Blocage spam et virus (mails et internet)

Forum ayant pour theme les virus, les vers de messagerie, les chevaux de troie, les anti-trojans, les spywares et les anti-virus

Modérateur: modos Ixus

Messagepar LorD_JLP » 05 Déc 2003 11:03

Salut tout le monde ! <BR> <BR>Je cherche actuellement à mettre en place des solutions logicielles (à définir ...) afin de solutionner les points suivants : <BR> <BR>1. Bloquer le traffic IP (HTTP(S)/FTP/Stream audio ...) vers des sites blacklistés (sexe, warez, chat, radio, etc ...), <BR>2. Filtre le contenu d'emails afin de bloquer virus et spam, <BR>3. (Eventuellement), ne pas permettre les popup et les messages de pub sur les pages WEB (par remplacement de lien, par exemple ...) <BR> <BR>Dans un premier temps, ces différents points sont-ils envisageables (en pratique, et l'également). Ensuite, quels types d'outils utiliser ? <BR> <BR>Des contraintes existe cependant : <BR>1. Les mails concernés sont stockés en POP3 sur une machine non accessible (chez mon hébergeur ...). Il n'est donc pas posible de modifier les paramêtres de la machine, ni d'y installer des logiciels du type clamav/spamassasin. <BR>2. Une machine "bridgée" est actuellement en place, qui fonctinne en proxy transparent (via squid+redirection de port). Le but est d'utiliser cette machine pour traiter, au minimum, le point 1 cité plus haut ... Concernant ce point, j'ai tenté d'utiliser squidGuard, mais sans succès : squidGuard est lancé mais ne filtre rien ... Etrange ... <BR> <BR>Merci par avance pour toute source d'information concernant ces points précis. <BR> <BR>NB : La solution actuellement en place, et une fois modifiée pour permettre la gestion des points évoqués plus haut, pourrait faire l'objet d'une distribution particulière ... Pourquoi ne pas en discuter ? <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>LorD JLP...
[ LorD JLP... | www.biuns.fr.st | #BiUns@undernet.org ]
[ 9T <-> SpeedTouch <-> NuxBox MDK <-> HomeLan | WifiLAN ]
Avatar de l’utilisateur
LorD_JLP
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 157
Inscrit le: 01 Août 2003 00:00
Localisation: Eckbolsheim - France

Messagepar Pit_Bull » 12 Déc 2003 13:49

Salut, <BR> <BR>- 1 : a priori tu as essayé Squidguard et il me semble que c la bonne solution donc à mon avis persiste la-dessus. <BR>Regarde ce post <!-- BBCode auto-link start --><a href="http://forums.ixus.net/viewtopic.php?t=7222&33" target="_blank">http://forums.ixus.net/viewtopic.php?t=7222&33</a><!-- BBCode auto-link end --> <BR>Cela semble assez intéressant et simplifie l'installation si tu as un ipcop bien sûr. <BR> <BR>- 2 : pour le blocage des mails, il y a plusieurs solutions. <BR>.La plus couteuse consiste à demander à ton FAI s'il ne propose pas de le faire pour toi (spam et virus). <BR>.Si tu ne veux pas toucher à ton installation, tu dois alors faire tout ca en local. Donc antivirus à jour continuellement et logiciel anti-spam windows mais j'en connais pas et ca doit être payant !! <BR>.Enfin tu peux installer un serveur de messagerie, mais il faut demander à ton FAI de changer le mode de messagerie. Il faut passer de pop à smtp. Tu peux alors installer Exim + Spamassassin... (http://www.linuxgazette.com/node/view/219). <BR> <BR>- 3 : Pour les popups et les pubs, le pb peut-être réglé par ton proxy, par squidgurad, par un logiciel windows (popup killer... voir sur clubic) ou encore par la barre google. <BR> <BR>Voilà voilà... <BR> <BR>A+ <BR> <BR>_________________ <BR> <BR>Nul n'est trop bon et peu le sont assez. <BR><BR><BR><font size=-2></font>
Nul n'est trop bon et peu le sont assez.
Avatar de l’utilisateur
Pit_Bull
Aspirant
Aspirant
 
Messages: 131
Inscrit le: 19 Sep 2002 00:00
Localisation: Paris

Messagepar lucyfire » 12 Déc 2003 14:47

bon alors pour le filtrage de contenu j'ai mis ipcop + dansguardian, tu bloques ce que tu veux. <BR> <BR>pour les mails j'ai aussi la même contrainte et j'ai mis un relay local des mails avec MERCURY mail ( <!-- BBCode auto-link start --><a href="http://www.pmail.com" target="_blank">http://www.pmail.com</a><!-- BBCode auto-link end --> ) sur lequel j'ai rajouté STAT anti spam un module pour Mercury en perl ( <!-- BBCode auto-link start --><a href="http://www.stat-communications.com/antispam/" target="_blank">http://www.stat-communications.com/antispam/</a><!-- BBCode auto-link end --> ), pour le filtrage anti-virus je scan les repertoires mercury toute les 1 minutes 30 et je recupère les mails distants toutes les 3 minutes), pour l'envoi de mails mercury fait client SMTP et serveur SMTP l'analyse antivirus est faite en envoi de mail par notre fournisseur. <BR> <BR>les puristes n'aimeront pas ma solution elle est pas super propre mais tres fonctionnelle 50 boites mails, en plus ça ne m'a rien couté ! même pas un machine supplémentaire. <BR> <BR>avec Stat antispam un petit module te permet de degager les mails qui ont des pièces jointes avec des extensions au choix. <BR> <BR>mercury te permet de degager des termes des mails(sexe violence, etc....) <BR> <BR>lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon


Retour vers Virus et Anti-virus

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron