новостей на оффсайте и на sf.net нет, но архив вроде качается, поэтому подтвердил.

gr_buza ★★★★
(11.02.04 23:22:47 MSK)

Ссылка

Кто это использует ? Интерестно мнение - скорость работы/стабильность ... У меня DrWeb, но очень заинтересовал 'виндовый сканер-клиент'- Сейчас каждый 5 windows user с вирусом который успешно сосуществует с Norton antivirus ;) . Интерестно насколько такой сканер будет эффективен если его засадить windows клиентам ??

anonymous
(12.02.04 01:02:42 MSK)

Ответ на: комментарий от anonymous 12.02.04 01:02:42 MSK

>Кто это использует ? Интерестно мнение - скорость работы/стабильность >... У меня DrWeb,

Как раз с него (DW) и перешли на clamav. Эффективность и скорость на уровне этого самого DW.

anonymous
(12.02.04 08:07:10 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.02.04 01:02:42 MSK

Об антивирусе самые лучшие мнения. У нас на почтовике работает, ловит, обновляется без проблем. По сравнению с ДРВэбом работает быстрее и помоему даже лучше. Рекомендую. Разработчикам огромное спасибо.

OpenStorm ★★★
(12.02.04 08:17:12 MSK)

У меня вопрос - есть ли какие-нить средства прикрутить clamav к postfix-у, кроме amavisd-new? А то амавис мозгов жрет многовато (ИМХО),а машинка слабовата...

~~sabonez~~ ★☆☆☆
(12.02.04 09:01:02 MSK)

Подскажите, люди добрые, что я делаю не так.
Установил, настроил милтер так, как в доке написано.
Запускается без ругни, sendmail тоже нормально поднимается.... и в
итоге те файлы, которые clamscan "берет" мимо clamav-milter & clamd
пешком ходят с наглой ухмылкой. Ни пользователю, ни постмастеру ни
в логах ничего по поводу вирусных аттачей.

clamav.conf
____________________
LogFile /var/log/clamav/clamd.log
LogVerbose
PidFile /var/run/clamav/clamd.pid
DataDirectory /var/lib/clamav
LocalSocket /var/lib/clamav/clamd.socket
FixStaleSocket
StreamSaveToDisk
MaxThreads 64
ThreadTimeout 500
MaxDirectoryRecursion 15
FollowDirectorySymlinks
FollowFileSymlinks
User clamav
AllowSupplementaryGroups
Debug
ScanMail
ScanArchive
ScanRAR
ArchiveMaxFileSize 10M
ArchiveMaxRecursion 5
ArchiveMaxFiles 1000
ArchiveMaxCompressionRatio 200
#ClamukoScanOnLine
ClamukoScanOnOpen
ClamukoScanOnClose
ClamukoScanOnExec
ClamukoIncludePath /home
ClamukoMaxFileSize 1M
ClamukoScanArchive

sendmail.cf
_______________________
........
######################################################################
#####
##### MAIL FILTER DEFINITIONS
#####
######################################################################
Xclmilter'', S=local:/var/lib/clamav/clmilter.socket'
.........
# Input mail filters
O InputMailFilters=clmilter''

# Milter options
#O Milter.LogLevel
O Milter.macros.connect=j, _, {daemon_name}, {if_name}, {if_addr}
O Milter.macros.helo={tls_version}, {cipher}, {cipher_bits}, {cert_subject}, {cert_issuer}
O Milter.macros.envfrom=i, {auth_type}, {auth_authen}, {auth_ssf}, {auth_author}, {mail_mailer}, {mail_host}, {mail_addr}
O Milter.macros.envrcpt={rcpt_mailer}, {rcpt_host}, {rcpt_addr}
...........
Запускался с ключами -obl (-olP)

DDDs ★
(12.02.04 09:07:28 MSK)

Ссылка

Может мне кто сказать, в ентом Кламе есть виндовый клиент антивирусный монитор? А то на одном сканере не проживешь..

anonymous
(12.02.04 09:10:34 MSK)

Ссылка

Вещь действительно давольно интересная (интересно на сколько их хватит) + довольно легко прикручивается к samba

angel_il ★★★★
(12.02.04 09:15:56 MSK)

Ссылка

Ответ на: комментарий от OpenStorm 12.02.04 08:17:12 MSK

Не хочу критиковать этот антивирус, но я попробывал им сканернуть каталог infected от drweb. Scanned directories: 4 Scanned files: 1532 Infected files: 133 Data scanned: 92.21 MB I/O buffer size: 131072 bytes Time: 68.653 sec (1 m 8 s)

То есть из 1532 извлеченных drweb вирусов (не путать с кол-вом видов самих вирусоф), он нашол 133.

