
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Luglio 2002 ml@sikurezza.org Soggetto: Re: Content Vector - Antivirus (lunghetto?) Mittente: Ing. S. Centineo - AMAP S.p.A. Data: 2 Jul 2002 22:07:40 -0000
Ciao a tutti
cercando di essere il più conciso possibile:
1) i siti citati fanno vedere che sotto c'è qualcosa che si muove ma
devo dire che per lo sviluppo di antivirus e applicazioni aziendali ci
si deve ancora affidare a SW proprietario (versioni in stato beta...)
2) amavis non è uno scanner di suo !!! ma si interfaccia con Antivirus
proprietari che si devono far carico della scansione della posta.
Una configurazione alternativa (non AmaVis) era proposta anche
su Linux Journal italiano di marzo 2002: in quel caso si faceva
esplicito riferimento ad un buon antivirus utilizzabile a linea di
comando per automatizzare gli script di gestione del server
(ndr: Virus Scan di Mcafee x Unix)
3) nonostante le case produttrici di antivirus facciano il proprio mestiere
ce ne sono diverse che rilasciano i prodotti, per i fini di test o
versioni tipo "personal" ma utilizzabili comunque, quali:
- Fprot: www.fprot.org (free per usi personali o per la propria WS)
- Panda Antivirus: http://www.pandasoftware.com/com/linux/linux.asp
(freeware, da leggere bene per l'uso !!)
(esiste anche un scan engine per Qmail, Sendmail, ecc)
4) in azienda da noi abbiamo scelto Inoculan della CA in quanto:
- ti da un update a vita delle Signature (non del motore !!!) e questo
può essere utile specie quando hai a che fare con gli amministrativi
di un azienda "lentucci", specie nel rinnovo del CTR o degli upgrade
- va bene sia su linux che su Win (qlche difficoltà su Win 98 nel
senso che funziona bene ma non è amministrabile centralmente in
quanto presuppone che la rete sia formata da client tipo NT/2000)
- ha un server centralizzato per l'installazione e il monitoraggio remoto
(salvo le precisazioni di cui sopra per client win 9x) dei client: sai
subito se e quando i client hanno fatto l'update dell'antivirus ed
eventualmente puoi intervenire. (ndr: funza tipo Trend Micro).
- lato linux va utilizzato con script come Amavis (da migliorare..
in fase di approfondimento e sviluppo... acquistato da poco!)
Più conciso di così, non credo mi sarebbe riuscito. :-)
per ogni dettaglio in merito non esitate a contattarmi.
Stefano
PS: per il mailing precedente su Firewall II parte; volevo dirvi che
"grazie ad una esposizione anche - pericolosa - del problema sono
riuscito a trovare la soluzione (sarebbe meglio dire mi hanno aiutato a
trovare) con una ricompilazione con parametri diversi del kernel."
A chi interessasse posso approfondire in list o privato.
> On Fri, Jun 28, 2002 at 07:54:14PM +0200, Raistlin wrote:
> > > Un prodotto che fa questo e' VirusWall di trendMicro, ma sto cercando
> > > qualcosa del genere che sia opensource.
> >
> > Non esistono motori e firme completamente opensource, perche' sviluppare
un
> > prodotto antivirus e mantenerlo e' veramente troppo costoso in termini
di
> > tempo e risorse.
> non per contraddirti
> http://clamav.elektrapro.com/
> http://www.openantivirus.org/
> http://www.amavis.org/
>
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005