Re: antivirus proxy

[Esteban Torres Rodríguez <mortenol.torres@gmail.com>]

El día 24 de septiembre de 2012 10:16, Trujillo Carmona, Antonio
<antonio.trujillo.sspa@juntadeandalucia.es> escribió:
>
> El lun, 24-09-2012 a las 10:01 +0200, Esteban Torres Rodríguez escribió:
>> El día 24 de septiembre de 2012 09:45, Trujillo Carmona, Antonio
>> <antonio.trujillo.sspa@juntadeandalucia.es> escribió:
>> >
>> > Estoy probando el funcionamiento del proxy squid3 con el antivirus.
>> > Va bien pero veo que solo analiza los ficheros que se descargan, a mi me
>> > gustaría que cortara las conexiones a direcciones sabidas maliciosas,
>> > esto es hay virus que realizan conexiones a direcciones concretas para
>> > enviar datos, pues se trataría de cortar esas direcciones.
>> > No estoy hablando del control parenteral, aunque se parezca mucho,
>> > quiero que sea el antivirus (que es el que se supone que sabe lo que
>> > hacen los virus) el que se comunique con el squid3 y corte el acceso.
>> > --
>> > trujo <antonio.trujillo.sspa@juntadeandalucia.es>
>> >
>> >
>> > --
>> > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
>> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>> > Archive: [🔎] 1348472727.5390.12.camel@trujo.hvn.sas.junta-andalucia.es">http://lists.debian.org/[🔎] 1348472727.5390.12.camel@trujo.hvn.sas.junta-andalucia.es
>> >
>>
>> Por que quieres hacer eso con el antivirus?
>> Por ejemplo, yo lo hago con un pequeño script que se conecta a
>> http://www.malwaredomains.com/ (existen muchas mas web que te dan este
>> servicio) se trae el fichero con las url maliciosas y me actualiza mi
>> lista de acceso.
>>
>> Por cierto, bonita empresa en la que trabajas. ;)
>>
>>
>
> Buen apunte lo probare.
> No se que quieres decir con lo de mi empresa, trabajo en el Hospital de
> la Seguridad Social de Granada, En España la SS es la red mas grande de
> hospitales (no se si eres Español o no) muchísimo mas grande que
> cualquier hospital privado. En concreto en mi hospital estamos mas de
> 6000 trabajadores que manejan unos 2500 Ordenadores como el 95% de ellos
> usan windows, imagínate el problema y la cantidad de problemas que
> sufren en los talleres de microinformática con los virus, por eso, creo
> que como mi obligación (entre otras) es la de mantener el proxy debo de
> intentar ayudar a mantener el servicio publico lo mas "limpio" y eficaz
> posible (por eso uso Debian).
> --
> trujo <antonio.trujillo.sspa@juntadeandalucia.es>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] 1348474569.6824.6.camel@trujo.hvn.sas.junta-andalucia.es">http://lists.debian.org/[🔎] 1348474569.6824.6.camel@trujo.hvn.sas.junta-andalucia.es
>

Jejejeje, lo de la empresa te lo he dicho por lo de
@juntadeandalucia.es. (Es una buena empresa!!!!)

Siendo tantos pc los que tienes que administrar te recomendaría que
mediante GPO's y el firewall de windows tengas implementadas medidas
de seguridad. Te ahorrarás un puñado de virus.

Saludos.