[eside-ghost] proyectillo open-source de seguridad básica

[Ender]

Aupa!!

Imaginaros el típico appliance para empresas pequeñas de trend-micro,
checkpoint y similares que hace de antivirus, firewall, ids, etc...

mi primera preguna es.... ¿el tema de antivirus qué es lo que hace
exactamente? mira si te estas bajando por http algun fichero con virus
conocido? o si una peticion http es indicativa de tener un virus o asi?

el concepto de "antivirus de pc" está clarísimo, pero estos "antivirus"
nunca he sabido que coño hacen.

mi segunda consulta es sobre el antivirus este "de red" en software
libre...

podría montarse un servidor con:

- postfix (+antivirus+antispam) para controlar los virus de correo y
spam
- iptables para firewall y cerrar puertos indeseados
- ¿como pondríais el antivirus "de red" comentado? el SQUID (proxy) hace
tambien de antivirus? merece mucho la pena tener un squid si no se
quiere cachear las páginas ni tener control sobre webs?

Saludetes!!
Ender