Linuxo Forumi

al koja je poenta sižea teme ,neki tip koristeći openBSD
obezbedio je windows xP od matoraca da mu se ne pate virusi

zašto tako kad može i 'vako
 
http://gnu.elfak.ni.ac.yu/node/412

da u tome je baš poenta to NE MOŽE da bude sigurno (xp) pa i sveti petar da
dođe da ga osigurava
http://www.ccianet.org/papers/cyberinsecurity.pdf
(al baš su se potrudili da ovaj paper nigde ne dođe u mainstream )

dakle imamo situaciju
-svi provajderi izdaju uputstva mahom za windouse
-svi ostali ko i da ne postoje

e pa nemojte se iznenadite ako počnu da izleću balistički projektili sami od sebe
iz nekog levog silosa  pa i slučajnim nedozvoljenim pristupom 
će bude posle ' i told you so '

Meni jednom još kada sam bio na wireless neko počeo da priča iz suse 9.2
Mada jeste da je bio totalan distro instaliran sa svim mogućim paketima.

Prva stvar je ne ići na forume,chat i slična mesta jer na taj način čovek skreće pažnju na sebe odnosno svoj kompjuter.Onda je sasvim verovatno da će nakačiti nekog klinca ili hakera.Isto i igrice i druge dzidza midze.
Kad to neko nikada neradi a ima os update-ovan onda mu taj os traje par godina na kompu i zivi u tišini i miru.

 Mnogi bivši, a i sadašnji, kernel developeri su osvedočeni kriminalci, nije ni čudo što Linus odlepljuje s godinama. On si znaje .

 Aha kao RMS što je kulminirao nakon što je smislio GNU bombu - daleko od svega, pa u se i u svoje kljuse i ne diraj lava dok spava .

 Evo ga ovaj uporan, ima neke ideje i oće deb-ove pa makar na silu:

 http://www.phoronix.com/forums/showthread.php?t=16127

 I tako malo kao off topic, al nije off topic ,

Ovo je odlican dokument. Opisano je kako napraviti ono sto se za velike pare prodaje pod bombasticnim imeno 'antivirus gateway' i ceni na par hiljada dolara. Neke od firmi koje ovo prave su Zyxell i Symantec; nije greska, Symantec ima proizvod koji je firewall sa njihovim antivirusom.

Medjutim, mislim da je ovo moglo i bolje.

1. instaliran je apache samo da bi se dobijalo obavestenje da postoji nesto opako na web stranici? Bolje resenje je staviti Dansguardian koji radi isto sto i squidclamav ali mu nije potreban http server vec sam generise warning stranice koriscenjem perl skripti.

2. nema spamassassina - iako je covek jasno naglasio da se u opisanoj instalaciji nece baviti problemom spama, mislim da je mogao da odvoji jos pola sata i potpuno kompletira uputstvo.

Bilo bi lepo da postoji i web interfejs, ali to nije toliko bitno.

ComixWall iz tvog drugog posta ima u sebi sve sto sam napisao kao zamerke, deluje jako interesantno i cim budem imao vremena probacu ga. Ovakvi projekti su nekako kategorija za sebe, zamisljeno je da to bude pravi l7 filter (koliko vidim popularna skracenica je UTM firewall - Unified Threat Model firewall)i to je u stvari easy varijanta instalacije date u pdf-u sa linka iz tvog prvog posta. Uz to je ovo i IPS/IDS.

Ni ja ne volim web interfejs niti to koristim, to sam vise naveo kao neki feature za ljude koji nisu bas vicni terminalskom radu.

Za ono moje 'nemam vremena za full instalaciju' mislio sam na male firewall/rutere, koje imaju dovoljno jak CPU za throughput 40-50 Mbs i koji staju na ovo -> http://www.routerboard.com/
Recimo mikrotik odlicno radi na ovakvom hardveru, board i OS su nekih 100$ i to je ono sto koristim u situacijama kad se mora brzo i kad ljudi ne bi bas da se otvore za nesto jace. Plus dobiju malu kutiju bez pokretnih delova (nema kulera, koristi se flash i sl).

Sad, comixwall i mikrotik ne spadaju u istu kategoriju uredjaja - comixwall je ko sto rekoh zamisljen kao layer 7 filter, a mikrotik je vise klasican layer 3 firewall, uz neke jako korisne stvari. Mikrotik podrzava ipsec i pptp vpn-ove, vlanove, bgp routing protokol,  ugradjen radius server za autentifikaciju, serijski port i podrska za analogne/isdn/gprs modeme i gps uredjaje, plus poseduje i router-like shell itd.; naravno obzirom na to na kakav se hardver instalira ne moze ni da bude govora o  mail/web antivirus filterima. U stvari, generalno je slican pfsense-u (da skratim pricu).

Ocito da i Comixwall ima konzolu, nisam video da li je kao kod mikrotika preradjen shell tako da se koristi sintaksa koja podseca na klasicne firewallove ili je pak u pitanju klasican *nix shell, ali k'o sto rekoh probacu pa ce mnoge stvari da budu jasnije