форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"помогите выбрать почтовый антивирус"
Сообщение от andrey on 08-Авг-01, 13:09  (MSK)
помогите выбрать почтовый антивирус для sendmail под FreeBSD 4.2 нужно чтобы он лечил, извещал, был свободен к распостранению (или существует ломалка или ключ), и просто ставился
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: помогите выбрать почтовый антивирус"
Сообщение от Dim on 08-Авг-01, 15:34  (MSK)
>помогите выбрать почтовый антивирус для sendmail >под FreeBSD 4.2 >нужно чтобы он лечил, извещал, был >свободен к распостранению (или существует >ломалка или ключ), и просто >ставился AVP - дерьмо полное, DRWeb - дерьмо с задатками нормального продукта. Рекомендую посмотреть сканеры троянов, можно найти более-менее нормальный. Я для себя нашел выход в принудительном вырезании всех .exe, .pif, .lnk, .bat, .com, zip, arj, .rar. На .doc генерируется отлуп с просьбой переслать в .rtf. Так же вырезаются все письма в CP1251, с отлупом с просьбой отправлять почту в KOI8-R. При таком подходе 95% вирусов не проходят, так же вырезается куча спэма.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: помогите выбрать почтовый антивирус"
	Сообщение от andrey on 09-Авг-01, 14:50  (MSK)
	>>помогите выбрать почтовый антивирус для sendmail >>под FreeBSD 4.2 >>нужно чтобы он лечил, извещал, был >>свободен к распостранению (или существует >>ломалка или ключ), и просто >>ставился > >AVP - дерьмо полное, DRWeb - >дерьмо с задатками нормального продукта. >Рекомендую посмотреть сканеры троянов, можно >найти более-менее нормальный. > >Я для себя нашел выход в >принудительном вырезании всех .exe, .pif, >.lnk, .bat, .com, zip, arj, >.rar. На .doc генерируется отлуп >с просьбой переслать в .rtf. >Так же вырезаются все письма >в CP1251, с отлупом с >просьбой отправлять почту в KOI8-R. > >При таком подходе 95% вирусов не >проходят, так же вырезается куча >спэма. И также вырезается все что нужно (остается один - два формата которые поддерживают почтовые клиенты) Я так понимаю что все перечисленное вложение вырезается (если это так то зачем нужна почта?) И потом это слишком круто серьезных людей посылать из-за .doc (более того больше половины не знают о .rtf вообше ничего, а остальная половина не знае как из .doc сделать .rtf)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: помогите выбрать почтовый антивирус"
	Сообщение от Dim on 09-Авг-01, 15:21  (MSK)
	>Я так понимаю что все перечисленное >вложение вырезается (если это так >то зачем нужна почта?) Почта нужна для пересылки сообщений, а не бинарных исполняемых файлов. Картинку еще можно переслать, но .exe это слишком. Оснавная проблема даже не в фильтровании, а в культуре использования почты, и расхлебовать свое бескльтурие, проявляющиеся в появлении вирусов и удичтожении информации должны именно пользователи и люди ханимающиеся обслуживанием их техники, за те что не научили своих пользователей азам поведения при работе с электоронной почтой и продуктами Miscrosoft. >И потом это слишком круто серьезных >людей посылать из-за .doc (более >того больше половины не знают >о .rtf вообше ничего, Есть HTML, читай выше про культуру.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: помогите выбрать почтовый антивирус"
	Сообщение от andrey on 09-Авг-01, 15:45  (MSK)
	>>Я так понимаю что все перечисленное >>вложение вырезается (если это так >>то зачем нужна почта?) > >Почта нужна для пересылки сообщений, а >не бинарных исполняемых файлов. Картинку >еще можно переслать, но .exe >это слишком. >Оснавная проблема даже не в фильтровании, >а в культуре использования почты, >и расхлебовать свое бескльтурие, проявляющиеся >в появлении вирусов и удичтожении >информации должны именно пользователи и >люди ханимающиеся обслуживанием их техники, >за те что не научили >своих пользователей азам поведения при >работе с электоронной почтой и >продуктами Miscrosoft. > >>И потом это слишком круто серьезных >>людей посылать из-за .doc (более >>того больше половины не знают >>о .rtf вообше ничего, > >Есть HTML, читай выше про культуру. > Интересно в масштабе mail.ru как можно воспитывать культуру (почему у моих клиентов не должно быть того что есть на бесплатнике это рынок и принудиловка здесь не пашет, конечно если в конторе 30 человек можно что то с этим сделать а когда больше и эти люди тебе баки платят за почту им пофиг на культуру и все из этого вытекаюшее)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: помогите выбрать почтовый антивирус"
