Configurar o Linux

[Daniel Ruzza]

Bom dia a todos, sou novo no forum, gostaria de esclarecer algumas duvidas,

por enquanto sei muito pouco a respeito de linux, estou me esforcando ao maximo para entra de cabeca,

trabalho na area de informatica, tenho alguns problemas em campo, e utilizo o windows xp pro sp3, neste caso, é um cliente meu

que trabalha com extracao e envio de emails em massa, e eu tenho tido muita dor de cabeca com ele em relacao a virus e outras pragas,

andei pesquisando e optei pelo ubuntu, gostaria de saber que caminho seguir em relacao a montar um servidor linux para este meu cliente(pois estou extremamente esgotado em utilizar qualquer versao Windows da Microsoft), onde eu consiga apenas criar um filtro de protecao para os emails dele, e se isto ira ajudar a combater ou diminuir as possibilidades de instalacoes de virus e outros programas maliciosos no micro do cliente.

agradeco desde ja a atencao e cooperacao de todos, tenham um otimo dia.

[raidicar]

Se instalar o ubuntu no computador do seu cliente, acredito que você deixará de ter problemas com relação a vírus, com relação a spans.
Agora, se o seu cliente continuar com o windows no computador dele, não importa se o servidor é windows ou linux, os virus não vão acabar e seu cliente vai continuar sofrendo mesmo que um anjos abençoar o servidor.

Um amigo tem um cliente que possui 8 computadores, a substituição do windows é impossível devido ao software adquirido pela empresa e o problema com vírus e spans eram recorrentes, então, a solução foi um anti-virus com firewall e filtro de span, spyware e malwares... O escolhido foi o Norton internet security em cada micro que apesar de pesado, na verdade eu não gosto, mas deu conta do recado e os problemas acabaram.

Ele também pensava em instalar um servidor com um filtro e o esculhamba quatro, mas mesmo com toda a restrição e internet bloqueada em seis dos oito computadores, um pendrive infectado fez ele reinstalar o sistema em todos os micros devido a falta de proteção interna. Então mesmo com o servidor, é preciso que os micros WINDOWS da rede tenham antivirus, e nada de antivirus gratuito por que quando a coisa feder vão culpar você e o seu servidor.

Portanto, como nem todo virus vem por e-mail, minha dica real pra você é: Se investir em um servidor e fazer a propaganda aos seu cliente, insista em uma solução interna e paga, que seria antivirus+firewall+antispan+antispyware e anti malwares, sem isso, não de garantia pois quando um cd, pendrive ou sejá la o que trouzer um virus para o seu cliente, a culpa vai ser do servidor que falhou e se tudo for pro espaço, você fica sem argumentos, afinal, o virus dentro da empresa é um fato e se o servidor falhou ou não é apenas suposição e se não provar o contrário, que a culpa é do cliente, então, a culpa é sua.

Agora você precisa pesquisar e estudar para montar a estrutura desejada, pesquise sobre postfix, spamassassin, clamav
no forum achei esse post: http://ubuntuforum-br.org/index.php/topic,4939.0.html
Infelizmente não tenho nenhum tutorial pronto, acho que vai ter de estudar e quebrar a cabeça um pouco, apesar de que não é uma solução muito complexa mas, primeiro você estuda e depois instala, após isso, as duvidas serão tiradas conforme forem aparecendo, do contrário, qualquer coisa que se diga será como falar em grego.

[Daniel Ruzza]

Muito obrigado pela informacao e pela sua atencao.

[carbonari]

Eu também já passei por este tipo de situação onde a cada uma semana no maximo a maquina do cliente tinha de ser refeita, e analizando esta situação pude verificar algumas alterações simples que praticamente acabaram com esses problemas. As ações são as seguintes:
1º - Não permitir que as contas de usuarios sejam administradores das estações (só nessa uns 50% dos problemas já são evitados)
2º - Conforme dito anteriormente pelo colega acima, é indispensavel a utilização de um bom antivirus e anti- etc etc etc...
3º - Remova o auto-run dos pen-drives muitos virus se aproveitam desse auto-run para instalar-se.
4º - Crie uma plano de recuperação rapida das estações, uma imagem do ghost por exemplo.
5º - Existe uma ferramenta paga chamada Deep Freeze muito utilizada em Lan House's ela "congela" o estado da maquina assim que você o instala ou seja instale o S.O e todos os softwares que seu cliente irá utilizar e congele a estação, sempre que a maquina for reiniciada o estado dela será restaurado
6º - se possivel filtre acesso a internet (bloqueando tudo e liberando o necessario)

Pelo menos por hora essas são as dicas que lembro pra dar uma "blindada" na rede do seu cliente.