[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Dicembre 2006 ml@sikurezza.org
Soggetto: [ml] RE: Antivirus centralizzato, alternative
Mittente: Roberto Pennolino
Data: Fri,  8 Dec 2006 19:30:12 +0100 (CET)
In un dipartimento universitario da 300 pc (portatili compresi) + aula
didattica da 100 pc abbiamo utilizzato DefConScanner
(http://archimede.mine.nu/DefConScanner.pdf).
DefConScanner in pratica:
- da un lato effettua la scansione antivirus con diversi motori in cascata
(noi utilizziamo ClamAV e F-Prot)
- riconosce lo spam e lo marchia
- lavora da proxy server dipartimentale effettuando una scansione sia sui
contenuti delle pagine sui su eventuali files infetti scaricati
- funziona da firewall
Altresì (e questo è stato realizzato per le aule didattiche) DefConScanner ci
ha consentito di non fare visitare alcuni siti (i ragazzi prima erano molto
affezionati a siti del tipo www.chiappone.org)
Per completare il panorama .. abbiamo installato sui client del dipartimento
universitario AntiVir in versione free edition (quindi niente soluzioni a
pagamento, tanto DefCon abbiamo visto che filtra tutti i virus contenuti nella
posta elettronica grazie all'antivirus ridondante) giusto per contenere al
massimo i costi. Sui pc delle aule didattiche non abbiamo installato antivirus
volutamente.
In pratica abbiamo rilevato che a distanza di due anni dall'installazione sui
pc che sono più esposti (aula didattica) non sono presenti virus ...
Il tutto spendendo una tantum un migliaio di euro ...
Ciao a tutti !!!

Roberto Pennolino


P.s.: l'ambiente analizzato non aveva PDC ed il server DefConScanner è Linux




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005