	Сообщение от Dim on 09-Авг-01, 16:57  (MSK)
	>Интересно в масштабе mail.ru как можно Что касается mail.ru, то письма от туда и других халявных webmail никогда не попадают в мой ящик, для себя я эту проблему давно решил. Я уверен (это подтверждает практика), что c mail.ru никогда не может придти полезного письма, один спам и писк. Серьезный человек никогда не напишет серьезное письмо с mail.ru. >рынок и принудиловка здесь не В случае когда платят деньги, не ставь никаких фильтров, пусть получают всю почту, а вирусы отфильтроввывают локальным антивирусом. Например, если бы я узнал, что мою почту, с вирусом который я попросил для коллекции у товарища, отфильтровал почтовый релей моего uplinka, я бы возмутился.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 09-Авг-01, 18:33  (MSK)
	>>Интересно в масштабе mail.ru как можно > >Что касается mail.ru, то письма от >туда и других халявных webmail >никогда не попадают в мой >ящик, для себя я эту >проблему давно решил. Я уверен >(это подтверждает практика), что c >mail.ru никогда не может придти >полезного письма, один спам и >писк. Серьезный человек никогда не >напишет серьезное письмо с mail.ru. > ошибочка, мне security-alert'ы приходили от официальных лиц, но с халявных адресов: yahoo/google и тд и тп, правда с pgp, которые приходилось проверять, оказалось действительно все официально. >>рынок и принудиловка здесь не > >В случае когда платят деньги, не >ставь никаких фильтров, пусть получают >всю почту, а вирусы отфильтроввывают >локальным антивирусом. Например, если бы >я узнал, что мою почту, >с вирусом который я попросил >для коллекции у товарища, отфильтровал >почтовый релей моего uplinka, я >бы возмутился. кто-то говорил про html (http), есть еще ftp Увы, не все так просто в жизни как хотелось бы.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: помогите выбрать почтовый антивирус"
	Сообщение от Dim on 09-Авг-01, 18:56  (MSK)
	>yahoo/google и тд и тп, правда С mail.ru не приходили ? Ты же сам говорил свое мнение про культуру в России. >кто-то говорил про html (http), есть >еще ftp > >Увы, не все так просто в >жизни как хотелось бы. Согласен.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 09-Авг-01, 20:12  (MSK)
	>>yahoo/google и тд и тп, правда > >С mail.ru не приходили ? Ты >же сам говорил свое мнение >про культуру в России. веришь, приходили, не секьюрити, но важные административные письма от больших людей с крутых ISP: точно помню про mail.ru и hotmail.ru, но приходили и еще откуда-то... Серьезные письма с таких доменов воспринимаются через силу, что поражает, почему не с официальных адресов, дичь короче. Дык, с культурой, точнее ее отсутствием - все как раз таки стыкуется. Чесно признаюсь, я ЗА ПИСЬМА только в plain-text и без вложений, но увы - RFC(MIME). >>кто-то говорил про html (http), есть >>еще ftp >> >>Увы, не все так просто в >>жизни как хотелось бы. > >Согласен. "И что вы об этом думаете?"   "А что там думать, взять ВСЕ и ПОДЕЛИТЬ." "Вот, я так и думал." :)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 09-Авг-01, 16:41  (MSK)
	>>Я так понимаю что все перечисленное >>вложение вырезается (если это так >>то зачем нужна почта?) > >Почта нужна для пересылки сообщений, а >не бинарных исполняемых файлов. Картинку >еще можно переслать, но .exe >это слишком. >Оснавная проблема даже не в фильтровании, >а в культуре использования почты, >и расхлебовать свое бескльтурие, проявляющиеся >в появлении вирусов и удичтожении >информации должны именно пользователи и >люди ханимающиеся обслуживанием их техники, >за те что не научили >своих пользователей азам поведения при >работе с электоронной почтой и >продуктами Miscrosoft. > >>И потом это слишком круто серьезных >>людей посылать из-за .doc (более >>того больше половины не знают >>о .rtf вообше ничего, > >Есть HTML, читай выше про культуру. > для этой страны, да и не только, спор НИ О ЧЕМ. Есть УРНЫ, и что? Много кто ими пользуется, или пьет ПИВО и тд и тп в кафе/барах/ресторанах, а курит в специально отведенных местах? На нашей Родине - культуры НЕТ, да откуда ей взяться? Обидно? Да, обидно.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "а конкретнее про AVP можно?"
