【AntiVirus】 アンチウィルスソフト総合スレ

[1 名無しさん＠お腹いっぱい。 NG NG]

UNIX用のアンチウィルスソフトを語るスレ。
UNIX向けのウィルスは少なくてもメールサーバーや
ファイルサーバー向けに大活躍です。

[140 名無しさん＠お腹いっぱい。 NG NG]

ウィルス履歴を消す方法を教えて下さい。

[141 名無しさん＠お腹いっぱい。 NG NG]

>>140
http://pc2.2ch.net/pcqa/

[142 名無しさん＠お腹いっぱい。 NG NG]

>>139
検知できるけどな。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.F

[143 名無しさん＠お腹いっぱい。 NG NG]

>>142
ワームのバイナリがむきだしになってれば検知できるが、
暗号化zipとして添付された状態では検知できない。

[144 あ NG NG]

PostfixとMailMonitorの組み合わせで、SMTP-Authを実現するにはどうしたらいいでしょうか？
ハードを分けて<postfix>→<Mailmonitor>→<postfix>という形はスマートでないように思うのですが。

[145 名無しさん＠お腹いっぱい。 NG NG]

>>144
同一マシンでやる方法はあるよ。
「Postfix content_filter」でぐぐってみ。

あと、Postfix 2.1.x系列から入る機能であるsmtpd proxy filterがこれに使えないか考えたいところ。
http://www.kobitosan.net/postfix/ML/arc-2.1/msg00014.htmlからのスレッド参照

[146 名無しさん＠お腹いっぱい。 NG NG]

AMaViS一族を使ってる場合、パスワードつきのzipを検査できないので
ClamAVのようにアンチウイルスエンジンが対応していてもスルーしちゃう。

amavis-0.3.12/amavisd-0.1なら

$which_section = "decoding"; parse_decode($fh);
+ copy ("$TEMPDIR/email.txt", "$TEMPDIR/parts/email.txt");
$which_section = "virus scanning"; virus_scan();
$which_section = "mail forwarding"; $sts = forward_mail();

みたいにメール全体のファイルを検査用領域にコピーすればいい感じ。

amavisd-newなら最新の20030616-p8(Mar/9/2004アップデート)にする。

[147 あ NG NG]

>>145さん
ご教示ありがとうございます。

PostfixとMailMonitorの組み合わせで、SMTP-Authを実現する

のが今の希望なのですが、Postfixを２つたてないで、Postfix内で
うまくMailMonitorを呼ぶことはできないでしょうか。メーカー
にお電話したら「この製品はgateway型なので、サンドイッチする
方法しかない」と言われたのですが。

content_filterはMailMonitorでもいけるでしょうか。

[148 146 NG NG]

File::Copyのcopyより単にlinkのほうがいいかな。

>>147
とりあえずcontent_filterについて調べて理解してから書け

[149 名無しさん＠お腹いっぱい。 NG NG]

clamav-0.68と0.70-rcリリース
0.70-rcでマクロウイルス対応らしい

[150 名無し募集中。。。 NG NG]

sahraウイルス２つもｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!
ブラクラ (σ;*Д*)σ死刑！

[151 名無しさん＠お腹いっぱい。 NG NG]

Netsky-Q
なかなかたのしいなぁ。。。
*.pif を開けるお馬鹿さんはまだまだわんさかといるんでつね。

[152 名無しさん＠お腹いっぱい。 NG NG]

ProScan使ってるけど、ここじゃ評判いまいちね・・

日本語マニュアルがあるのと、RedHat Linuxだとバッチリインストールでき
るので選んだへたれです。

とりあえず大量のNetsky攻撃等、ウィルスは漏れなく駆逐してくれてるぞ。

[153 名無しさん＠お腹いっぱい。 NG NG]

Netsky-PとQが土曜日から今までで、6つほど来テルです。

いまのところ脳�dが全部ﾇｯｺﾛｼてくれてるから多分おれはセーフ。
でも念の為に完全スキャン厨。

[154 名無しさん＠お腹いっぱい。 NG NG]

>>13
これ一回入れちゃうと乗り換え、uninstall出来ないよね？

[155 名無しさん＠お腹いっぱい。 NG NG]

>>154
/usr/lib/AntiVir と /usr/bin/antivir を消せばいいんじゃないの?

