OpenSourec Viren Scanner für Sendmail + Procmail

[alexander newald]

Kennt das jemand?

[dodolin]

- Es gibt genau einen Open Source Virenscanner: ClamAV.
- Wie der aufgerufen wird, sollte zweitrangig sein.
- Von Procmail würde ich dir aber abraten: Das kann Ruckzuck den Server runterziehen, performancemäßig. Regelmäßig nachzulesen in Verbindung mit spamd auf der sa-talk Mailingliste...

[captaincrunch]

- Es gibt genau einen Open Source Virenscanner: ClamAV.

Nicht ganz. ClamAV ist AFAIR "nur" ein Fork von http://www.openantivirus.org/

[alexander newald]

Danke für die Links - Bei Procmail bleibe ich, wenn man damit umzugehen weiss, ist das schon ok.

[captaincrunch]

Kurz zur Info : Ich setze ClamAV seit geraumer Zeit ein, und bisher ist mir noch kein Virus durchgekommen, auch wenn das Teil noch längst nicht alle Viren erkennt. Die gerade aktuellen fängt es aber zuverlässig ab.

[dodolin]

Nicht ganz. ClamAV ist AFAIR "nur" ein Fork von http://www.openantivirus.org/

Dort finde ich nichts, was man momentan sinnvoll einsetzen könnte und ehrlich gesagt, halte ich nicht sehr viel von der Idee, einen Virenscanner in Java zu implementieren. Also ist ClamAV IMHO immer noch der einzige OS-Virenscanner. ;) Du kannst mich aber gerne eines besseren belehren...

[captaincrunch]

Ich hätte mich auch nicht so weit aus dem Fenster gelehnt zu behaupten, dass OpenAntivirus schon einen nutzbaren Status hätte.

Desweiteren : langsame Programme lassen sich auch in C schreiben, da hast du Recht. ;)

[oschtele]

Also, wenn hier schon über ClamAV diskutiert wird:
Wer hat Erfahrungen damit auf einem Produktions-Server (ca. 1000 Mailboxen)?
Ist ClamAV eine sinnvolle Alternative zu kommerziellen Virenscannern?

bis dann
oschtele

[dodolin]

Ist ClamAV eine sinnvolle Alternative zu kommerziellen Virenscannern?

Kommt auf die Anforderungen drauf an. CC hat ja schon ein bisschen was dazu gesagt, ich teile seine Meinung. Nein, keine Erfahrung bisher.

[captaincrunch]

Nachtrag : Beim neuen Mimail-I waren die ClamAV-Jungs und -Mädels wohl nicht schnell genug. Der ist zwar durchgekommen, hat aber keinen wirklichen Schaden angerichtet, vor allem nicht, da ihn Spamassassin bei mir direkt aussortiert hat. ;)