Linux Firewall / Virenscanner: Linux als Virenblocker und Firewall (Seite 2) (Linux)

[thread]9619[/thread]

Linux Firewall / Virenscanner: Linux als Virenblocker und Firewall (Seite 2)

Strat

2003-10-25 03:16

User since
2003-08-04
5246 Artikel
ModeratorIn

ich glaube, ich habe mal was gelesen, dass man bei dem Proxy Squid recht einfach einen Virenscanner reinhaengen koennen soll... ich glaube, es war auf http://www.sourceforge.net/ ...

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/

Strat

2003-10-25 03:17

User since
2003-08-04
5246 Artikel
ModeratorIn

also der offene ICMP-Port ist schlimm... vor einigen Jahren (so 1998) waren die Hauptangriffe auf IRC-Server via ICMP (=smurf)...

:-))

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/

Crian

2003-10-25 04:13

User since
2003-08-04
5866 Artikel
ModeratorIn

[quote=BrownWolf,25.10.2003, 00:56]Also .. ich habe einen echtes Sicherheitsproblem.
Überall muss Firewall und Virenscanner installiert sein , sonst mag ich gar nicht arbeiten.[/quote]
Meinst Du nicht, dass Du ein bischen übertreibst?
Oder kommt mir das Leben nur so ruhig vor hinter meinem Hardwarerouter? (Hab das Teil allerdings in Punkto Sicherheit nicht konfiguriert, da dürfte allerlei offen sein...)

s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;

use strict; use warnings; Link zu meiner Perlseite

BrownWolf

2003-10-25 07:51

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

Hab gelesen das man den ICMP Port Stealth machen kann ...
Das sollte irgendwie mit iptable oder ipchains gehen.
Kennt sich dort jemand aus ?
Irgendwas mit "DROP" ... *grübel*

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;

Ronnie

2003-10-25 14:38

User since
2003-08-14
2022 Artikel
BenutzerIn
[default_avatar]

Bleibt locker, offene Ports sind völlig unproblematisch solange der Dienst der hintendran ist sauber ist d.h. auf dem aktuellsten Stand und inkl. aller Security-Updates. Es ist manchmal auch sehr nützlich wenn man einen Host anpingen kann. Wer hping kennt weiss sowieso, das es keinen Schutz bietet ICMP Echo zu blockieren.
Was Virenschutz betrifft schaut doch mal bei http://freshmeat.net - Suchbegriff: "Samba Virus" liefert z.B. den vscan - der mit gängiger Antivirensoftware kombiniert werden kann - z.B. FPROT für Linux.

Gruss,
Ronnie

View all threads created 2003-09-29 16:58.