	Сообщение от Papic on 29-Авг-01, 14:40  (MSK)
	что в нем дерьмового то? если юзать как sendmail AVP? По словам касперских, очень даже ничего продукт :) Вопросы лицензионной чистоты и стоимсти не рассматриваем.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	23. "RE: помогите выбрать почтовый антивирус"
	Сообщение от Mihail Modin on 05-Сен-01, 04:35  (MSK)
	Где добыть AVP или DR web (с ключом) для linux`a но не бетты, а нармальные версии..... все это надо прикрутить к qmail`у (кто   делал, расскажите как)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: помогите выбрать почтовый антивирус"
Сообщение от lavr on 08-Авг-01, 15:55  (MSK)
>помогите выбрать почтовый антивирус для sendmail >под FreeBSD 4.2 >нужно чтобы он лечил, извещал, был >свободен к распостранению (или существует >ломалка или ключ), и просто >ставился http://unix1.jinr.ru/~lavr/ за ключами - на altavista.box.sk Я нашел ВСЕ что мне нужно и под все нужные мне платформы, не нашел только к немецкому B+HDV или как он там.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: помогите выбрать почтовый антивирус"
	Сообщение от mrrc on 10-Авг-01, 03:30  (MSK)
	Как раз сегодня прикрутил DrWeb 4.25 на sendmail под FreeBSD 4.3 Заработало, ловит, душит, складывает в архив, отправителю, админу и получателю (все настраивается) шлет соответствующие письма с информацией о случившимся инциденте. Key в составе пакета не позволяет проверять архивные файлы, но с этим, думаю, решить проблему можно будет, либо легально, договорившись с вебовцами, либо подыскать желанное иными путями.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "RE: помогите выбрать почтовый антивирус"
	Сообщение от andrey on 10-Авг-01, 09:27  (MSK)
	>Как раз сегодня прикрутил DrWeb 4.25 >на sendmail под FreeBSD 4.3 > >Заработало, ловит, душит, складывает в архив, >отправителю, админу и получателю (все >настраивается) шлет соответствующие письма с >информацией о случившимся инциденте. >Key в составе пакета не позволяет >проверять архивные файлы, но с >этим, думаю, решить проблему можно >будет, либо легально, договорившись с > >вебовцами, либо подыскать желанное иными путями. > Вот в принципе и то что я хотел услышать (в смысле не спор о культуре, а настоящее резюме) как только договоришся с вебовцами шли key (а за тебя здесь пивко выпью) P.S. Я в принципе хотел только узнать какой антивирус лучше, а не спорить (хотя с большинством я тоже согласен, как и не согласен - все надо прикручивать исходя из нужды (большой или маленькой :-))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "RE: помогите выбрать почтовый антивирус"
	Сообщение от er on 10-Авг-01, 11:18  (MSK)
	Мужики, хотелось бы услышать мнение почему AVP хуже DrWeb для mail-servera. У меня AVP  пока никаких нареканий не вызывал за исключением того что AVP 3.0.135 заточено под FreeBSD 4.3. (апдейт под 4.1 приходится вызывать минуя встроенную в AVP процедуру ) а так более багов замеченно не было
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 10-Авг-01, 18:07  (MSK)
	>Мужики, хотелось бы услышать мнение почему >AVP хуже DrWeb для mail-servera. >У меня AVP  пока >никаких нареканий не вызывал за >исключением того что AVP 3.0.135 >заточено под FreeBSD 4.3. (апдейт >под 4.1 приходится вызывать минуя >встроенную в AVP процедуру ) >а так более багов замеченно >не было нареканий у меня тоже нет, но пожеланий полно, вот только Kaspersy Lab на письма не отвечает, так что пашет, и хрен бы с ним, прикручено с использованием checker'а Питера Рихора, родное от AVP - ну меня нафик. Особой разницы между всеми творениями: AVP, DrWeb and etc практически нет, хороши комбинации: sendmail + amavis + sophos или nai(mcafee) вот только времени описывать сравнение нету. Зато пашет в соларисе.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "RE: помогите выбрать почтовый антивирус"
	Сообщение от grom on 28-Авг-01, 17:40  (MSK)
	А кто подскажет где AVP  на халяву лежит? Была бы очень благодарна...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "RE: помогите выбрать почтовый антивирус"
	Сообщение от er on 28-Авг-01, 17:42  (MSK)
	> >А кто подскажет где AVP   >на халяву лежит? >Была бы очень благодарна... Напиши письмо в AVP - тебе дадут доступ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 28-Авг-01, 18:05  (MSK)