Честно скажу, глубоко с ним не разбирался, но ставить пока стремно. Хотя хочу быть уверенным что он ловит вирусы не хуже drweb.

anonymous
(12.02.04 09:36:24 MSK)

Ответ на: комментарий от anonymous 12.02.04 09:36:24 MSK

проверку почтовых сообщений включи, все будет по другому

anonymous
(12.02.04 10:00:31 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.02.04 09:36:24 MSK

>То есть из 1532 извлеченных drweb вирусов (не путать с кол-вом видов
> самих вирусоф), он нашол 133.
http://www.opennet.ru/opennews/art.shtml?num=3275
по поводу -mbox

angel_il ★★★★
(12.02.04 10:11:07 MSK)

Ответ на: комментарий от anonymous 12.02.04 09:36:24 MSK

Не правда ваша ... ;)

Я перешел с DRWeb`а на Clamav .... 
Установил clamav, сделал update баз ... и просканил каталог infected от фильтра drweb`а (на почтовике) ... не нашлось только два письма ....
Все было 1700 с капейками ....

Есть вероятность что не нашлось,которые drweb пометил как "возможно инфициреумые" ... 

Я перешел на clamav ... и очень доволен ...

Сделал связку: postix + amavisd-new + clamav + spamassassin
 и очень знаетели доволен!!!

anonymous
(12.02.04 10:13:53 MSK)

Ответ на: комментарий от anonymous 12.02.04 09:36:24 MSK

У меня совсем другие цифры. Похоже что антивирные базы каменного века. freshclam надо хоть иногда запускать. Если народ помнит вирусный бум Worm SCO... ( неделю назад ) и прочие червяки. clamav у меня узнал о нем раньше дрвэба - факт, и не пропустил ни одну заразу слава богу.

OpenStorm ★★★
(12.02.04 10:17:21 MSK)

Ссылка

Ответ на: комментарий от angel_il 12.02.04 10:11:07 MSK

Беру свои слова обратно! Known viruses: 20675

Scanned directories: 4 Scanned files: 1532 Infected files: 1528

anonymous
(12.02.04 10:38:18 MSK)

Ссылка

Укачал. скомпилял, поставил. Демон работает, а вот freshclam валится :( Что за косяк?

gw:~# freshclam ClamAV update process started at Thu Feb 12 11:38:25 2004 Connecting via proxy.provider.ru Reading CVD header (main.cvd): OK main.cvd is up to date (version: 19, sigs: 19987, f-level: 1, builder: ddm) Connecting via proxy.provider.ru Reading CVD header (daily.cvd): OK daily.cvd is up to date (version: 126, sigs: 688, f-level: 1, builder: tomek) Segmentation fault gw:~#

anonymous
(12.02.04 10:38:35 MSK)

Ответ на: комментарий от anonymous 12.02.04 10:13:53 MSK

Сделал связку: postix + amavisd-new + clamav + spamassassin и очень знаетели доволен!!!

---------------------

именно, только амавис другой разновидности....

PS

anonymous
(12.02.04 10:55:45 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.02.04 10:38:35 MSK

У меня такое было из-за прокси. Там есть конфиг где ее надо прописать. И все заработает.

anonymous
(12.02.04 11:10:41 MSK)

Кто-нибудь пробовал использовать его с p3scan? У меня сильно тормозило. Хотя и мошинка не сильно шустрая. Может есть еще варианты свобоных pop3 прокси, к которым можно его прикрутить?

Тормоза, как я понял, в основном по причине вызова clamav, как внешней программы для каждого письма (или вложения?).

maxbritov ★
(12.02.04 11:11:02 MSK)

Ссылка

Старые вирусы в базе есть?

Он что, классику жанра игнорирует? Выложил ему старинные вирии, на которые ДРВ и АВП орут, а он нашел только мелиссу.

[alex@gml tmp]$ clamscan /mnt/win_d/sklad/tmp/ydoodle.com: OK /mnt/win_d/sklad/tmp/yankeem.com: OK /mnt/win_d/sklad/tmp/vmessiah.cov: VCL-394 FOUND /mnt/win_d/sklad/tmp/anna.com: OK /mnt/win_d/sklad/tmp/anna2.com: OK

----------- SCAN SUMMARY ----------- Known viruses: 20673 Scanned directories: 1 Scanned files: 5 Infected files: 1 Data scanned: 0.00 MB I/O buffer size: 131072 bytes Time: 2.119 sec (0 m 2 s)

pag ★
(12.02.04 11:22:37 MSK)

Ответ на: комментарий от anonymous 12.02.04 11:10:41 MSK

> У меня такое было из-за прокси. Там есть конфиг где ее надо прописать. И все заработает.

