
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Dicembre 2006 ml@sikurezza.org Soggetto: [ml] RE: Antivirus centralizzato, alternative Mittente: Roberto Pennolino Data: Fri, 8 Dec 2006 19:30:12 +0100 (CET)
In un dipartimento universitario da 300 pc (portatili compresi) + aula didattica da 100 pc abbiamo utilizzato DefConScanner (http://archimede.mine.nu/DefConScanner.pdf). DefConScanner in pratica: - da un lato effettua la scansione antivirus con diversi motori in cascata (noi utilizziamo ClamAV e F-Prot) - riconosce lo spam e lo marchia - lavora da proxy server dipartimentale effettuando una scansione sia sui contenuti delle pagine sui su eventuali files infetti scaricati - funziona da firewall Altresì (e questo è stato realizzato per le aule didattiche) DefConScanner ci ha consentito di non fare visitare alcuni siti (i ragazzi prima erano molto affezionati a siti del tipo www.chiappone.org) Per completare il panorama .. abbiamo installato sui client del dipartimento universitario AntiVir in versione free edition (quindi niente soluzioni a pagamento, tanto DefCon abbiamo visto che filtra tutti i virus contenuti nella posta elettronica grazie all'antivirus ridondante) giusto per contenere al massimo i costi. Sui pc delle aule didattiche non abbiamo installato antivirus volutamente. In pratica abbiamo rilevato che a distanza di due anni dall'installazione sui pc che sono più esposti (aula didattica) non sono presenti virus ... Il tutto spendendo una tantum un migliaio di euro ... Ciao a tutti !!! Roberto Pennolino P.s.: l'ambiente analizzato non aveva PDC ed il server DefConScanner è Linux
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005