Тема: Как да сканирам http трафика за вируси (Прочетена 7090 пъти)

laskov · « -: Apr 08, 2005, 12:45 »

На рутера Slackware работят Squid, ClamAV и Mailscanner, тъй като е и пощенски сървър. ClamAV предлагат няколко варианта и ще избера някой от тях. Моля за помощ от публиката

'> . Благодаря за отзивите!

dope_hat · « **Отговор #1 -:** Apr 08, 2005, 14:59 »

Ами това може да го направиш и с командата tcpdump.
Примерно за вирусите Maslan, Sasser, Blaster които ползват 445 порт за разпространение:

Примерен код

tcpdump -i eth0 -n |grep "445" |grep "tcp"

като tcp може да си го замениш с udp

'>
Гледаш кой прави много заявки по тези параметри и го reject-ваш ако искаш

'>
Успех,

laskov · « **Отговор #2 -:** Apr 08, 2005, 15:17 »

Така се прави за откриване на вече заразени машини във вътрешната мрежа, но аз нямам това предвид. Пример - клиент иска да си свали от мрежата някакво .ехе, но то се оказва заразено с вирус. А може да е специално конструиран .jpg, в страница, която си поискал ...

VladSun · « **Отговор #3 -:** Apr 08, 2005, 17:09 »

Някой беше споменал в някоя от темите за съвместна работа на хттп-прокси и антивирусна - сорри не помня къде. Това е може би което ти трябва...

« **Отговор #4 -:** Apr 08, 2005, 18:27 »

http://www.snort.org/

Подобни теми
	Заглавие	Започната от	Отговора	Прегледи	Последна публикация
	Пуснах си домашен ftp и http сървър. Живота, вселената и някакви други глупости	sp	1	6797	Dec 14, 2004, 21:41 от sp
	ftp->http Настройка на програми	grey	3	6684	Mar 05, 2005, 11:00 от Soulstealer
	http://www.kde-look.org Идеи и мнения	BReaL	0	4851	Aug 30, 2005, 11:31 от BReaL
	Http://www.ubb.bg/ Живота, вселената и някакви други глупости	karaman	13	14908	Mar 26, 2007, 23:47 от gat3way
	http://www.ubuntuforums-bg.org/ грешка в регистрацията Живота, вселената и някакви други глупости	madmad	2	5571	Aug 19, 2009, 01:14 от neosofti

Автор Тема: Как да сканирам http трафика за вируси (Прочетена 7090 пъти)