erlug
[Top] [All Lists]

Re: [Erlug] antivirus per mailserver

To: vic <erlug@xxxxxxxxxxxxxx>
Subject: Re: [Erlug] antivirus per mailserver
From: Fabio Muzzi <kurgan@xxxxxxxxxx>
Date: Thu, 9 May 2002 09:52:52 +0200
Hello vic,

Wednesday, May 08, 2002, you wrote:

v> 1) Panda for Linux è l'unico antivirus gratuito in circolazione?
v> Qualcuno lo ha usato e sa quanto sia affidabile?

Anche  f-prot  (www.f-prot.com) e` gratis per uso personale, e in ogni
caso  lo  puoi  scaricare  e  provare  e/o  usare per sempre, anche se
ovviamente sei in violazione della licenza.

v> 2) se non ho capito male AMaVIS fornisce un "decoder" MIME e ha bisogno
v> di un antivirus che faccia lo scan (ma non supporta Panda), mentre
v> AVCHECK ha bisogno di un antivirus che oltre allo scan on demand
v> fornisca anche l'interprete MIME. Confermate?

Non  lo so, so solo che amavis decoda i mime, i file compressi, i tar,
e  propone  all'  AV  tutta  la roba "aperta". non so come si comporti
avcheck.

v> 4) visto che ultimamente viaggia molto la moda di diffondere virus
v> utilizzando HTML o JavaScript sul web, per bloccare ANCHE questa
v> possibilità come si fa? Io avevo pensato di installare un proxy, che
v> tra l'altro mi servirebbe anche per velocizzare la navigazione, ma poi
v> esiste qualcosa che faccia fare lo scan alle pagine in entrata?

Sagace.  Sarebbe  utile,  ma c'e`, come dici tu stesso, un problema di
prestazioni.  Noi  stavamo lavorando a tempo perso a una soluzione per
squid,  che  funziona,  ma  introduce  un  considerevole ritardo nello
scarico  delle  pagine.  Leggasi:  il proxy riceve tutta la pagina, la
scanna,  e  te  la  manda.  Quindi tu batti l' url, poi ti annoi per X
secondi,  poi la pagina arriva tutta di botto. Se hai una linea veloce
e`  sopportabile,  se  hai  una linea lenta, il fatto di non vedere la
pagina  mentre  si  compone fa si` che l'uomo "somatizzi". Inoltre, se
anche  solo  un pezzettino della pagina non viene giu` perche` c'e` un
server  che  va  in  timeout,  tu aspetti quel timeout prima di vedere
tutta  la  pagina. Sappiamo che si puo` fare di meglio, ma non abbiamo
avuto  tempo e modo. C'e` un antivirus che sta residente come demone e
si  pilota  in  pipe, sempre della f-prot, che potrebbe essere un must
per una cosa di questo genere.


v> 6) sono paranoico? :-)
Mai abbastanza.




--

 Fabio "Kurgan" Muzzi - Paranoid System Administrator
  Internet Images - web services & network security

Windows XP: Suddenly everything sucks.



<Prev in Thread] Current Thread [Next in Thread>