Re: antivirus proxy

["Trujillo Carmona, Antonio" <antonio.trujillo.sspa@juntadeandalucia.es>]

El lun, 24-09-2012 a las 10:01 +0200, Esteban Torres Rodríguez escribió:
> El día 24 de septiembre de 2012 09:45, Trujillo Carmona, Antonio
> <antonio.trujillo.sspa@juntadeandalucia.es> escribió:
> >
> > Estoy probando el funcionamiento del proxy squid3 con el antivirus.
> > Va bien pero veo que solo analiza los ficheros que se descargan, a mi me
> > gustaría que cortara las conexiones a direcciones sabidas maliciosas,
> > esto es hay virus que realizan conexiones a direcciones concretas para
> > enviar datos, pues se trataría de cortar esas direcciones.
> > No estoy hablando del control parenteral, aunque se parezca mucho,
> > quiero que sea el antivirus (que es el que se supone que sabe lo que
> > hacen los virus) el que se comunique con el squid3 y corte el acceso.
> > --
> > trujo <antonio.trujillo.sspa@juntadeandalucia.es>
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> > Archive: [🔎] 1348472727.5390.12.camel@trujo.hvn.sas.junta-andalucia.es">http://lists.debian.org/[🔎] 1348472727.5390.12.camel@trujo.hvn.sas.junta-andalucia.es
> >
> 
> Por que quieres hacer eso con el antivirus?
> Por ejemplo, yo lo hago con un pequeño script que se conecta a
> http://www.malwaredomains.com/ (existen muchas mas web que te dan este
> servicio) se trae el fichero con las url maliciosas y me actualiza mi
> lista de acceso.
> 
> Por cierto, bonita empresa en la que trabajas. ;)
> 
> 

Buen apunte lo probare.
No se que quieres decir con lo de mi empresa, trabajo en el Hospital de
la Seguridad Social de Granada, En España la SS es la red mas grande de
hospitales (no se si eres Español o no) muchísimo mas grande que
cualquier hospital privado. En concreto en mi hospital estamos mas de
6000 trabajadores que manejan unos 2500 Ordenadores como el 95% de ellos
usan windows, imagínate el problema y la cantidad de problemas que
sufren en los talleres de microinformática con los virus, por eso, creo
que como mi obligación (entre otras) es la de mantener el proxy debo de
intentar ayudar a mantener el servicio publico lo mas "limpio" y eficaz
posible (por eso uso Debian).
-- 
trujo <antonio.trujillo.sspa@juntadeandalucia.es>