Re: [ml] layer 7 filtering

On Jan 19, 2005, at 8:28 PM, Daniele Palumbo wrote:
>  questi "filtri" sono veramente utili? o generano solo una falsa 
> sicurezza?
>  per protocolli come smtp, usati da spammer &c, e considerando almeno 
> un
> antivirus che fa da filtro per il contenuto, che utilità può avere?

Beh, i meccanismi per cui servono ci sono, e vanno dal "semplice" 
alerting in stile IDS (eventualmente inline) alla possibilità di 
"scremare" il protocollo e non solo la porta.
Di fatto, ci si ritrova un ibrido 
packet_filter/transparent_proxy/IDS... Son tutte cose che risultan già 
utili e utilizzate prese singolarmente; a maggior ragione se si riesce 
a legarle insieme in maniera omogenea.

>  qualcuno usa filtri del genere?
>  chi non li usa (e meglio ancora se li ha usati), perché non li usa?

Recente articolo dell'inesauribile securityfocus, con breve disamina, 
pregi e difetti (abbastanza superficiale, comunque) su 
http://www.securityfocus.com/infocus/1817

PS: io attualmente non uso perchè non mi serve, ma se mi servisse lo 
userei...

--
The Skull says:
A Linux machine! Because an (i386|ppc|alpha|PA-RISC) is a terrible 
thing to waste!