[DUVIDA] Bloquear Keylogger pelo Firewall

pok182
(usa Ubuntu)

Enviado em 07/10/2012 - 01:36h

Pessoal, é uma duvida meio cretina, porem, preciso bloquear o Keylogger Ardamax dentro da empresa que trabalho, alguem tem alguma regra de firewall ou do squid que possa me auxiliar nisso? Se nao conseguir bloquear, corro o risco de perder meu emprego.

OBS: Preciso provar ao meu superior que o Linux é uma ótima ferramenta para auxiliar na segurança da informaçao da empresa, e ele pediu para eu provar bloqueando o envio de email do ardamax, ou fazendo ele perder a funcionalidade que é enviar emails com os logs do KL.
Pensei em bloquear a porta de email, porem ninguem conseguira receber nenhum email... entao estou meio perdido.

Tenho configurado:

ubuntu 10 com squid autenticado e firewall iptables.