[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2002 ml@sikurezza.org
Soggetto: Re: Content Vector - Antivirus (lunghetto?)
Mittente: Ing. S. Centineo - AMAP S.p.A.
Data: 2 Jul 2002 22:07:40 -0000
Ciao a tutti
cercando di essere il più conciso possibile:

1) i siti citati fanno vedere che sotto c'è qualcosa che si muove ma
    devo dire che per lo sviluppo di antivirus e applicazioni aziendali ci
    si deve ancora affidare a SW proprietario (versioni in stato beta...)
2) amavis non è uno scanner di suo !!! ma si interfaccia con Antivirus
    proprietari che si devono far carico della scansione della posta.
    Una configurazione alternativa (non AmaVis) era proposta anche
    su Linux Journal italiano di marzo 2002: in quel caso si faceva
    esplicito riferimento ad un buon antivirus utilizzabile a linea di
    comando per automatizzare gli script di gestione del server
    (ndr: Virus Scan di Mcafee x Unix)
3) nonostante le case produttrici di antivirus facciano il proprio mestiere
   ce ne sono diverse che rilasciano i prodotti, per i fini di test o
   versioni tipo "personal" ma utilizzabili comunque, quali:
   - Fprot: www.fprot.org (free per usi personali o per la propria WS)
   - Panda Antivirus:  http://www.pandasoftware.com/com/linux/linux.asp
        (freeware, da leggere bene per l'uso !!)
        (esiste anche un scan engine per Qmail, Sendmail, ecc)
4) in azienda da noi abbiamo scelto Inoculan della CA in quanto:
   - ti da un update a vita delle Signature (non del motore !!!) e questo
     può essere utile specie quando hai a che fare con gli amministrativi
     di un azienda "lentucci", specie nel rinnovo del CTR o degli upgrade
   - va bene sia su linux che su Win (qlche difficoltà su Win 98 nel
     senso che funziona bene ma non è amministrabile centralmente in
     quanto presuppone che la rete sia formata da client tipo NT/2000)
   - ha un server centralizzato per l'installazione e il monitoraggio remoto
     (salvo le precisazioni di cui sopra per client win 9x) dei client: sai
     subito se e quando i client hanno fatto l'update dell'antivirus ed
     eventualmente puoi intervenire. (ndr: funza tipo Trend Micro).
   - lato linux va utilizzato con script come Amavis (da migliorare..
     in fase di approfondimento e sviluppo... acquistato da poco!)

Più conciso di così, non credo mi sarebbe riuscito. :-)
per ogni dettaglio in merito non esitate a contattarmi.
Stefano

PS: per il mailing precedente su Firewall II parte; volevo dirvi che
 "grazie ad una esposizione anche - pericolosa - del problema sono
  riuscito a trovare la soluzione (sarebbe meglio dire mi hanno aiutato a
  trovare) con una ricompilazione con parametri diversi del kernel."
  A chi interessasse posso approfondire in list o privato.


> On Fri, Jun 28, 2002 at 07:54:14PM +0200, Raistlin wrote:
> > > Un prodotto che fa questo e' VirusWall di trendMicro, ma sto cercando
> > > qualcosa del genere che sia opensource.
> >
> > Non esistono motori e firme completamente opensource, perche' sviluppare
un
> > prodotto antivirus e mantenerlo e' veramente troppo costoso in termini
di
> > tempo e risorse.
> non per contraddirti
> http://clamav.elektrapro.com/
> http://www.openantivirus.org/
> http://www.amavis.org/
>



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005