Newsgroup: it.comp.os.linux.sys
Titolo: antivirus commerciale x samba e posta

Mi consigliate un buon antivirus commerciale da utlilizzare su degli share
samba e per il controllo della posta su postfix??!?!
sto usando adesso clam, ma si e' dimostrato non adeguato alle mie esigenze,
generando un po' troppi falsi positivi, oltre ad essere troppo lento in
samba
ci sono innumerevoli howto per configurare clam su samba, come faccio a
configurare un altro antivirus?? non sono riuscito a trovare nulla di
apprezzabile
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 apprezzabile
Per questo rimando a qualcuno con piu' esperienza io con samba non lho
ancora implentato
Ciao Gabriele
-- 
-----------------------------------
There are 10 types of people in the world: those who understand binary and
those who don't...
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 il 99,9% dei virus PRIMA dell'inoltro al mio mailserver interno...)
Be ci sono opzioni che permettono di bloccare i file compressi troppo o 
altre menate varie. Magari ha attivato uno di quei flag.
Comunque, il 0.1% che clam non ti blocca, lo blocchi con altri antivirus 
linux oppure ti arriva dritto dritto sul desktop?
A me passa SEMPRE (ho clam+f-prot) il mytob.FF
non c'č modo di bloccarlo e non capisco perchč.

 non c'è modo di bloccarlo e non capisco perchè.
No non arriva sul desktop...sul mio mailserver interno (che è un exponge)
c'e' sopra ScanMail della Trend.A invece passa spesso il NETSKY (cmq poco
male 17 mail infette in 1 anno è accettabile con una media di 5000 al
giorno in ingresso e che cmq è preso dall'antivirus della trend)
Cmq anche io intendevo dei settaggi del genere, ma il fatto è che non te
li segnala come virus ma semmai ti dice " Ehi io ho bloccato quel file
zip, perchè me l'hai detto te dato che dentro *POTREBBE* esserci un virus"
non come ti ho appena pescato un virus e ti ho segato via la mail, per
questo chiedevo i settaggi =)


 Ciao Gabriele
 :)


 reinoltra all'exponge...
Si, l'avevo capito.

 questo chiedevo i settaggi =)
Quindi anche a te passa il mytob.
Eppure sul sito di clam c'è scritto che viene bloccato
Faccio la ricerca di Mytob.FF e viene identificato eppure non va...
Anche f-prot lo ignora (anche se temo che non sia molto buono quello free)

 non c'č modo di bloccarlo e non capisco perchč.
Buh.
Googolando risulta che lo trova eccome.
Che versione di clamav usi ?
Non č che usi debian ?
Max

 Non è che usi debian ?
Uso slack e blocca tutti i virus tranne quello (f-prot credo che non 
funzioni proprio invece)

 samba e per il controllo della posta su postfix??!?!
grazie per i non consigli :P
comunque sto provando la versione di valutazione di f-prot e pare funzioni
molto bene.
qualcuno me la sconsiglia per qualche motivo?
in cosa differisce la versione mailserver da fileserver?
io sto provando la prima e funziona correttamente anche su samba


 qualcuno me la sconsiglia per qualche motivo?
Io per un semplice motivo.
é installato da molto molto molto tempo e mi pare non abbia ancora fatto 
un update. (checkupdates dice: nothing to do)
E' accoppiato a clam e tutto quello che NON becca clam NON lo becca 
anche f-prot.
Sembra più che altro non funzionare. Io però lo uso su amavis.

 Sembra più che altro non funzionare. Io però lo uso su amavis.
anche io su amavis, ma devo farlo andare anche sugli share di samba e li la
differenza di velocita' e' abissale


 anche f-prot.
Se usi amavis, ad esempio, pure se configuri 20 antivirus, lui ne usa solo
uno.
Se quell'AV fallisce, usa quello seguente.
Ergo: se clamav dice che è pulito, non chiede nemmeno a fprot di
controllare.
Almeno da quanto ho potuto vedere.
Max

 Almeno da quanto ho potuto vedere.
Ma senti questa.
Ma pensa te.
(non polemizzo con te, ma con amavis)
E come si fa a fare il controllo con 2 antivirus?
Se il primo dice pulito passa al secondo.
Se il primo dice sporco esce.
Eppure mi sembra strano.

Alessandro ha scritto:

No, sbagliate candeggio: io ho nod come primario e clam come secondario di 
amavis e ho nelle notifiche di virus trovato sia solo nod, sia solo clamav 
che entrambi
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Una cosa che mi chiedo da oltre vent'anni: quanto calienta el sol?
		-- Enrico Vaime

 
Allora ritorno sulla mia tesi: f-prot non funziona (dovrò cercare di 
capire il perchè).
Piuttosto, come ti va il nod32?

Alessandro ha scritto:

Molto bene, un po' pesante perché ho la file server e non la mail server 
(dalla 2 in avanti la fs non ha la versione demonizzata), però va benissimo 
anche l'euristica.
Clamav becca tantissimi phishing ma è un po' "tonto" (becca come virus anche 
molte segnalazioni di ritorno da parte di altri antivirus.. bene perchè 
rompono ma NON sono virus)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La sala da ballo era cosi' affollata che la donna, quando svenne,
dovette fare ancora tre lenti prima di cadere.
		-- Anonimo

 perchè rompono ma NON sono virus)
Vediamo: phishing = siti mondezzoni che ti chiedono password fingendosi 
siti di banche (e cosi via) ?!?
come fa clam a beccarli?
Inoltre, clam come fa a beccare le segnalazioni di ritorno di altri AV? 
Al massimo le blocca l'antispam.
Oppure sto sottovalutando la potenza di clam ignorando la capacità 
antiphising e anti bounce.

 antiphising e anti bounce.
Vede come virus i bounce verso indirizzi inesistenti oppure i bounce 
generati da alcuni av che contengono parti di virus: il nod le salta a piè 
pari, clamav protesta
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La medicina antica, non potendo curare i malati, si accontentava di
resuscitare i morti.
		-- Jean Charles

 
Anche qui non mi torna un punto: indirizzi inesistenti? clam cosa ne sa 
se esiste o meno l'indirizzo? (tra l'altro io ho l'antivirus solo su 
determinati utenti quindi se l'antivirus viene interpellato, l'indirizzo 
esiste per forza)

 esiste per forza)
Nel senso che se il virus si invia a indirizzi inesistenti mettendo un mio 
cliente come mittente, il bounce arriva a lui e quindi il mio av lo becca
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La differenza tra la letteratura e il giornalismo?
Il giornalismo e' illeggibile e la letteratura non viene letta.
		-- Oscar Wilde

 (esiste un sito di test per il phishing? stile eicar per i virus)
Che io sappia no, però posso sempre girarti uno di quelli che arrivano a me
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 
Si giramelo grazie.

 
Scusa ma la scansione anti phishing è attiva di default?
Perchè io non ho nulla di simile nella config.
Ho solo ScanHTML attivato. Basta quello?

 Ho solo ScanHTML attivato. Basta quello?
La mia chamata a clamav da amavis è questa:
  ['ClamAv', 'clamdscan',
     '--stdout --disable-summary  {}', [0], [1],
     qr/(?m)^.*?: (?!Infected Archive)(.*) FOUND$/ ],
che è quella di default
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il segreto di un candidato politico e' di sembrare stupido come chi lo
ascolta, cosi' che gli ascoltatori si sentano intelligenti come lui.
		-- Fred Barnes

 
Grazie.
Cmq ho notato che anche il mio clam blocca il phishing. Non me ne ero 
mai accorto perchè non ho mai ricevuto mail del genere.