Дык, все там прописано нормально, он сразу после установки материться начал по поводу того, что опции командной строки теперь не поддерживаются и давай мол переноси их в конфиг. Все сделал, но freshclam все равно валится. Соединяется, все проверяет и валится. Падла.

anonymous
(12.02.04 11:42:42 MSK)

Ответ на: комментарий от anonymous 12.02.04 10:38:35 MSK

я вместо freshclam-а скриптец рукотворный навоял и по крону его гоняю... Конечно можно еще MD5 сигнатуру проверять и размер файла... но и так пока работает

clamgetdb
----------
#!/bin/sh

source /etc/clamav/freshclamav.conf

export LANG=C
export http_proxy=$PROXY
mkdir $TMPCLAMDIR -p
echo `date '+%b %d %T'` try to get viruses.db from $ROOT >> $CLAMLOG
wget $ROOT/viruses.db -O $TMPCLAMDIR/virdb.tmp -nv -o $TMPCLAMDIR/wget.log
err=$?
if [ $err -eq 0 ]; then
    echo `date '+%b %d '` `cat $TMPCLAMDIR/wget.log` >> $CLAMLOG
    mv $TMPCLAMDIR/virdb.tmp /usr/share/clamav/viruses.db
    chown clamav.clamav /usr/share/clamav/viruses.db
    echo `date '+%b %d %T'` update viruses.db is ok  >> $CLAMLOG
else
    echo `date '+%b %d %T'` update failed  >> $CLAMLOG
fi
----------

freshclamav.conf
----------
#temporary directory
TMPCLAMDIR=/tmp/clam

#log file
CLAMLOG=/var/log/clam-update.log
CLAMSCANLOG=/var/log/clam-scan.log

PROXY=172.18.19.1:8080

#the ClamAV Database mirrors
#ROOT=http://172.18.19.1
ROOT=http://www.clamav.net/database
#ROOT=http://clamav.datahost.com.ar/database
#ROOT=http://clamav.netopia.pt/database
#ROOT=http://clamav.catt.com/database
----------

angel_il ★★★★
(12.02.04 12:00:09 MSK)

Ссылка

Ответ на: комментарий от sabonez 12.02.04 09:01:02 MSK

> У меня вопрос - есть ли какие-нить средства прикрутить clamav к postfix-у, кроме amavisd-new? А то амавис мозгов жрет многовато (ИМХО),а машинка слабовата...

Sagator. У меня через него работает. Создается еще один "виртуальный" почтовый сервер, через который вся почта прогоняется. Вроде нормально, нареканий нет.

PAL ★
(12.02.04 12:01:04 MSK)

Ссылка

Ответ на: Старые вирусы в базе есть? от pag 12.02.04 11:22:37 MSK

оно тебе надо?
эти вири только в заповедниках-запасниках и остались.
если не лечит - запость сигнатуру на сайт.
рябята базы шустро обновляют.

вот мне интересно как они полиморфные вирусы отлавливают...

anonymous
(12.02.04 12:39:23 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.02.04 11:42:42 MSK

Если у вас RedHat/ASPLinux/Fedora/RHES то можете попробовать мою
рабочую сборку, которая сейчас крутится на RHES3, все выложено
здесь http://mcmcc.bat.ru/clamav , все настройки и скрипты отлажены так,
что не требует никакого лишнего движения, кроме rpm -i или rpm-U и
chkconfig, короче все работает из "коробки"....
После установки запускаем в следущем порядке:
service freshclam start
service clamd start
Если у вас стоит sendmail и он настроен для работы с clamav-milter, то еще
service clamav-milter start

P.S. freshclam нормально стартует и работает, незнаю почему у некоторых
он не пашет...

McMCC ★★★
(12.02.04 12:46:33 MSK) автор топика

Ссылка

Насчет не ловит чего-то

тоже сейчас проверил то что отловил дрвеб clamav'ом гарантированно не ловит если почтовик на письмо дает отлуп. Далее письмо с вирусом включается в отлуп, как обычный текст.

