From: Gurkan Aslan (gurkan@iaslan.com)
Date: Tue 27 Apr 2004 - 11:41:11 EEST
On Tue, 2004-04-27 at 11:16, Emre BALCI wrote:
> Gurkan bey
> ornegin bir exe dosyansn direkt olarak download n
> engelledigimiz halde bu trojanlar genede makinenin c
> surucusune kendini koyuyor
> bunun squid de icerik filterelemeyle ilgisinin
> olmadgn dusunuyorum sayfalarn yapsyla ilgili
> bence
Sanirim bu cevap sizin acinizdan daha tatminkar olacaktir:
Kendi reel sorunum ve cozumumden bahsedeyim;
Sorunlar:
1-) Icerige (html sayfasina) ilistirilmis, resim gibi gosterilen exe
uzantili dosyalarin dogrudan calistirilabilmesi ve virus bulasmasi.
2-) .exe uzantili dosyalarin indirilebilmesi ve virus bulasmasi
(Dosyalarin indirilebiliyor olmalari gerekiyor ancak virus taramasindan
da gecmesi gerekiyor)
Urettigim Cozum:
1-) Squid ve Clamav (Anti-virus) kurdum.
2-) Squid uzerine dansguardian kurdum (sadece icerik filtrelemez -
dogrudan dosya indirme yasakli geliyor ve gayet duzgun calisiyor)
3-) dansguardian icin anti-virus patch'ini yukledim (bu sayede dogrudan
exe dosyasi cagirilmasa bile icerige ilistirilmis viruslere engel
olabiliyorum) - (www.dansguardian.org alternatif olarak squidguard'i da
kullanabilirsiniz)
4-) squirm (Redirector) kurdum ve uzerine Polyoma ile virus taramasi
yaptirdim (http://dealmeida.net/code/polyoma.py.txt adresinden temin
edebilirsiniz hersey burada anlatiliyor) - (Alternatif olarak
viralator'u de kullanabilirsiniz)
Ve simdi dosya indirmek istediginizde virus taramasindan gecerek
geliyor. Benim belirledigim uzantidaki dosyalarin inmesi dogrudan yasak.
Icerikte hem filtreleme (isterseniz filtre kismini duzenlersiniz) hem de
virus taramasi yapiliyor. Gayet guzel calisiyor.
http://www.squid-cache.org/related-software.html
Adresinden diger cozumlere goz atabilirsiniz.
Kolay gelsin.
--
Hazar Agency & Computer Systems
(GNU/Linux Solutions)
Phone: +90 212 356 65 56
+90 212 356 62 75
Projects and Software Development Department Manager
Gurkan ASLAN (a.k.a. Integer)
-- Attached file included as plaintext by Ecartis --
-- File: signature.asc
-- Desc: This is a digitally signed message part
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQBAjhynt+ZedpV+bSoRAj5IAJ99lw5VxhGHPNYP027HXzpkP09UzgCcC9gv
L+eSL8yTXQ1CIfqAkL7BEao=
=DEWc
-----END PGP SIGNATURE-----