Antivirus ClamAV
Antivirus ClamAV - Logiciels - Linux et OS Alternatifs
Marsh Posté le 08-04-2004 à 16:30:49
Marche très bien !
Message édité par guh le 08-04-2004 à 16:31:19
Marsh Posté le 08-04-2004 à 18:05:44
ni serveur web 
---------------
XBL : ESN3S | GGPO (3rd strike) : ESN | PSN : Huitxilopochti
Marsh Posté le 08-04-2004 à 18:12:18
glor : oui il ne fait pas d'analyse de flux temps réel, pour qu'il le fasse il doit faire proxy ...
Marsh Posté le 08-04-2004 à 18:18:25
donc pour un serveur de fichier et un serveur mail (pour bientôt pas tout de suite) ca va bien ? (pk il faitpas serveur web ?)
Message édité par clockover le 08-04-2004 à 18:18:38
Marsh Posté le 08-04-2004 à 18:22:54
| GUG a écrit : glor : oui il ne fait pas d'analyse de flux temps réel, pour qu'il le fasse il doit faire proxy ... |
L'analyse du flux est intéressante pour quel genre de traitement?
Marsh Posté le 08-04-2004 à 18:32:21
pas pour un serveur de fichier ? 
(ftp, samba)
Mon serveur de mail sera surement exim (debian obliuge 
)
Marsh Posté le 08-04-2004 à 18:34:36
apt-get install postfix sera ton ami !
Pour serveur de fichier ca doit marcher, mais je sais pas si ca s'integre aussi facilement qu'a un sv de mail.
Marsh Posté le 08-04-2004 à 18:43:41
pour juste scanner de manière "manuelle" et régulière(via la crontab par ex), c pas dur...
par contre, le temps réel, c un peu plus compliké...me souvient y avoir passé kk heures 
mais en fait, j en vois aps trop l utilité...
---------------
XBL : ESN3S | GGPO (3rd strike) : ESN | PSN : Huitxilopochti
Marsh Posté le 08-04-2004 à 18:44:58
ouais vc est jsute un scan avec crontab c est un serveur perso pas un serveur de haute dispo
Marsh Posté le 08-04-2004 à 20:20:06
| glor a écrit : |
pour filtrer le flux http et ftp sur un proxy 
avec un squid c'est tiptop sauf que j'ai pas encore trouver d'antivirus qui repondent :
analyse de flux + debian
donc si vous avez ca sous la main
Marsh Posté le 08-04-2004 à 21:13:11
Me semble que y a un module clamav pour apache, mais je m' avance peut etre, j' ai du croiser ca sur freshmeat.
Marsh Posté le 16-08-2004 à 17:53:25
j'ai installé "clamav" via rpm mandrake mais je n'ai pas le "demon" clamd. Normal ?
Comment le configurer pour qu'il scanne les mails entrants dans Kontact ?
Message édité par Profil supprimé le 16-08-2004 à 17:54:28
![[:drapo]](https://forum-images.hardware.fr/images/perso/drapo.gif "[:drapo]")
Marsh Posté le 16-08-2004 à 21:27:12
si je ne m'abuses il ne desinfecte rien ...
un detecteur de virus 
pas un exterminateur c'est bien dommage
Marsh Posté le 17-08-2004 à 00:04:57
il marche très très bien, et les MAJ de la base sont très régulières, et surtout plus réactives que certains A/V commerciaux.
Je l'utilise sur pas mal de serveurs en prods et aucun problème à signaler, rien à redire.
Marsh Posté le 17-08-2004 à 00:08:58
| R@NNIS a écrit : si je ne m'abuses il ne desinfecte rien ... |
sert a rien donc 
Marsh Posté le 17-08-2004 à 00:12:02
sans vouloir être méchant, sa seule qualité est d'être libre...
après en tant qu'antivirus, c'est d'une inefficacité terrible...
Marsh Posté le 17-08-2004 à 00:15:09
| Zaib3k a écrit : sert a rien donc |
bah si, à filtrer las virus, à mettre en quarantaine, ...
Anyway 95% des virus actifs de nos jours ne se propagent pas en contaminant des fichiers existants, donc la décontamination reviens souvent à un 'rm -f elizabeth_II_nude_fucked_by_her_dog.jpg.xls.doc.pif.scr.com.bat.exe' 
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 17-08-2004 à 00:33:34
| PinG a écrit : bah si, à filtrer las virus, à mettre en quarantaine, ... |
Ou ca !? 