Если выковырять оттуда основное письмо, то ловит

anonymous
(12.02.04 12:47:42 MSK)

Ответ на: комментарий от anonymous 12.02.04 12:47:42 MSK

nahrena eshe skripti kakie-to pisat':

/usr/local/bin/freshclam -d -c 4 -l /var/clamav/freshclam.log --daemon-notify

i on sam budet podsasivat' bazi i govorit' demonu pro izmeneniya.

FreeBSD ★★★
(12.02.04 12:55:49 MSK)

Ответ на: комментарий от FreeBSD 12.02.04 12:55:49 MSK

U menya qmail + spamassassin + clamav + vpopmail rabotaut na ura.
clamav deystvitelno ochen' horoshaya vesh', poluchshe nekotorih komercheskih analogov.

FreeBSD ★★★
(12.02.04 12:57:22 MSK)

Ответ на: комментарий от FreeBSD 12.02.04 12:57:22 MSK

как ты его к Qmail-у прикрутил? желательно методика безо всяких qmail-scanner-ов ... заранее спасибо

delta9 ★
(12.02.04 13:47:51 MSK)

Ответ на: комментарий от delta9 12.02.04 13:47:51 MSK

:)

k qmail mozhno tolko tak prikruchivat'.

v etom vsya i sut', chto nado qmail-scanner stavit'. Voobshe vse ochen' prosto - patchish' qmail odnim bolshim patchem (nayti mozhno na opennet.ru, novost' nedavno bila; tam eshe mnogo vsyakih vkusnostey tipa TLS, Quota, etc), nu a dalshe chitaesh readme v qmail-scanner distributive.
stavitsa vse bukvalno za paru min, potom delaesh rc-script:

#!/shell
export QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue.pl
[...]

tut tebe budet i clamav, i SA esli stoit, i eshe chego hochesh.

nu a dalshe uzhe kazhdiy po svoemu, hotya ya sovetuu vpopmail - kuda uzh proshe, da i gimora potom nikakogo. Uzhe bolshe goda polzuu etu svyazku, i otkazivat'sa ne hochu.

FreeBSD ★★★
(12.02.04 14:00:09 MSK)

Ответ на: комментарий от FreeBSD 12.02.04 14:00:09 MSK

тьфу блин, да купи ты себе клавиатуру с русскими буквами, или нарисуй фломастером... чтож теперь всем глаза ломать чтоб этот транслит читать. Считаю транслит неуважением к окружающим.

angel_il ★★★★
(12.02.04 14:27:37 MSK)

Ответ на: комментарий от angel_il 12.02.04 14:27:37 MSK

> да купи ты себе клавиатуру с русскими буквами, или нарисуй фломастером

А если клава казенная? И свою подключать нельзя? Что, рядом плакат с раскладкой вешать?

P.S. Я сам не люблю транслит, но у человека, возможно, просто нет иного выхода.

Obidos ★★★★★
(12.02.04 14:43:27 MSK)

Ответ на: комментарий от Obidos 12.02.04 14:43:27 MSK

вот я пишу на клаве без русских букв, и, как видите, вполне русскими буквами :)))

gr_buza ★★★★
(12.02.04 15:20:01 MSK)

Ответ на: комментарий от Obidos 12.02.04 14:43:27 MSK

>А если клава казенная?

рассказать как с помощью принтера, ножниц и скотча руссифицировать клавиатуру? :) можно и без принтера...

angel_il ★★★★
(12.02.04 15:25:08 MSK)

Ответ на: комментарий от angel_il 12.02.04 15:25:08 MSK

Да это, я думаю, все знают. Говоря о казенной клаве, имелось в виду, что на нее нельзя наносить никаких знаков кроме бывших там изначально. Такой идиотизм встречается во многих фирмах.

Obidos ★★★★★
(12.02.04 15:46:05 MSK)

Ссылка

Ответ на: комментарий от FreeBSD 12.02.04 14:00:09 MSK

> k qmail mozhno tolko tak prikruchivat'.

