[linux] Antivir

[Peter Mikeska]

Dobry den, 

Wednesday, February 18, 2004, 12:18:58 PM, you wrote:

MUf> On 18.02 10:33, borcany na eclick.sk wrote:
>> Pouzivam qmail+qmail-scanner+clamav . Pred tym sme pozivali groupshield na
>> exchange, ktory pri najdeni virusu sa ho snazil viliecit, ked to neslo tak
>> odobral dany subor do karanteny, ale dalsie subory ktore neboli zavirene
>> presli. 
>> 
>> qmail-scanner len posle prijimatelovi info ze prisiel zavireny mail

MUf> takze ak ma niekto tu smolu ze je v mailboxoch vela ludi, budu mu maily
MUf> chodit tak ci tak, akurat budu vyliecene... fuj

>> Chcem sa spytat ci sa nejakym inym riesenim(amavis...+ iny avir alebo clamav
>> ) da zabezpecit ze mail prejde s tym ze sa dany subor vylieci(to by bolo
>> najlepsie)/zmaze ale ostatne subory prejdu aj s povodnym mailom(aj ako
>> attachment)

MUf> vies o virusoch ktore by sa nabalovali k realnym datam?
MUf> myslim si ze taketo riesenie nema zmysel - ak chce niekto poslat virus,
MUf> nech ho spakuje a zahesluje, inac nech si odviri masinu...

Nazdo, par mojih postrehov

99.9 % mailov ma v sebe virus, ktory nema ziaden obsah. zavirene
prilohy kt posle uzivatel ze to s dacim zbali som uz davno nevidel

 qmail scanner pouzivam asi takto
 - blokovane pripony .pif. lnk. .scr, .bat .cmd vbs ...
 - nastaveny local domains array
 to je to spravanie systemu ze ked pride zavireny mail z mojich domen,
 lokalnych upozorni admina a sendera, ak pride odinakadial tak
 upozorni len mna, pretoze vzdy je to zavireny mail s falosnymi udajmi
 kto to poslal atd.
 - Kaspersky je nastaveny tak ze ak je subor "suspicious tak ho pusti
 pretoze ak nema tie blbe pripony tak som si isty ze to nie je virus.
 ak je "infected" tak je to jasne

 a virus neprelezie ;))
je to ochrana cez viac vrtiev, zachyti antivir, zachyti scanner, az co
prejde tak posle

vyhnes sa doublebounce, ak zacne posielat majly tvoj user tak o tom
hned vies a aj on

cee ya
Miki


-- 

+-------V-------+ |   Peter Mikeska      |    mikeska na alcatel.sk     |
| A L C A T E L | |  System Engineer     |  phone:   +421 44 5206316 |
+---------------+ | IT Services MadaCom  |  fax:     +421 44 5206356 |