extensii
>(pentru a nu permite executarea virusilor care "se
>iau" prin accesarea diferitelor pagini web, etc.);

1 - nu toti virusii sunt "exe". Sunt si _javascript_uri.
2 - limitarea dor dupa extensie nu ajuta
 a) deseori "exe" sunt scripturi, vei avea probleme de acces la multe saituri
 b) uneori e usor de pacalit web serverul.
        http://www.rofug.ro/rofug.gif
        http://www.rofug.ro/rofug.gif#

Aici trebuie o solutie de control la virusi a  WEB contentului. Sunt mai multe solutii, acelas VirusWall de la Intertrust, Symantec Web security, etc. Exista solutii antivirus pentru CheckPoint Firewall.
Din cele free, am vazut doar ceva scipturi-redirect pentru Squid.
Desi am "vazut" doar VirusWall, teoretic toate au o boala - pentru a verifica contentul, fisierul trebuie mai intai "tras" intreg de antivirus. Daca fisierul e mare, procesul poate decurge mult timp. In timp ce antivirusul face download, clientul se deconecteaza dupa time-out, deoarece nu are date de la server.

         With best wishes, Pavel Alexey