|
|
|
 |
 |
|
| |
Notiziario Marketpress di
Martedì 11 Marzo 2003 |
|
| |
|
|
| |
CASO"DELODER". COME EVITARE LE MINACCE DEI NUOVI WORM. LA RISPOSTA DI SYMBOLIC.
|
|
| |
|
|
| |
Milano, 11 marzo 2003 - Domenica 9 marzo il worm Deloder ha iniziato a circolare sulla Rete con una rapidità sorprendente: le prossime ore forniranno ulteriori indicazioni sulla reale capacità di propagazione di questo worm, ma nel frattempo è possibile trarre alcune indicazioni da questo incidente. Deloder cerca di propagarsi fra le directory condivise su macchine Windows utilizzando la porta Tcp 445; sulle reti aziendali protette da firewall, il traffico entrante diretto a questa porta è solitamente bloccato, il che porta a ritenere che le macchine inizialmente infettate da Deloder siano stati Pc connessi direttamente a Internet (ad es. Computer di utenti privati, o telelavoratori oppure Road Warriors che si trovavano all´esterno della rete aziendale). "La protezione perimetrale rappresentata da un firewall è sicuramente necessaria, ma esistono categorie di utenti che non sempre beneficiano di questo livello di sicurezza", commenta Fabrizio Cassoni, Content Security Manager di Symbolic. "In questi casi, occorre una protezione che risieda su Pc e che possa continuare a funzionare in ogni circostanza; inoltre, è necessario che il prodotto in questione sia abbastanza flessibile e intuitivo da adattarsi ad ogni tipologia di utente, dal principiante al veterano". La soluzione proposta da Symbolic si chiama F-secure Distributed Firewall e risponde a questa caratteristiche; è un personal firewall in grado di offrire protezione sia dagli attacchi degli hacker, sia dai nuovi worm come Deloder, grazie alla sua capacità di bloccare il traffico pericoloso e applicare regole di sicurezza chiare ed intuitive. Inoltre, la possibilità di gestione centralizzata (realizzata tramite la stessa Console utilizzata per gestire F-secure Anti-virus) ne permette l´utilizzo anche su network aziendali, consentendo all´amministratore di decidere quali regole applicare per i propri utenti. Maggiori informazioni su F-secure Distributed Firewall sono reperibili presso: http://www.Symbolic.it/prodotti/f-secure/dfirewall/index.html |
|
| |
|
|
| |
<<BACK |
|
|
|
|
|
|
|