Message édité par Gunbuster le 17-08-2004 à 00:35:45
Marsh Posté le 17-08-2004 à 09:14:34
| dofor a écrit : sans vouloir être méchant, sa seule qualité est d'être libre... |
Sans vouloir être indiscret tu te bases sur quoi pour affirmer ça?
Marsh Posté le 19-08-2004 à 15:26:36
pour samba :
http://sourceforge.net/project/sho [...] _id=235034
Marsh Posté le 19-08-2004 à 16:19:18
| dofor a écrit : sans vouloir être méchant, sa seule qualité est d'être libre... |
y'a un gars qui a fait un site perso qui s'appelle sourceforge je crois
et pourtant il l'utilise...
---------------
Bitcoin, Magical Thinking, and Political Ideology
Marsh Posté le 19-08-2004 à 16:28:37
| farib a écrit : y'a un gars qui a fait un site perso qui s'appelle sourceforge je crois |
oui mais c'est un site perso , il ne fait pas de prod donc forcément
Marsh Posté le 19-08-2004 à 16:53:29
Altis semiconductors utilisent aussi clamav, et c'est pas une petite boîte
(ouais, ils font de la... prod... )
C'est pas parce qu'un produit n'est pas top qu'il ne sera pas utilisé...
Je me suis juste basé sur un test par ma pomme sur 2-3 e-mails infectés, fraichement reçus sur mon email poubelle perso. Clamav n'a pas tout détecté, ce qui n'a pas été le cas du norton installé sur ma machine du taf ni de l'antivirus de notre firewall fortinet (il me semble que c'est du mcafee dedans).
Je ne dis pas que ce sera toujours le cas, clamav va surement évoluer, mais au moment où j'ai fait ce petit test, pas très poussé c'est vrai, ben je me suis dit "ok c'est libre, mais c'est pas top" ![[:spamafote]](https://forum-images.hardware.fr/images/perso/spamafote.gif "[:spamafote]")
Marsh Posté le 19-08-2004 à 17:18:14
| dofor a écrit : Altis semiconductors utilisent aussi clamav, et c'est pas une petite boîte |
et le fait que des gros l'utilisent, tu en déduis ausi que malgré tout ça marche pas chez eux aussi ? ![[:tilleul]](https://forum-images.hardware.fr/images/perso/tilleul.gif "[:tilleul]")
---------------
Bitcoin, Magical Thinking, and Political Ideology
Marsh Posté le 19-08-2004 à 18:40:44
| farib a écrit : et le fait que des gros l'utilisent, tu en déduis ausi que malgré tout ça marche pas chez eux aussi ? |
C'est pas ce que j'ai dit
Y'a bien des gens qui achètent des renault... même dans les grosses boîtes!
Enfin utilisez ce que vous voulez hein, je n'ai pas non plus dit que les antivirus utilisés dans la petite société où je travaille sont parfaits. Juste que ce jour là, ben clamav ne m'a pas fait une bonne impression et que son inefficacité m'a laissé sur ma faim
Comme je ne veux pas rester sur une mauvaise impression, je retenterai un coup lors des prochaines grosses attaques virales... Après tout on ne sait jamais hein...
Marsh Posté le 19-08-2004 à 19:28:42
| Clockover a écrit : pas pour un serveur de fichier ? |
regarde du coté d'exiscan ...
un moyen de symbioser Exim à Spamassassin et/ou divers AV dont Clamav.
En fonctionnement chez moi, rien a dire.
Marsh Posté le 30-09-2005 à 16:04:01
savez-vous comment je pourrai envoyer le rapport de clamav donné à la fin de l'analyse par mail à un des users du réseau ?
Sujets relatifs:
- Installation amavis-new , spamassassin & antivirus clamav sur RH8
- serveur antivirus
- antivirus et postfix
- antivirus serveur pour mandrake??
- Antivirus pour linux (RH9)
- intégrer un antivirus à Postfix pour les messages sortant
- Antivirus pour serveur de fichier?
- Quel firewall choisir et quel antivirus choisir pour mon PC (ADSL)
- Antivirus Panda sous Debian
Marsh Posté le 08-04-2004 à 14:59:06
Voila j'entend souvent parler de cet antivirus.
Mais est-il fiable ? On peut lui faire confaince ?
Les mise à jours sont bien régulières (j'avoue que de la part d'un logiciel libre celà fait un peu peur) ?