Newsgroup: it.comp.os.linux.sys
Titolo: Antivirus per postfix

Qualcuno conosce qualche antivirus commerciale per postfix ?
Ora sto usando Panda ma e' in dismissione percio' vorrei proporre alla Direzione 
qualcos altro.
Voglio evitare amavis o altri av gratuiti perche' vorrei poter avere un certo 
tipo di supporto a corredo.
Qualcuno ha nomi da suggerirmi ?
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la veritï¿œ ï¿œ 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciï¿œ che 
si possiede.

 Rizio
Nod32 ma non ha milter, solo proxy (quindi non respingi in prequeue ma 
scatteri a piï¿œ non posso)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 
clamav?
http://www.sourcefire.com/products/clamav/support
o mi sfugge qualcosa?

 scatteri a piï¿œ non posso)
Grazie mille, ne terro' conto. Ora vedo cosa hanno da provare e approfondisco 
direttamente


 perche' ho spostato mailman su macchina dedicata.
Grazie Davide, sono sul sito proprio adesso, vedo di approfondire.
Riguardo a Mailman non c'e' problema, non lo uso proprio.
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verit� � 
che non avere nulla da perdere significa essere pronti a rischiare tutto ci� che 
si possiede.

 o mi sfugge qualcosa?
Diciamo di no pero' sono un po' scettico... ho dato una scorsa alle "garanzie" 
del contratto commerciale e magari approfondisco il funzionamento anche di 
quello pero' non ti nascondo che preferisco portare in Direzione dei nomi un po' 
piu' blasonati ed altisonanti in questo settore a cui poi poter dare la colpa 
dopo... immagino che sia una decisione contestabile ma le palle in morsa sono le 
mie percio'....
Grazie mille per il suggerimento comunque.
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.

 Grazie mille per il suggerimento comunque. Rizio
guarda, la mia esperienza è certamente ridicola al confronto di quella di 
altri qui dentro, ma sottoscrivo al 100% quello che ti ha detto Davide
comunque, l'altisonanza del nome è ben lungi dall'essere garanzia (vedi 
norton/symantec) e se anche hai il nome altisonante e il tuo AV ti viene 
forato dell'altisonanza te ne fai pochetto
my 2c
S.

 forato dell'altisonanza te ne fai pochetto
Al di là di queste considerazioni[1], sposterei la considerazione su un
altro aspetto, un po' in crontrotendenza, ovvero il fatto che oramai
l'AV sulla posta è una bestia pressochè inutile, almeno se parliamo di
virus.
Di binari malevoli che passano via mail sostanzialmente non ce n'è più
l'ombra, e tutti i worm oggi come oggi si limitano a far passare email
di per sè innocue che linkano la locazione in cui il binario malevolo
davvero sta.
Al di là del fatto che quindi l'AV fermi anche queste mail[2], e che ciò
risulti comunque opportuno, il media di infezione non è la e-mail,
quanto la sessione HTTP che poi l'utente eseguirà, poichè quello stesso
link gli può arrivare sotto il naso in una miriade di maniere
alternative al flusso postale aziendale (esempio: webmail personale
presso ${FreeProvider}).
Volendo spendere per un AV "di frontiera", quindi, inviterei a
risparmiare sul fronte SMTP (dove Clamav se la cava di lusso) e
investire quanto avanza su un sistema di filtraggio adeguato per il
resto del traffico.
[1]io posso dire di mio che ho smesso di spendere migliaia di euro/anno
per gli AV sul flusso postale (1-3 Mmsg/die) passando a Clamav dopo
parecchi anni con ${Vendor} e nessuno rimpiange il periodo precedente...
[2] da questo punto di vista devo dire che le mie esperienze sono
migliori con Clamav che non con altri produttori, soprattutto per la
disponibilità di firme supplettive a quelle "interne", che sono molto
efficaci su questi aspetti, quali alcune di quelle mantenute da SaneSecurity
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

 fantasmi!
Fantasmi certo no: son numeri simili ai miei, ma semplicemente
- i worm che passano per quella via oramai sono di livello "amatoriale"
e ad un livello di pericolosit� estremamente inferiore rispetto -chess�-
ad uno Zeus; situazione, questa, ben diversa da quella che si
riscontrava solo un paio d'anni fa
- nel 2006 il numero di eseguibili malevoli fermati dai miei sistemi era
a quota 20-30.000 al giorno, con un flusso postale pari a meno di un
quarto di quello attuale


