Sia ringraziato il Proxy

Sia ringraziato il ProxyA volte Ã¨ semplice individuare un sito pericoloso. (Creative Commons Search Engine Land) E' inoltre possibile installare un proxy, anzichÃ© consentire al personale dell'azienda l'accesso diretto ad Internet. Tale soluzione non solo permette di ridurre il volume di traffico, ma consente anche di aumentare il livello di sicurezza, visto che una notevole quantitÃ di malware viene diffusa attraverso i siti web maligni. Nelle installazioni Linux/Unix, Squid Ã¨ probabilmente il proxy piÃ¹ frequentemente usato. Esso Ã¨ dotato di propria interfaccia dedicata: ICAP, Internet Content Adaptation Protocol (RFC 3507). Le richieste degli utenti vengono elaborate tramite RESPMOD (response modification), che analizza gli oggetti richiesti dai web server, e REQMOD (request modification), che esegue la scansione degli oggetti inviati ai web server.I Love You Ã¨ stato un dei virus piÃ¹ efficaci degli ultimi dieci anni (Creative Commons Sophos D/A/CG Presseinfo).Vengono poi spesso installati anche dei parent proxy, come ad esempio HAVP (http://www.server-side.de), cosicchÃ© potrÃ essere effettuata la scansione sia del traffico HTTP che del traffico FTP nativo. Godono di buona popolaritÃ anche i cosiddetti transparent proxy, poichÃ© la loro integrazione risulta davvero agevole. Essi vengono installati a monte del gateway vero e proprio (firewall o simile) e non richiedono alcuna configurazione del client (settaggi di configurazione del browser). L'implementazione tecnica della soluzione sopra esposta puÃ² essere ad esempio costituita da un server in modalitÃ bridge e da un proxy che ritrasmette le richieste provenienti da tale server al filtro dei contenuti. Come alternativa, il proxy puÃ² ricevere le richieste HTTP redirette dal firewall quale server dedicato; nelle reti di dimensioni molto contenute, esso puÃ² essere integrato con il firewall stesso (TransProxyhttp://transproxy.sourceforge.net). Nell'ambito delle installazioni Linux/Unix, entrambe le opzioni possono essere realizzate con relativa facilitÃ , utilizzando strumenti standard. In ogni caso, i proxy non possono certamente garantireuna protezione completa. Anche il migliore virus scanner esistente non potrebbe mai, ad esempio, controllare i file protetti da password; i limiti delle tecnologie proxy emergono poi, in tutta la loro evidenza, quando si ha a che fare con connessioni VPN cifrate.