Hi All!
Сейчас есть почтовик(Postfix) и работающий с ним антивирусник(DrWeb).
Но...Увы, у веба заканчивается срок действия демо ключа и несколько поменялась политика компании в отношениие демо версий. Вот сейчас сижу и думаю, чем свободным/полусвободным его можно полноценно  заменить. Рассматриваются варианты:
1) Clamav
2) Antivir.de

Кто что может сказать о кандидатах? Хотелось бы услышать от людей использующих данный софт на серверах с нагрузкой >=1000 писем/сутки, как оно себя ведет(достоинства/недостатки). Может есть что-то еще стоящее рассмотрения? Заранее благодарен.
P.S. Флейм на тему у кого шея длиньше - просьба не развивать.

• postfix+antivirus,Skif, 18:43 , 02-Сен-04
  • postfix+antivirus,Nikolaev D., 19:34 , 02-Сен-04
  • postfix+antivirus,StSphinx, 21:53 , 02-Сен-04
• postfix+antivirus,Anastas, 19:42 , 02-Сен-04
  • postfix+antivirus,StSphinx, 21:50 , 02-Сен-04
    • postfix+antivirus,DustpaN, 23:27 , 02-Сен-04

>1) Clamav
>2) Antivir.de

Сам пользуюсь первым. имеется один глюк - неопознает некоторые даже старые вирусы. при этом тот-же дрвеб с обновленными базами видит оные даже с демо ключиком...
только сегодня накатали письмо с вирусняком разработчикам... короче вопрос интересен...
Рад буду услышать тоже что-то за и против в отношении clamav/amavisd

P.S.: а сей Antivir.de тоже шаровый? Али как?

>>1) Clamav

вот только вирусы пропускает иногда - у меня стал пропускать myDomm с битой BASE64. Пересобирать новую версию было влом перешел на купленный drweb.
В принципе clamav хорошая вещь, вот только перекомпилять один раз в пару месяцев придется.

Про amavisd : его установка на solaris+sparc весьма нетривиальна, поэтому юзается http://www.unitednerds.org/projects/mail/clamav-filter.sh.bz2 под postfix

>>1) Clamav
>>2) Antivir.de
>
>Сам пользуюсь первым. имеется один глюк - неопознает некоторые даже старые вирусы.
>при этом тот-же дрвеб с обновленными базами видит оные даже с
>демо ключиком...
>только сегодня накатали письмо с вирусняком разработчикам... короче вопрос интересен...
>Рад буду услышать тоже что-то за и против в отношении clamav/amavisd
>
>P.S.: а сей Antivir.de тоже шаровый? Али как?
http://www.antivir.de/fileadmin/user_files/downloads/pdf/eng...

>Hi All!
>Сейчас есть почтовик(Postfix) и работающий с ним антивирусник(DrWeb).
>Но...Увы, у веба заканчивается срок действия демо ключа ..
достать еще раз демо ключ - не проблема,
но вот то, что он архивы не может сканировать
это действительно плохо.
(хотя, говорят :), существуют патчи для unixDrWeb)

>и несколько поменялась политика
>компании в отношениие демо версий ...
так это вообще прекрасно,
НИКАКИХ ДЕМО!
Или вирусов полные штаны, или пусть за полноценный кей платят!

>1) Clamav
>2) Antivir.de

Если писем действительно порядка 1000-5000 в сутки
(а это очень даже НЕ МНОГО),
то postfix + amavisd-new/clamd
крутится вполне нормально на СРЕДНЕЙ машинке.
мною недостатков и пропусков НЕ ЗАМЕЧЕНО.

Что бы самому понять, можно собрать эту конфигурацию
на отдельной машине и задублировать туда временно
всю реальную почту (благо в postfix это элементарно).
И "ты все поймешь, ты все узнаешь сам"

>>Hi All!
>>Сейчас есть почтовик(Postfix) и работающий с ним антивирусник(DrWeb).
>>Но...Увы, у веба заканчивается срок действия демо ключа ..
>достать еще раз демо ключ - не проблема,
>но вот то, что он архивы не может сканировать
>это действительно плохо.
>(хотя, говорят :), существуют патчи для unixDrWeb)

Патчи - не вариант... Исключено сразу...

>>и несколько поменялась политика
>>компании в отношениие демо версий ...
>так это вообще прекрасно,
>НИКАКИХ ДЕМО!
>Или вирусов полные штаны, или пусть за полноценный кей платят!

Вы не поняли, поменялась политика Лаборатории Данилова в отношение предоставления демо версий ключа. До сих пор drweb с демо ключем всех прекрасно устраивал(львиная доля писем с вирусами просто не требовала лечения - это были именно вирусы в чистом виде и за все то время, что работал веб с демо ключем ни один вирус на машины пользователей не проскочил), но теперь через каждые 15 дней придется заказывать новый демо ключ, что является конечно абсурдом.

>
>>1) Clamav
>>2) Antivir.de
>
>Если писем действительно порядка 1000-5000 в сутки
>(а это очень даже НЕ МНОГО),
>то postfix + amavisd-new/clamd
>крутится вполне нормально на СРЕДНЕЙ машинке.
>мною недостатков и пропусков НЕ ЗАМЕЧЕНО.

Насколько оперативно у него обновляются базы?
Нет ли у него болезней а-ля калечу отдельные типы файлов?

>Что бы самому понять, можно собрать эту конфигурацию
>на отдельной машине и задублировать туда временно
>всю реальную почту (благо в postfix это элементарно).
>И "ты все поймешь, ты все узнаешь сам"

Увы, на эксперименты с отдельной машиной просто катастрофически нет времени, других забот хватает. Вот я и решил узнать, что же народ пользует. Продолжим?

postfix + amavis-new + скрипт самописный который с помощю drwebdc (проверялка из коммандной строки от DrWeb) проверяет то что amavis аккуратно по папкам раскладывает и из архивов вынемает.
В далнейшем скорее всего разведу начальсво на покупку ключа для как раз таки проверки из коммандной строки, он вроде не сильно дорого стоит.
Нагрузка на сервак 1000 писем в день, справляется без видемых проблем.
Только вот после последнего апдейта амависа whitelist_sender почему-то работать перестал. :(