Newsgroup: it.comp.os.linux.sys
Titolo: antivirus!?

Data la scadenza del nod32 stavo pensando di rimodernare anche questo 
"settore".
Sul server c'è già clamav che ora vorrei configurare sia con samba che 
con postfix / amavis.
Quindi vorrei installare clamav anche sulle macchine win, ma possibile 
che non si riesca a fargli utilizzare in qualche modo le definizioni (o 
il motore anche magari) già installato sul server?
Non ho trovato documenti a riguardo. Altrimenti ci sono anche software 
commerciali come F-prot, sono validi?
Grazie..



guarda .... non l'ho mai fatto, ma mi pare davvero semplicissimo.
Puoi fare un batch da inserire nello scheduler di windows che - 
probabilmente - fara' il seguente:
net stop "servizio antivirus"
net use x: \\server\definizioni_av
--> copiare le definizioni da X alla cartella locale
net use x: /delete /y
net start "servizio antivirus"
Nel caso in cui hai molti client e vuoi risparmiare la banda, invece di 
copiare tutte le definizioni, puoi provare rsync per windows.... (google 
mi dice che esiste un rsync che non necessita di cygwin).
direi che con rsync, la soluzione e' veramente ottimale.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 il motore anche magari) già installato sul server?
potresti installare WinPooch sui clients
http://winpooch.free.fr/page/home.php?lang=en&page=home
ed installare poi 
http://w32.clamav.net/
 sugli stessi, a questo
punto, potresti configurare il "clamdscan" presente sui clients
in modo da utilizzare il motore di scansione "clamd" esistente
sul server così da utilizzare lo stesso e le definizioni aggiornate
considerà però che una cosa del genere potrebbe "caricare"
di brutto il server per cui non so se possa essere una buona
idea, anche in considerazione del fatto che il server credo sia
già abbastanza impegnato "del suo" :)

 copiare tutte le definizioni, puoi provare rsync per windows.... 
to', divertiti:
http://mesh.dl.sourceforge.net/sourceforge/sereds/
cwRsync_Server_2.0.10_Installer.zip


Max_Adamo ha scritto:

Sì mi sembra che potrebbe andare, farli usare direttamente dallo share è 
poco sensato a livello di prestazioni?
Il fatto è che vorrei installare meno roba possibile sui client, mi dà 
proprio fastidio fisico :D
A proposito oltre cygwin non c'è qualche modo nativo di far andare rsync 
o un suo equivalente?

 server credo sia gi abbastanza impegnato "del suo" :)
Premesso che sui client windows si ha sempre la protezione in tempo reale 
per i file aperti.
Come funzionerebbe tutto il meccanismo? E' da provare, ma con molti 
client mi sembra a priori una cosa veramente disastrosa.
Sarebbe comunque una architettura un po' sui-generis, che non ho mai 
riscontraro in sistemi AV client-server.
Tutti gli AV server commerciali hanno il solo compito di fare il pushing 
delle definizioni (symantec, f-secure, pc-cillin... tutti).... e 
eventualmente fare il pushing delle regole per i personal firewall. Non 
fanno niente altro.


 o un suo equivalente?
vedi il messaggio dove mi sono auto-risposto: cwrsync


Max_Adamo ha scritto:

Beh anche a me sembra un po' eccessivo, facciamo pure macinare un po' i 
client che non gli fa male...
Comunque sto tentando di farlo andare su samba con queste due righe:
         vfs object = vscan-clamav
         vscan-clamav:config-file = /etc/samba/vscan-clamav.conf
Ma niente da fare non va ming,a mi sono infatti accorto che 
vscan-clamav.so non esiste!!
Anche cercando su packages.ubuntu non trova nessun pacchetto che 
dovrebbe contenerlo :O!?

 dovrebbe contenerlo :O!?
Ho trovato
http://ubuntuforums.org/showthread.php?p=1101476
accidenti agli imbuti...



pare che manchi qualche pezzo in ubuntu...
invece di compilare, scarica l'rpm di samba3-vscan e trasformalo in .deb 
con alien.
sara' piu' facile aggiornare, e rimuovere il pacchetto.