Ошибаешься. Есть более приятный и правильный способ:
http://budney.homeunix.net:8080/users/budney/software/qscanq/

anonymous
(12.02.04 19:54:57 MSK)

Ответ на: комментарий от gr_buza 12.02.04 15:20:01 MSK

>вот я пишу на клаве без русских букв, и, как видите, вполне русскими буквами :)))

видимо вы не настолько ленивы как большинство и смогли овладеть методом слепой печать

anonymous
(12.02.04 21:59:28 MSK)

Ответ на: комментарий от anonymous 12.02.04 19:54:57 MSK

Самый правильный способ прикручивания к qmail - использовать clamdmail http://clamdmail.sf.net

У меня clamav работает в разных местах на qmail, sendmail,postfix и нигде проблем не возникало.

chucha ★★★☆
(12.02.04 22:23:09 MSK)

Ответ на: комментарий от chucha 12.02.04 22:23:09 MSK

> Самый правильный способ прикручивания к qmail - использовать clamdmail

Не согласен. Он, возможно, самый правильный мульти-MTA способ, но не
самый правильный для qmail. qmail нужно патчить для его работы.

anonymous
(12.02.04 23:22:38 MSK)

Ответ на: комментарий от anonymous 12.02.04 21:59:28 MSK

>видимо вы не настолько ленивы как большинство и смогли овладеть
>методом слепой печать

А может быть человек просто поставил расcкладку клавиатуры ЯВЕРТЫ?
Мля, как надоело слышать про наклейки и фламастеры, не уж то так
сложно поставить нужную расскладку и ничего не подписывать и не
клеить?

McMCC ★★★
(13.02.04 01:21:28 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 12.02.04 23:22:38 MSK

самый правильный Qmail-Scanner .

anonymous
(13.02.04 01:23:34 MSK)

Ответ на: комментарий от anonymous 13.02.04 01:23:34 MSK

Этот как раз самый неправильный и грубый, хотя и самый древний.

anonymous
(13.02.04 10:05:24 MSK)

Ответ на: комментарий от anonymous 13.02.04 10:05:24 MSK

Qmail-Scanner отсекает значительную часть проблем (исполняемые файлы, идиотские заголовки ) до clamav, в других примочках этого нет. И конечно проверен временем .

anonymous
(13.02.04 17:51:16 MSK)

Ответ на: комментарий от anonymous 13.02.04 17:51:16 MSK

Самый правильный способ русификации казённой клавиатуры - обернуть её в пакетик, а пакетик разукрасить русскими символами.

bmc ★
(13.02.04 19:03:56 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.02.04 23:22:38 MSK

>Не согласен. Он, возможно, самый правильный мульти-MTA способ, но не самый правильный для qmail. qmail нужно патчить для его работы.

IMHO нет никакого смысла использовать непатченный qmail.

Сlamdmail я выбрал поскольку он умеет общаться с демоном clamd, а для моего сервака использовать именно демон важно - через сервер проходит порядка 3 гигов почты за сутки.

chucha ★★★☆
(13.02.04 20:24:06 MSK)

Ответ на: комментарий от anonymous 13.02.04 17:51:16 MSK

> Qmail-Scanner отсекает значительную часть проблем (исполняемые файлы, идиотские заголовки 

Не смешно. qmail позволяет отсекать такие вещи без всяких сканеров ;)
$ cat ~/.qmail-default
|condredirect spam grep -E -i -q 'name?=\"?.*(com|exe|bat|bas|vba|vbe|vbs|reg|inf|cmd|pif|sct|scr|wsh|cpl|js
|jse|lnk)\"?$'

anonymous
(14.02.04 00:59:03 MSK)

Ссылка

Ответ на: комментарий от chucha 13.02.04 20:24:06 MSK

> IMHO нет никакого смысла использовать непатченный qmail.

То-то и оно, что IMHO. Я использую непатченный qmail на всех своих
многочисленных серверах. Чисто из принципа ;) Но мне и вправду ни разу
не понадобились патчи.

anonymous
(14.02.04 01:01:25 MSK)

Ответ на: комментарий от anonymous 14.02.04 01:01:25 MSK

Какой рейтинг в мировом списке эффективности (или как там он называется?) антивирусов занимает молюск?

KOPEHb ★★★
(14.02.04 11:56:13 MSK)

Ответ на: комментарий от KOPEHb 14.02.04 11:56:13 MSK

Второй с конца после осьминога.

anonymous
(15.02.04 03:58:36 MSK)

Вышла новая версия 0.67, в основном фиксы 0.66... У себя я выложил новые rpm пакеты, так что обновляемся....

McMCC ★★★
(16.02.04 00:10:02 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 15.02.04 03:58:36 MSK

Какой остроумный анонимус...

Все-таки интересно с рейтингом. В VirusBulletin я не нашел о его упоминании даже...

Да, парни, не подскажете как обновлять антивирусные базы для него?

KOPEHb ★★★
(16.02.04 22:52:10 MSK)

Ссылка

Старые вирусы в базе есть?

Похожие темы