Firewall Linux

[misterx]

ciao,
mi stavo chiedendo se esite già pronta una distribuzione linux per fare analisi/filtraggio (cryptolocker et similia) di tutto il traffico di una LAN.

grazie

[misterx]

ops,
trovato questo ma anche tanti pareri contrastanti. Ad esempio cone argomenti del tipo: molti virus sono sempre un passo avanti rispetto ai firewall che è poi, l'argomento di nteresse degli ultimi tempi e quindi anche queste distro lasciano lo spazio che trovano.

[sacarde]

firewall o antivirus?

http://wiki.ubuntu-it.org/Sicurezza/Malware

[misterx]

Originariamente inviato da sacarde

firewall o antivirus?

http://wiki.ubuntu-it.org/Sicurezza/Malware

entrambi se fosse possibile. Ho intenzione di filtrare il traffico in ingresso da una LAN e fare della statisica con tanto di reportistica per capire quanti virus o simili entrano. So di dispositivi hardware molto più efficienti (watchguard) ma con Linux come siamo messi?

[Dane]

se trovi un'appliance che faccia mitm ssl, autenticando gli utenti, e un po' di statistiche, fammi sapere..... che io non l'ho trovata.

Onestamente penso che rimarresti con il problema di clamav: prende quel che prende....

[misterx]

clam lo uso in zeroshell, qualche statistica la vedo a livello di proxy ma non a livello di virus o altro, deve esserci per frza qualcosa

[CapodelMondo]

forse ti serve una distro IDS (intrusion detection system) tipo snort ???

[misterx]

Originariamente inviato da CapodelMondo

forse ti serve una distro IDS (intrusion detection system) tipo snort ???

per quello mi affido ad un firewall hardware.

[CapodelMondo]

Originariamente inviato da misterx

per quello mi affido ad un firewall hardware.

ma son due cose diverse. il firewall lavora a livello network, un ids può lavorare a anche ad altri livelli come quello applicativo e si possono creare regole correlate tra i vari livelli.

[Dane]

Originariamente inviato da misterx

per quello mi affido ad un firewall hardware.

e tale fw non include un proxy?

[misterx]

Originariamente inviato da CapodelMondo

ma son due cose diverse. il firewall lavora a livello network, un ids può lavorare a anche ad altri livelli come quello applicativo e si possono creare regole correlate tra i vari livelli.

pardon, pensavo ti riferissi solo ad attacchi di tipo DOS

[misterx]

Originariamente inviato da Dane

e tale fw non include un proxy?

ne so poco di quel firewall che mi ha installato una azienda esterna; è un Vigor2920. Per no toccare le cose messe da altri ho preferito un proxy software.

[misterx]

ho trovato questa distro https://securityonion.net/

sembra l'ennesima suite di programmi per far analisi di pacchetti