clamav i bezbednost win klijenata

[eladan]

Postavio sam clamav0.86 na server koji je direktno na mrezi i ima staticku adresu na internetu a sa njega dalje ide lan preko druge mrezne karte sa adresom 10.0.1.1. Taj server je ujedno mail, web i file server.

1. Pretpostavljam da je cekiranje mail saobracaja dvosmerno – i prema internetu sa mog servera i prema mojim klijentima sa interneta. Kako da budem siguran da je to bas tako? Kako da znam da se cekiranje i brisanje zarazenih poruka uspesno odvija upravo tako dvosmerno kako pretpostavljam?

2.1. Da li se vrsi cekiranje web saobracaja koji ide prema klijentima u lan-u? Pretpostavljam da ne, vec da svaki windows klijent treba da ima neki antivirus da bi bezbedno surfovao i downloadovao fajlove. Da li sam u pravu?

2.2. Da li to znaci da bilo koja zarazena klijentska masina bez antivirusa moze da salje viruse sa sebe iako protok ide preko servera koji ima clamav za koji pretpostavljam da radi?

3.1. Kako da imam uvid u surfovanje klijenata? Kako da vidim sta ko posecuje i downloaduje?

3.2. Da li se na serveru mogu zabraniti sajtovi na osnovu kljucne reci (npr. pornografija, sexshop i sl.) u cilju bezbednosti klijentskih masina?

3.3. Da li je moguce vrsiti restrikciju i ogranicenje saobracaja prema “neposlusnim” klijentima iako je njihovo adresiranje preko dhcp-a?

[LYb]

1 – Najlakse ces proveriti “uzivo” tj. posalji neki virus, ili poruku koja imitira pravi virus sa klijenta pa vidi sta se dogadja.

2 – Pojma nemam, ali ne verujem. Tj, mislim da si u pravu 🙂

3 – Za te stvari ti treba neki proksi. Recimo Squid. On sve to moze da obavi.

[Autor]

Članci