 Rizio
io uso il trendmicro interscan gateway. c'ï¿œ in due versioni: da montare 
su sendmail o postfix oppure come vm (semi-blackbox) che fa tutto lui.
va molto bene, perï¿œ il giro che fa ï¿œ un po' complicato in versione per 
postfix. in pratica, postfix prende la mail, la consegna ad un daemon, 
che la scannerizza e rientra. sui log la trovi quindi due volte.
c'ï¿œ di buono che nasce per essere montato in batteria

 resto del traffico.
Confermo anch'io questa idea; quando avro' trovato un antivirus che ritengo 
valido valutero' i pregi e i difetti di questa soluzione a fronte del modulo CSC 
  per l'ASA lasciando sugli MX solo un antispyware e i vari controlli di postfix.
Avendo sulle sedi principali in cui ho gli mx un ASA ritengo opportuno comparare 
le due soluzioni sotto tutti i punti di vista, pero' a questo punto andiamo OT.
Grazie per la chiacchierata


 fantasmi!
vabbè dai Davide, ancora qualcosa c'e' (rimasugli di un'epoca
passata...) ma sono finiti i tempi in cui te ne arrivava uno ogni tre
secondi. Le affermazioni di skull sono pienamente condivisibili.
bye!

 tipo di supporto a corredo.
Capisco le tue preoccupazioni, ma se può servire anch'io ti confermo
di aver migrato tutte le installazioni con AV commerciali a clamav
(qualche volta in milter, qualche volta affiancato a mailscanner)
senza il benchè minimo rimpianto. Non che i commerciali non offrissero
supporto, ma alla fine ci siamo resi conto che le esigenze di
ricorrere al supporto ci sono state solo per a) problemi di
installazione e b) problemi con il licensing (!), entrambe
problematiche pari a zero con clamav, quindi...
bye!

 in tanto. E quando qualche cosa passa lo segnalo pure. 
Sicuro. Il senso del mio commento non era infatti "togli l'AV", ma
"metti un AV che faccia il suo senza vendere i reni, e spendi piuttosto
per mettere AV commerciali altrove...".


 problematiche pari a zero con clamav, quindi...
Ti ringrazio per l'ennesima testimonianza su clamav che terro' presente.
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verit� � 
che non avere nulla da perdere significa essere pronti a rischiare tutto ci� che 
si possiede.

 alla versione 1.0) ma funziona.
Di grazia, dove c'è scritto che è in beta ?
E soprattutto, dove c'è scritto che una versione stabile non deve 
cominciare per zero ?

 per me 'beta' e come tale la considero.
La cosa � ben nota da tempo, tant'� che - se ben ricordo  - ai tempi
dell'Ashton Tate il primo dbase usc� con la release "2.0": una scelta
commerciale per dare l'idea agli utenti che il prodotto fosse gi� una
versione evoluta e quindi pi� corretta e affidabile di una 1.0...
-- 
Massimo Bacilieri AKA Crononauta

 e lo aggiorno pure di tanto
freshclam lo fa da solo, pensa un po'.

 in tanto. E quando qualche cosa passa lo segnalo pure.
E chi ha detto di levare Clamav?!?
Io mi riferivo solo al fatto che il filtro A/V sul mail server non è
più un componente così critico come qualche anno fa, ma non mi
sognerei mai di levarlo. Anche perchè tanto come dicevo lo tengo
agganciato a mailscanner che invece è sempre assolutamente necessario,
che lo spam è ben lungi dallo sparire.
bye!

 Qualcuno conosce qualche antivirus commerciale per postfix ?
Mi accodo a quelli che ti consigliano la soluzione alternativa di un 
prodotto perimetrale commerciale e giusto un clamav sul server smtp.
Personalmente io uso quasi sempre questo, costa il giusto e funziona 
benone anche con hardware datato, inoltre si amministra anche via web e 
questo fa contento i luser:
http://www.f-secure.com/system/fsgalleries/brochures/fsigkl302_htc.pdf
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)

 oltre 10.000 domini (9~12 milioni di mail al giorno).
Confermo la bont� del software: su tutti i miei mailserver uso il clamav ed
� rarissimo che passi qualche virus. In compenso � leggero e veloce.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
CBR600F "Cerbero" - In vendita - 
http://www.slimmit.com/go.asp?7X0
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 questo fa contento i luser:
Interessante, grazie mille del link.
Ma come hw su cosa lo fai girare ? Piu' che altro per quanto riguarda il flusso eth.
Rizio
-- 


 flusso eth.
Lo uso in realta' fino ad un centinaio di utenti, su piccoli server tipo 
gli IBM x3250 o gli HP DL120 oppure direttamente in macchina virtuale.
Sui server fisici metto sempre le due eth in bonding
