[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Maggio 2006 ml@sikurezza.org
Soggetto: Re: [ml] Protezione antivirus per ftp server pubblico
Mittente: KJKHyperion
Data: Sun, 28 May 2006 23:05:46 +0200 (CEST)
Claudio Criscione wrote:
Piuttosto secondo me per una cosa del genere è più elegante una combo vsftpd + dazuko + clamav su debian (e costa un infinitesimo ;) ).
ClamAV, nella mia umile esperienza, ha una frequenza di rilevamento semplicemente infima. In tutti i test che ho fatto su http://www.virustotal.com/ (principalmente con IRC worm e trojan horse ampiamente pubblici), ma anche localmente con ClamWin, si è sempre particolarmente "distinto". Se è un problema di carenza di signature, non è bilanciato da un motore euristico, che "salva" molti altri, come Panda. L'unico che andasse peggio è Microsoft Client Protection, che almeno ha la scusa di essere una beta. Non mi affiderei mai a ClamAV nelle sue condizioni attuali





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005