Antonio Ieranò

Per qualche ora oggi non è stato disponibiule l’accesso a questo blog ed è tuttora indisponibile l’accesso al blog portadiferro2.blogspot.com La ragione del blocco è legata agli agoritmi antispam in uso in google che hanno identificato i miei blog (sic) come spamblog. Per stessa ammissione di Google questi algoritmi sono piuttosto proni al falso positivo e visto che i contenuti dei miei blog parlano diffusamente di spam, malware e rimandano ad articoli sull’argomento evidentemente ho superato la soglia di “tolleranza” di questi meccanismi. Il risultato è stata la disattivazione totale di tutte le risorse google a cui accedevo e la…

Thank you guys! I want to share with you a few statistics related to this blog that makes me very happy! I know the number are few but reaching you all all around the world makes me very proud. Thanks! RegionsSub continents    Countries : 1. Italy 56,31% 2. Netherlands 13,06% 3. United States 11,71% 4. Australia 3,83% 5. Spain 1,13% 6. India   1,13% 7. France   0,90% 8. Ireland   0,90% 9. Hong Kong   0,68% 10. Germany   0,68% 11. Israel   0,68% 12. Brazil   0,68% 13. United Kingdom   0,68% 14. Singapore   0,68% 15….

Buon Giorno Oggi scrivo di security (oh che cosa curiosa) e, in particolare, di security sulla posta . L’argomento di oggi è il Bounce. Come sappiamo il protocollo SMTP è un protocollo che, per le sue caratteristiche, è estremamente esposto ad attacchi di diverso genere. Uno tra i tanti è il DoS tramite bounce attack. In cosa consiste? Si tratta di sovraccaricare la interfaccia SMTP con milioni di messaggi per far saturare il canale di posta e, se possibile, far riempire le code e magari far crollare il mailserver. La generazione di tali messaggi viene demandadata a mailserver legittimi che…

Ciao a tutti come sappiamo Cisco-IronPort ha promosso tutta una serie di novità volte a formare e dare strumenti al canale, questo di fatto comporta una maggiore facilità nel reperimento delle informazioni sui prodotti e le tecnologie. Il portale e il sito del supporto sono stati ulteriormente migliorati e qanche sul sito cisco adesso si trovcano informazioni approfondite e dettagliate sulle tecnologie Cisco Ironport. mi sto intertogando quindi sul senso e la direzione che deve prendere questo blog, per non sovrapportsi o duplicare inutilmente risorse ufficiali già pienamente disponibili. tra le direzioni che posso prendere nei prossimi post vi sono…

Da: Maria Antonietta Vasi Inviato: martedì 27 ottobre 2009 17:12 Oggetto: Invito al WebEx del 30 ottobre: NOVITA’ DA CISCO_IRONPORT Priorità: Alta Buonasera, siamo lieti di invitarla a partecipare alla WebEx che si terrà venerdì 30 ottobre dalle ore 15.00 alle ore 16.00.   Di seguito troverà i relativi dettagli:   Agenda: ·         Novità dal listino  – nuove scontistiche ·         Web Usage Control: licensing, funzionalità e competition ·         Training di certificazione  – Perchè essere partner certificati Cisco/IronPort ·         Registration portal: come funziona e perchè è utile ·         Q&A Panelist: Edoardo Albizzati Antonio Ieranò Meeting Number: 201 556 257 Meeting Password:…

Con la nuova versione del sistema operativo AsyncOS 6.3 per web, Cisco-IronPort introduce un nuovo engine: Cisco IronPort Web Usage Controls.Questo nuovo motore è la base su cui si svilupperanno nelle successive versioni i nuovi servizi di WSA.Con la sua uscita al momento “Cisco IronPort Web Usage Controls” fornisce già un interessante upgrade al motore di compliance introducendo un servizio di URL filtering dinamico in grado di categorizzare “on the fly” i siti non categorizzati.La componente che svolge questo lavoro è il “Dynamic Content Analysis engine” il cui scopo è, appunto, quello di fornire una categorizzazione per quelle componenti di…

The question is simple: who’s better? The answer is as well simple: the question is wrong. the two object could not be compared because address different needs and focus on different deploy. let’s try to understand what we are talking about. Symantec Brightmail Traffic Shaper is a Linux based appliance that is used to throttle the smtp traffic rejecting or limiting the connection coming from an external IP. Basically the idea is to monitor the smtp traffic in order to understand if a source is clean or is sending spam. to do this the previously called sms8160 unit has to…

  Coloro che hanno seguito il TechWise TV lo sanno probabilmente già, ma per gli altri terrò un evento di un’ora online su TechWiseTV  il 21 di Ottobre sulle tecnologie Ironport. Durante la puntata parlerò essenzialmente di ESA e WSA. l’agenda sarà più o meno: Web ed Email security: proteggere i canali di comunicazione Outline:               · perché proteggere la navigazione web e la mail : gli asset da proteggere ed i rischi che si corrono · come si protegge un canale di comunicazione: processi tecnologie ed interazioni · implementare la web security: WSA e qualche buon consiglio · implementare la…

Ho esitato prima di postare questo articolo, perche non avevo bene idea di dove metterlo, ma vista la natura descrittiva ho deciso di inserirlo in PostOffice. Recentemente ho avuto l’occasione di parlare con alcuni clienti di sicurezza della navigazione Web, e ci siamo confrontati su due aspetti: serve davvero visto che già proteggo gli end point? il costo giustifica i vantaggi? premetto che una risposta assoluta e valida per tutti non esiste, le situazioni vanno affrontate caso per caso, ma vorrei evidenziare alcuni punti che spesso vengono trascurati: La protezione dell’endpoint: Sulla protezione dell’endpoint molto si è scritto, ma sarebbe…

Il buon Walter Doria mi ha mandato la configurazione e gli step usati per configurare un 3570 con WSA. Apparati utilizzati Cisco Ironport WSA S360 release software 6.0.1 Cisco Catalyst 3750 release software IOS 12.2(50)SE2 Configurazione switch Catalyst definition of global WCCP instanceip wccp 80!interface GigabitEthernet1/0/1switchport access vlan 100!interface GigabitEthernet1/0/2switchport access vlan 100!interface GigabitEthernet1/0/5switchport access vlan 200interface GigabitEthernet1/0/6switchport access vlan 200! interface Vlan100 ip address 10.10.10.1 255.255.255.0# define which VLAN has to be interested on WCCPip wccp 80 redirect inip wccp 80 group-listen! interface Vlan200 ip address 192.168.39.152 255.255.255.0!ip default-gateway 192.168.39.254ip classlessip route 0.0.0.0 0.0.0.0 192.168.39.254 Configurazione Ironport Abilitare la…