Newsgroup: it.comp.os.linux.software
Titolo: clamav e' affidabile?

Uso da quasi un anno clamav come antivirus sul mio server di posta.
Ultimamente sempre piu' spesso arrivano messaggi da parte di antivirus di
altri mail server indicando che dal mio mail server e' stato spedito un
messaggio contenente il virus  HTML/IFrame@expl.
Potrebbe trattarsi di spam ma in alcuni casi sono sicuro di no.
Ma come mai clamav non ha rilevato tale virus e impedito alla mail di essere
spedita?
Ora mio chiedo: clamav e' affidabile?
Sulla mia debian uso clamav versione 0.80-6.
Grazie.

 spedita?
Nel 90% dei casi e` il virus stesso che si invia a te come messaggio di
bounce per infettare te.
Nel restante 10% e` il virus che si e` mandato con mittente fasullo e
l'antivirus dall'altra parte lo rimanda a te invece che al vero
mittente.
Nell'infinitesimo% rimanente puo` essere clamav (o altro antivirus) che
ha fatto cilecca. Nessun antivirus e` perfetto. Se un antivirus fosse
perfetto e bloccasse tutti i virus diverrebbe chiaro che chi scrive i
virus sono i produttori di antivirus, quindi devono stare attenti a far
passare qualche ora tra la scoperta del virus e l'aggiornamento
dell'antivirus (clamav fa eccezione alla regola... :)
Bye.

 Sulla mia debian uso clamav versione 0.80-6.
In Sarge c'e` la 0.80-7
Ciao,
gc :-)

 dell'antivirus (clamav fa eccezione alla regola... :)
Spero di aver frainteso. E' forse tua intima convinzione che chi *produce* i Virus siano gli stessi produttori di software antivirus ?
Se intendevi quel di cui sopra sei pregato di motivare/supportare la tua affermazione con *tangibilità*.
Altrimenti smetti pure di diffondere leggende metropolitane che non hanno alcun fondamento logico.
Grazie.

 Altrimenti smetti pure di diffondere leggende metropolitane che non hanno alcun fondamento logico.
E` bello vedere che il senso dell'umorismo e` cosi` diffuso nel mondo.
E anche la netiquette e il word wrap a colonna 72.
Bye.

 Ora mio chiedo: clamav e' affidabile?
Io posso solo portarti la mia piccola esperienza: lo uso da un anno e mezzo
sul server di posta e fino ad ora ha fatto passare un solo virus, che poi è
stato bloccato dalle regole di mailscanner.
Quindi non posso che parlarne bene e forse meglio di molti antivirus
commerciali.
Ciao
Fabio

 Spero di aver frainteso. E' forse tua intima convinzione che chi *produce* i Virus siano gli stessi produttori di software antivirus ?
Cio' e' falso. Infatti microloff non produce antivirus.

 Cio' e' falso. Infatti microloff non produce antivirus.
Si limita a essere terreno di cultura :-)

 messaggio contenente il virus  HTML/IFrame@expl.
Clamav funziona benissimo. Forse ti riferisci a un vecchio Fake... c'č
un Virus che tenta di simulare il tuo mail server :-)

 Si limita a essere terreno di cultura :-)
Le famose wincapsule di Petri.
-- 
REASON, n.
    Propensitate of prejudice.
k|b|s ~> mailto `echo ti.gulgb@sbk|'rev'`

 In Sarge c'e` la 0.80-7
Si ma sul server ho woody.

 virus, che poi è stato bloccato dalle regole di mailscanner.
Ma usi clamav assieme ad amavis?


c'è un sito che si chiama backports che ha il SW per woody

 Ma usi clamav assieme ad amavis?
No, uso mailscanner (
http://www.sng.ecs.soton.ac.uk/mailscanner/
) + clamav +
spamassassin.
Riassumendo, mailscanner esegue i seguenti controlli:
- antivirus (clamav);
- estensioni pericolose (.pif, .reg, ecc. oltre alle doppie estensioni ed
altri trucchi per nascondere la vera estensione del file);
- spam, con spamassassin e funzioni interne di mailscanner (normalmente
aggiunge solo un tag nell'oggetto, ma in caso di punteggio molto elevato
spazza via la mail);
- altri che non sto ad elencare.
Ciao
Fabio

Antonio Gallo wrote:

Intendi 
www.backports.org
?
Da quel che vedo anche li c'e' la versione 0.80-6.


 Subject: AntiVir ALERT [your mail: "Returned mail: see transcript for
details"]
 X-AntiVirus: checked by AntiVir Milter 1.0.6; AVE 6.29.0.8; VDF
6.29.0.75
 X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at 
miodominio.it
 Status: R
 X-Status: N
 X-KMail-EncryptionState: 
 X-KMail-SignatureState: 
 X-KMail-MDN-Sent: 
Il mio server e' 
mail1.miodominio.it
.
Secondo te si tratta di spam?