	>> >>А кто подскажет где AVP   >>на халяву лежит? >>Была бы очень благодарна... http://www.filesearch.ru/cgi-bin/s?q=avp*FreeBSD*&t=f&w=r&x=28&y=13 не найдешь, напиши, скажу откуда скачать. >Напиши письмо в AVP - тебе >дадут доступ... сейчас свободно лежит новая beta: ftp://ftp.kaspersky.ru/beta/KAVUnix/ - KABVBSDi - KAVFreeBSD - KAVLinux - KAVOpenBSD - KAVSolaris
		Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "RE: помогите выбрать почтовый антивирус"
Сообщение от Andy Nik on 29-Авг-01, 08:55  (MSK)
>помогите выбрать почтовый антивирус для sendmail >под FreeBSD 4.2 >нужно чтобы он лечил, извещал, был >свободен к распостранению (или существует >ломалка или ключ), и просто >ставился Я как-то словил Magistra на весь институт. После чего нашел такое решение- Заменил sendmail на postfix. прикрутил к нему Sophos ( он дается как бета, но работает без ограничения :-)) И все в результате валится в Cyrus IMAP. Естественно проверяет MIME, архивы, блокирует зараженное письмо. Кому интересно поделюсь скриптами. Работает под FreeBSD, держит около 300 юзверей.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "RE: помогите выбрать почтовый антивирус"
	Сообщение от lavr on 29-Авг-01, 14:51  (MSK)
	>>помогите выбрать почтовый антивирус для sendmail >>под FreeBSD 4.2 >>нужно чтобы он лечил, извещал, был >>свободен к распостранению (или существует >>ломалка или ключ), и просто >>ставился > >Я как-то словил Magistra на весь >институт. >После чего нашел такое решение- >Заменил sendmail на postfix. >прикрутил к нему Sophos ( он >дается как >бета, но работает без ограничения :-)) > >И все в результате валится в >Cyrus IMAP. >Естественно проверяет MIME, архивы, блокирует >зараженное письмо. >Кому интересно поделюсь скриптами. Работает под проще написать руководство и выложить в доступное место, включая скрипты. На мой взгляд, больше пользы будет. >FreeBSD, держит около 300 юзверей. sendmail+avp в одном месте держит ~700-800 users (FreeBSD mailhub) ~2000 users (Linux mailhub) PS. Не скажу что в восторге, но свои функции выполняет. Руководство на русском будет в течении месяца, увы, командировки. :(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "RE: помогите выбрать почтовый антивирус"
Сообщение от Vit on 29-Авг-01, 11:48  (MSK)
У меня стоит дуэт sendmail + AVP, ловит все что присылают, это приметно по 1-му вирусу на каждые 6 пользоветелей в сутки. Еще пока ни одного вируса не прошло мимо :)))) Как прикрутил? Написал плюгин к сендмейлу, который через сокет работает с АВП сервером. Все очень красиво получилось :) - "полностью автопилотное решение по уничтожению вирусов" - глаз ненарадуется. Для написания плюгина использовал библиотеку libmime - полное уродство, если мне попадется такая же библиотека тока нормальная, то примерно через месяц после этого, выложу плюгин в свободное пользование.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

22. "RE: помогите выбрать почтовый антивирус"
Сообщение от Sharky on 31-Авг-01, 20:32  (MSK)
Прикрутил я AVP - просто по инструкции сгенерил sendmail.cf и все заработало, но есть куча вопросов к касперски.лаб ..... Какого черта делать закрытые коды ?? что бы больше проблем было ? У меня RedHat 5.2 крутится в силу самодельных патчей к ядру и некоторым демонам перевесить эту машину мне будет очень долго... а этот AVP оказывается не любит старые ядра. Мало того что он не понял тип моей системы, так кроме того все работает, кроме kavupdater (вываливает на второй попытке что avp.klb не может открыть) и основное - kavkeeper вываливается с ошибкой Kernel to old !!!! Я видел примеры закрытых патентованых кодов под линукс - можно было сделать кусок кода, который собственно сам алгоритм поиска и лечения и "ядерно"-независим, в виде объекта предкомпиленным а все остальное в виде исходников... по моему старые системы тож жить могут %)) Тем более что мне против 5.2 RedHata и ядра 2.0.36 сказать плохого нечего - работает лучше и стабильнее RedHat 6.1 к примеру %)))
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	24. "RE: помогите выбрать почтовый антивирус"
	Сообщение от Mihail Modin on 05-Сен-01, 22:47  (MSK)
	Где добыть AVP или DR web (с ключом) для linux`a но не бетты, а нармальные версии..... все это надо прикрутить к qmail`у (кто делал, расскажите как)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.