Re: antivirus software - any suggestions?

Hallo,

werden bestimmte dateien generell gesperrt(bat/pif/scr)??? unter postfix
geht das relativ einfach, alleine damit kann man schon eine ganze menge
abfangen. Von blacklists bin ich nicht so erbaut. Wenn du einen Kunden
hast, wo der mail-server schlecht konfiguriert ist, dann passiert es ganz
schnell das mails nicht ankommen. Das hört sich irgenwie so an, als ob der
domino bei einem ISP o.ä. steht?!  Ich weiß jetzt nicht ob f-secure mit
domino umgehen kann (auf den Workstations gehts auf keinen fall), aber was
spricht gegen einen transparenten gateway??? mit iptables/routing kann man
bestimmten netzwerkverkehr ganz einfach forwarden und durch den mail-filter
den domino gleichzeitig schützen(ok ich bin linux-fan, ich gebs ja zu). Der
cron-job läßt sich sicherlich auch jede stunde ausführen, die frage ist
dann nur, ist f-secure (oder ein anderer AV-Hersteller) schnell genug mit
den signaturen. Wird der AV-Scanner auf domino per agent geupdatet? Wenn ja
läßt sich das bestimmt doch auch auf 1 mal pro stunde einstellen. So rein
aus neugier: arbeitet der AV-Scanner domino-intern oder amavis-ähnlich über
einen port?

mfg

A.Gegner



                                                                                                                               
                      Rainer Traut                                                                                             
                      <rainer.traut@ep         To:      [email protected]                                                    
                      ost.de>                  cc:      [email protected]                                                   
                                               Subject: Re: [suse-domino] antivirus software - any suggestions?                
                      23.11.2004 10:59                                                                                         
                                                                                                                               




Hi,

[email protected] wrote:

> i have no idea, but i've a question. Do you use domino as relay??? if it
is
Yes, why not?
DNS Blacklists, Mail rules (can be extended), hopefully working AV
scanner...

> so, why? We have the domino server as Mail/ASP-Server and a Suse-Linux
> mail-Realy with postfix/spamassassin/amavisd-new and f-secure-AV. I think
> it's a good way to fight against spamers/viruses. Since April 04 the
sober
> win32 virus (new variant) was the first virus that pass the relay. ALL
I know it's an option, but we have reason to keep this in domino.
E.g. it is demanded by some of our customers to have mail traffic in one
place.

> others where quarantined. F-secure on the mail-relay update it self every
> day at 24:00 with a cron-job.
Then you are lucky. We have caught several viruses because the
definitions are some hours too old.

> (do you speak german?)
Yes.

Thanks
Rainer

--
To unsubscribe, e-mail: [email protected]
For additional commands, e-mail: [email protected]