Questo tutorial illustra come impostare un server proxy Squid su Ubuntu 9.04 oppure 10.04 con DansGuardian (per il filtraggio dei contenuti) e ClamAV (per la scansione di virus).

1 – Installiamo e configuriamo ClamAV

Eseguiamo il seguente comando da Shell:

sudo apt-get install clamav-daemon clamav-freshclam

I file di configurazione per ClamAV si trovano in “/etc/clamav”, ma la configurazione di default è già corretta per le nostre necessità. Freshclam aggiornerà le definizioni dei virus ogni ora, se si desidera modificare la frequenza, basterà editare il file “/etc/clamav/freshclam.conf” e modificare la sezione:

# Check for new database 24 times a day
Checks 24

Continue Reading »

Norton Power Eraser e RemoveFake Antivirus sono un programma per Windows che serve a rimuovere in profondità le minacce e i virus dal pc. Può identificare e rimuovere le minacce catalogate sotto la dicitura CrimeWare (ad esempio falsi Antivirus).
I falsi antivirus si presentano sotto forma di allarmi e messaggi che compaiono a video e che dicono all’utente che il suo pc è stato infestato da virus ed è quindi richiesta una azione immediata.

Ovviamente l’azione che l’utente intraprenderà sarà in realtà il veicolo di infezione stesso che installerà il virus all’interno del pc.

I normali Anti-Virus molte volte non riescono a rimuovere questo tipo di minacce e l’unico modo per intervenire e quello di cercare informazioni su Internet su come rimuoverli manualmente oppure utilizzare quei pochi programmi disponibili come Norton Power Eraser e RemoveFake Antivirus.

virus.jpg” alt=”" width=”158″ height=”214″ />

Capita spesso di esser “contagiati” da malware che possono provenire da internet piuttosto che chiavette usb ecc.
Per rimuorli spesso siamo costretti ad agire su chiavi di registro, documentarci in internet sulle procedure da fare , con spesso non buoni risultati.

Per ovviare a questo ci vengono incontro alcuni software che automatizzano le operazioni di rimozione con particolare efficacia.

ComboFix è un programma creato da sUBs che scansiona il computer alla ricerca di malware conosciuto e, se trovato, cerca di rimuoverlo automaticamente. Oltre ad essere in grado di rimuovere molti delle più frequenti ed attuali infezioni, ComboFix produce un log contenente diverse informazioni che un esperto può utilizzare per rimuovere il malware non automaticamente eliminato dal programma.

Download ComboFix

Remobo vi consente di creare una rete privata virtuale istantanea fra utenti in maniera semplice per tutti.

Vediamo come funziona. Per prima cosa dovete loggarvi e aggiungere gli amici nella lista e Remobo creerà una rete sicura che potete usare per:

• controllare da remoto il vostro pc e accedere ai files mentre siete in viaggio o a lavoro.
• Condividere privatamente files grandi, foto e documenti fra vari computer o fra amici.
• Rimpiazzare la vostra normale connessione VPN difficile da usare.
• Giocare ai giochi multiplayer, videoconferenza, streaming e molto altro

E’ semplicissimo usare Remobo e possono farlo tutti.

Quando una o più postazioni di lavoro di un’azienda viene colpita dal worm Conficker, si possono verificare alcune delle situazioni descritte di seguito:

• una o più account di dominio risulta essere bloccata in maniera inspiegabile;
• i criteri di blocco degli account vengono alterati;
• i servizi Automatic Updates, Background Intelligent Transfer Service (BITS) e Error Reporting Services risultanon disabilitati;
• i Domain Controller risultano lenti a rispondere alle interrogazioni su Active Directory (con conseguente accesso ad esempio alle Mailbox basate su Microsoft Exchange);
• alcuni siti di sicurezza informatica risultano inaccessibili;
• un numero considerevole di processi anomali viene pianificato per essere eseguito.

Link tutorial  patching e rimozione virus:

COME AGGIORNARE LE POSTAZIONI DI LAVORO CON L’AGGIORNAMENTO MS08-67

COME RIMUOVERE IL WORM Conficker

Secunia Online Software Inspector, o OSI, è il modo più rapido per fare delle scansioni al vostro pc per i più comuni programmi e vulnerabilità.

L’applicazione controlla se il vostro pc rispetta le condizioni di sicurezza minime e le confronta con un database di vulnerabilità note.

Vediamo le funzioni principali:

* Rileva versioni non sicure dei più comuni programmi installati nel pc
* Verifica che le patch Microsoft siano state installate correttamente
* Vi assiste nell aggiornamento, patching e protezione del pc
* Attiva ulteriori caratteristiche di sicurezza di Java Sun
* Funziona col browser, non dovete installare niente