 
Sì quello lo sistemo, ma forse mi conviene compilare e dopo farmi il 
.deb dato che sono a 64 bit e non ho installato alien.
Comunque stando un po' OT per le macchine windoze questo va bene no? 
http://www.clamwin.com/
Avevo provato 
http://w32.clamav.net/
 ma mi ha chiesto 2k dipendenze...

andrea ha scritto:

Clamwin mi sembra ottimo, ora dovrei solamente pensare bene come fare, 
si potrebbe fare in 3 modi:
- creare un mirror clamav 
http://www.clamav.net/doc/mirrors/
 
(probabilmente non necessario e comunque dovrebbe essere pubblico)
- mettere tutto su uno share condiviso e far puntare le def di clamwin 
direttamente là
- usare un batch che vada a sincronizzare.
Nel caso 2 e 3 dovrei disabilitare l'update automatico delle 
definizioni, nel caso 1 far puntare alla mia macchina.
Direi che essendo le definizioni (credo) sufficienti in sola lettura si 
potrebbe addirittura provare con la 2, non so se sono più veloci dei 
dischi farlocchi in locale o dischi con le palle su rete...
Com'è che si potrebbe verificare?

 
http://www.clamwin.com/
spiacente, uso avast da un po', prima usave prodotti commerciali... non 
ho dimestichezza.


 2k dipendenze...
puoi usare i precompilati se non vuoi fare il rebuild da solo

 ho dimestichezza.
Avast è l'antivirus al quale ho visto mancare più rilevazioni in assoluto.
In bocca al lupo! ;)
-- 
Tobe

 puoi usare i precompilati se non vuoi fare il rebuild da solo
No aspetta quindi è il primo a essere più leggero o il secondo?
Un grosso problema di clamwin è che non fa la scansione in realtime,
ho provato ad aprire il famoso virus e non ha fatto una piega.
Questo a mio parere lo rende praticamente inutile, l'unico pericolo
reale può venire da dati esterni (pennine) infettati, ma non è che si
può ogni volta fare la scansione, a meno che non la faccia
automaticamente...

 Avast è l'antivirus al quale ho visto mancare più rilevazioni in assoluto.
No, quello e' Norton ;)
Rizio

 Un grosso problema di clamwin è che non fa la scansione in realtime,
questo lo sapevo e credevo lo sapessi anche tu, è per quello che
avevo suggerito l'uso di winpooch per aggiungere la scansione in
tempo reale; l'alternativa è usare un AV commerciale; uno che non
è malaccio e che esiste anche per unix/linux è Avira



uso windows molto poco, e faccio una immagine di windows con partimage 
circa ogni 15 giorni :-)
Piu' sicuro di cosi' non c'e' niente.


 Piu' sicuro di cosi' non c'e' niente.
E' sicuro che se c'è un virus ogni 15 giorni viene salvato.

Piu' sicuro di cosi' non c'e' niente.
Scusa che fat c'hai 32 o nt?
-- 
Ciao Minotto



va bene va :)
io non sono senza antivirus.... mi sembra di averlo detto.
Se poi voi avete stabilito che clamwin funziona (ma senza realtime 
protecion) e invece avastas non funziona, e' un altro discorso.
Salvo qeull'immagine soprattutto per poter fare un roll-back in caso di 
pasticciamento del registro o dei driver.




vuoi parare sul fatto che il supporto NTFS e' sperimentale?
Ho XP su NTFS.
Il sito di partimage spiega che prima di salvare l'immagine bisogna fare 
un defrag del filesystem.
E aggiunge: se il save funziona, allora funzionera' anche il restore.
Infine, quando vai su linux, prima di lanciare partimage per fare il 
save, porterai pagefile.sys a zero byte (verra' ricreato al prossimo 
reboot).


ObiWan ha scritto:

Se devo mettere due programmi forse non ne vale più la pena, potrei 
usare sempre clamav sul server e antivir in versione free sui client, 
che dite?