Page 1 of 1
vsftpd + calmav und Boesartige dateien!
Posted: 2009-10-03 22:02
by Anonymous
hi,
kann man mit hilfe von calmav oder andere tools, hochladen alle trpjan+virus ..usw verhindern durch FTP client?
Re: vsftpd + calmav und Boesartige dateien!
Posted: 2009-10-03 22:45
by daemotron
Man kann mit ClamAV On-Access Scanning einrichten; Stichwort hierfür: Dazuko bzw. Clamuko. Sei Dir aber bewusst, dass On-Access Scanning recht ressourcenintensiv ist. Wenn der FTP-Zugang öffentlich ist, könnte damit jemand Deinen Server DoS-en.
Re: vsftpd + calmav und Boesartige dateien!
Posted: 2009-10-04 00:38
by Joe User
Sia wrote:kann man mit hilfe von calmav oder andere tools, hochladen alle trpjan+virus ..usw verhindern durch FTP client?
Nein, spätestens bei verschachtelten Archiven ist das in der Regel nicht mehr möglich. Auch absichtlich herbeigeführte Bitfehler in diversen Dateiformaten lassen Anti-Viren-Software alt aussehen. Von neuen, unbekannten Schädlingen mal ganz abgesehen...
Re: vsftpd + calmav und Boesartige dateien!
Posted: 2009-10-04 00:50
by Anonymous
Vielen Dank für die schnelle Antwort.
Momentan nutze ich fail2ban mit kleine modifizierung, das geht einigermassen nichts schlecht. Also muss ich entweder mit bashscript identifizierte dateien sortieren und nachher entfernen oder halt manuell alles tun.