Antivirus para filtrar o trafego

jacksonveroneze
(usa Ubuntu)

Enviado em 26/05/2009 - 17:29h

Galera, tenho um sevidor que recebe a internet pela eth0 e ditribui para a rede pela eth1, gostaria de saber, se tem como que instalar um antivirus nesse servidor, para que ele analise o trafego que passa por ele e vai para as outras máquinas...

obrigado

gesousa
(usa Ubuntu)

Enviado em 26/05/2009 - 22:08h

bom há solução mais comum é a utilização do squid (Proxy) com o clamav (antivírus), o proxy repassaria os arquivos baixados para o antivírus scanear eles.

Segue os artigo sobre como configurar.

http://www.vivaolinux.com.br/artigo/Filtro-de-conteudo-e-virus-Slackware-10.2-+-Squid-+-Dansguardian...

Bom além dos arquivos baixados seria interessante a adição do dansguardian e mais uma lista de site com trojan, malwares..

* Malware.com.br (~1.600 registros) http://www.malware.com.br/cgi/submit?action=list_squid
* MVPS HOSTS file: http://www.mvps.org/winhelp2002/hosts.txt (~18.500 registros, 680 Kbyte)
* PGL YOYO: http://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts (~2.200 registros, 68 Kbyte)
* hosts-file.net: http://www.it-mate.co.uk/downloads/hosts.txt (~53.000 registros, 1.5 Mbyte)
* The Hosts File Project: http://hostsfile.mine.nu/Hosts (~102.000 registros, 3.0 Mbyte)

Bom outra questão seria os email, outra fonte de virus, para isso a montagem de um servidor de email com verificação pelo clamav seria interessante.

http://www.vivaolinux.com.br/artigo/Clamav-com-Mailscanner-para-Postfix