Re: [red hat 9.0] Virus trojan.proxy

[Patrice ARNAL <patricearnal@xxxxxxxxxxxxxx>]

Temps de Carème wrote:
> bonjour,
> j'ai un proxy sur red hat qui dessert l'internet à des clients windows. 
> depuis le debut de la semaine, y a deux virus qui ont fait leur 
> apparution sur mes machines clientes: trojan.proxy et spybot.worm.
> Je voudrais savoir si ces virus viennent du serveur proxy sur red hat ? 
> si oui, comment y rémédier ?
> des proxy linux peuvent ils être infectés par des virus ?
A priori, ces vius ont étés téléchargés par des sites malveillants...
Pour le proxy, ce n'est que du trafic HTTP légal, et donc il laisse 
passer et en plus il le stocke !!!! ( mais sans que ça lui fasse quoi 
que ce soit) et il le met à la disposition de tous tes PC!

Par contre AUCUN virus windows ne peut infecter un linux. Mais il existe 
des virus Linux ( peu il est vrai)

Pour éviter ce genrt de problème, il faut consulter des sites comme 
http://isc.incidents.org/ et autres sites de suivi des alertes. Ils 
indiquent souvent les sites douteux que tu peux interdire dans par le proxy.
Mais la vocation première d'un proxy n'est pas la lutte antivirale.

Il faudrait ajouter un detecteur de virus à la machine qui heberge le 
proxy et peut-être faire un bout de programme qui bloque les sites ayant 
posé des virus. Je ne sais pas si ce genre d'intégration existe déjà.

Enfin pour être complet, toutr ça ne te met pas à 100% à l'abri, car il 
y a un délai certain entre l'apparition d'un virus et la mise à 
disposition des adresses frauduleuses et des signatures de virus.. 
pendant ce temps .... la bête prolifére.

Bon courage malgré tout....

----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html
Liste Herbergee par Over-Link [http://www.over-link.net]