From: Serdar KOYLU (serdar@uludag.org.tr)
Date: Tue 27 Apr 2004 - 16:43:57 EEST
Selamlar..
Kotu adamlar her zaman bir kac isik yili onden gideceklerdir.
Viruslerden kurtulmanin tek yolu, adam gibi bir isletim sistemi
kullanmaktir ki bu tanima Windows denen ucube girmekte cok
zorlanmaktadir..
Basitce, siradan bir bitmap dosyaniz varsa, bu dosya bazi IE
versiyonlari icin virus anlamina gelebilir. Tipik bir mpeg stream baska
bir Windows MPlayer vs. ucubesi icin virus tasiyici olabilir. Elbet, bu
tur exploitleri Linux icinde de olabilir; ama para verip birde boyle
rezil olmak; kotu adamlardan onde olacagim diye nefes nefese uykusuz
gecelerde patch+sp beklemek, gozleri dikip uzaklara Gates efendinin
ihsanlarina ducar olmak icin avuc acip tanriya yakarmak bana sacma
geliyor..
En iyi Windows olmayan windows'tur cunku virus bulasmayacak Windows
yoktur. Kaldiki, otoriteler Windows'un kendisinin bir virus olduguna
dair guclu kanitlar tespit etmektedir her yeni gun..
Saygi ve sevgiler..
> On Tue, 2004-04-27 at 11:16, Emre BALCI wrote:
> > Gurkan bey
> > ornegin bir exe dosyansn direkt olarak download n
> > engelledigimiz halde bu trojanlar genede makinenin c
> > surucusune kendini koyuyor
> > bunun squid de icerik filterelemeyle ilgisinin
> > olmadgn dusunuyorum sayfalarn yapsyla ilgili
> > bence
> Sanirim bu cevap sizin acinizdan daha tatminkar olacaktir:
>
> Kendi reel sorunum ve cozumumden bahsedeyim;
>
> Sorunlar:
>
> 1-) Icerige (html sayfasina) ilistirilmis, resim gibi gosterilen exe
> uzantili dosyalarin dogrudan calistirilabilmesi ve virus bulasmasi.
> 2-) .exe uzantili dosyalarin indirilebilmesi ve virus bulasmasi
> (Dosyalarin indirilebiliyor olmalari gerekiyor ancak virus taramasindan
> da gecmesi gerekiyor)
>
> Urettigim Cozum:
> 1-) Squid ve Clamav (Anti-virus) kurdum.
> 2-) Squid uzerine dansguardian kurdum (sadece icerik filtrelemez -
> dogrudan dosya indirme yasakli geliyor ve gayet duzgun calisiyor)
> 3-) dansguardian icin anti-virus patch'ini yukledim (bu sayede dogrudan
> exe dosyasi cagirilmasa bile icerige ilistirilmis viruslere engel
> olabiliyorum) - (www.dansguardian.org alternatif olarak squidguard'i da
> kullanabilirsiniz)
> 4-) squirm (Redirector) kurdum ve uzerine Polyoma ile virus taramasi
> yaptirdim (http://dealmeida.net/code/polyoma.py.txt adresinden temin
> edebilirsiniz hersey burada anlatiliyor) - (Alternatif olarak
> viralator'u de kullanabilirsiniz)
>
> Ve simdi dosya indirmek istediginizde virus taramasindan gecerek
> geliyor. Benim belirledigim uzantidaki dosyalarin inmesi dogrudan yasak.
> Icerikte hem filtreleme (isterseniz filtre kismini duzenlersiniz) hem de
> virus taramasi yapiliyor. Gayet guzel calisiyor.
>
> http://www.squid-cache.org/related-software.html
>
> Adresinden diger cozumlere goz atabilirsiniz.
>
> Kolay gelsin.