Nasce dall’idea di un programmatore tedesco, Christian Hilgers, e si prefigge di scansionare ogni singolo bit del traffico HTTP in entrata, ma senza alcun rischio di interruzione dei download: questo è HAVP, un proxy che integra lo scanner dell’antivirus open-source ClamAV, grazie al quale è possibile bloccare eventuali ospiti indesiderati nel seguente modo:
Come ogni software, HAVP presenta vantaggi e svantaggi. Dei primi, fa parte la scansione sempre in simultanea con il download; nei secondi, invece, rientra l’infelice possibilità di essere infettati ugualmente, qualora lo scan risultasse molto lento e le dimensioni del file superassero la quota fissata dei dati da trattenere.
Il progetto, ospitato sulle pagine di SourceForge e rilasciato sotto licenza GPL, è utilizzabile anche insieme ad altri proxy e con Squid, sul quale Hilgers sembra rivolgere particolare attenzione. Pochi giorni fa, è stata rilasciata la versione 0.87, disponibile solo per piattaforme Linux.
ossblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, chi siamo
© 2004-2011 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Ossblog.it contattare la concessionaria esclusiva Populis Engage.
Ciclo idle del sistema 94%
29 gen 2008 - 11:12 - #1qualcuno l’ha mai provato? sarei curioso di testarlo e vedere se funziona bene!
lampyris
29 gen 2008 - 13:08 - #2Progetto molto interessante! Unico dubbio, è il rallentamento della connessione…
jc
29 gen 2008 - 16:44 - #3testato: come è prevedibile la connessione risulta rallentata. ma il vero problema risulta clamav. confrontato con altri av opensource (utilizzandolo per scansionare un centinaio di binari), non risulta essere la soluzione migliore. meglio antivir o f-prot.
lampyris
29 gen 2008 - 16:50 - #4@JC: perchè non risulta la soluzione migliore?
Inoltre, il rallentamento… è molto?
jc
29 gen 2008 - 17:00 - #5la questione del rallentamento secondo me è relativa (dipende da tanti fattori). oltretutto va comparata al livello di sicurezza che si vuole o si tenta di ottenere. non è la soluzione migliore nel senso che clamav genera molti falsi “negativi”. antivir e f-prot solo per citarne due free, si comportano decisamente meglio.
lampyris
29 gen 2008 - 17:55 - #6capito…
Ma non credo si possa sostiruire clamav… peccato…
miguelsan
18 giu 2008 - 13:03 - #7Dovendo implementare una soluzione Proxy che abbia le seguenti caratteristiche:
- Content Filter,
- Antivirus,
- Log IP e orario di connessioni (osservabili solo su richiesta).
Che genere di soluzione consigliate?
HAVP + Squid + ClamAV può andare bene?
Ci sono soluzioni alternative?
Saluti