Re: Sempre riguardo all'antivirus

Come al solito, quando si postano problemi o richieste di aiuto, e'
opportuno postare quante piu' informazioni/dettagli possibili e cercare di
investigare, almeno un po', il problema da soli.

p.es.:

- che virus era? sotto forma di cosa?
- che versione delle signature dei vari av? non e' che nel frattempo erano
  stati aggiornati?
- che tipo di attachement/incapsulazione/etc.? e' stata cambiata da un invio
  al'altro?
- i log, che dicono i log?
- hai ancora il messaggio che e' passato, se qualcuno volesse investigare?

etc.

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
Subject: Re: Sempre riguardo all'antivirus
From: xxx
Date: 02 May 2004 19:27:45 +0200

Il sab, 2004-05-01 alle 19:39, Riccardo Riva ha scritto:
> ----- Original Message ----- 
> From: "Alessandro" <deejaysb@xxxxxxxxxxx>
> 
> > Riguardo all'antivirus mi è venuto un dubbio.........
> > Secondo voi e meglio avere due antivirus diversi per mailserver e
> > workstations, in modo che se fallisce uno l'altro dovrebbe rilevarlo?? O
> > Uguali?
> 
> per esperienza personale direi la seconda che hai detto ...
> ultimamente mi è capitato alcune volte che l'av sul mailserver non
> identificasse il virus, mentre quello sul client si.
> Ciao
> 

Proprio pochi giorni fa amavis + clamav non hanno individuato un virus
sul mail server, poi fortunatamente bloccato dall'antivirus sul client.

Stranamente però il messaggio incriminato l'ho reinviato al server e
questa volta è stato bloccato.
Qualcuno ha una spiegazione?

xxx

----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List