[156 名無しさん＠お腹いっぱい。 NG NG]

ProScanようやくスキャン対象メアドを事前設定する必要なったみたい・・。
http://www.promark-inc.com/proscan/index.html

とはいえ、おいらはこのスレ見てVexira(qmail)にしようと考えてまつ。
qmail×２な方法と qmail-scanner を利用する方法どちらがお勧めですか？
qmail×２だと、感染メールを拒否れない気もするし、qmail-scanner だと
なんとなく重たそぅ＆qmailも入れなおしだし・・・。

vpopmail のPOP before SMTP とかも使っているので、そちらへの影響なども
気になる今日この頃、皆様のご意見をお聞かせ下さいませ。

[157 あぼーん NG NG]

あぼーん

[158 名無しさん＠お腹いっぱい。 NG NG]

ProScan 6.0x使ってるけど、いまのところウイルス駆除したメアド
しかカウントしてない。
メールユーザー20人、ウイルスメール来たユーザー10人だったら
ProScanが認識するアカウント10って感じ。

ProScanとSpamAssassin(perlの方)を併用してるので、オーバロード
しないように1秒に3プロセスしか処理できないように運営してます。
かなり遅いかもーーーー！

[159 ななし NG NG]

ProScanがlibmilterに対応するみたいですね。

[160 名無しさん＠お腹いっぱい。 NG NG]

Vexiraいれてみたのですが、送信先アドレスにはウィルス感染通知メールを送ってくれないのでしょうか？
管理者アドレスにだけしかこない。

[161 名無しさん＠お腹いっぱい。 NG NG]

>>160
最近のウイルスは送信者を偽装するので，
送信先アドレスにウィルス感染通知メールを送るのは（・A・）ｲｸﾅｲ!

[162 名無しさん＠お腹いっぱい。 NG NG]

いまどきウィルス感染通知メールは迷惑なだけよ。
送信先は詐称アドレスばっかで、関係無い人に通知メールを送る。
受信先のユーザーは、通知メールスパム状態で送らないでくれって希望多いし。
管理者(俺)通知メールなんて見ねえ！
つうことで、ログ見てればいい。

[163 名無しさん＠お腹いっぱい。 NG NG]

さっさー age

[164 名無しさん＠お腹いっぱい。 NG NG]

スレを全部読んだのですが、結局何を導入すればよいのか考え物ですね。
（RAVがすばらしかったというのはわかった）

みんなで各ソフトの格付け（ランキング）を行いませんか？


とりあえずここまでのまとめ

RAV
MSの陰謀により死亡

BitDefender
http://www.bitdefender.com/html/bd_linux.php
Freeらしいのだが謎。

F-Prot
http://www.f-prot.com/
US $300 per server

OpenAntiVirus
http://www.openantivirus.org/
オープンなウィルスデータベースを！というプロジェクトらしい。

[165 名無しさん＠お腹いっぱい。 NG NG]

AntiVir
http://www.hbedv.com/
FreeBSD/OpenBSD/Linux用がある。
http://www.hbedv.com/infos/prices.htm#personal
個人利用は無料っぽい。

Clam AntiVirus
http://clamav.elektrapro.com/
OpenAntiVirusのDB使ってるみたい。
Clam Antivirusに関するメモ
http://homepage.mac.com/proc/clamav.html

ProScan
http://www.promark-inc.com/proscan/kounyu02.html

Vexira
SMTPが外にさらされるのが怖い。
qmailを2つ立ち上げるなどしてカバー？

InterScan
高杉
http://www.trendmicro.com/jp/products/price/price-pdf.htm

[166 名無しさん＠お腹いっぱい。 NG NG]

Sophos ので十分（・ω・）

[167 名無しさん＠お腹いっぱい。 NG NG]

BitDefenderもF-Protも個人利用だと無料
http://www.bitdefender.com/bd/site/products.php?p_id=16
http://www.f-prot.com/products/home_use/linux/

[168 名無しさん＠お腹いっぱい。 NG NG]

>>164
OAVはsamba-vscan以外は開発とまってる

[169 名無しさん＠お腹いっぱい。 NG NG]

ClamAV 0.71リリース
セキュリティ上の修正はなさそう
マクロウイルス対応の向上
自己解凍(.exe)ファイルへの対応など

[170 名無しさん＠お腹いっぱい。 NG NG]

antivir[32298]: Error: new updates will not work with current license

この前personal useのlisence更新したばかりなんだけど。なんで。

> antivir --version
6.25.0.59
operating system: FreeBSD
product version: 2.1.0-26
engine version: 6.25.0.59
packlib version: 2.0.3.10 (supports 24 formats)
vdf version: 6.25.0.73
<snip>
key expires: 31 Mar 2005

[171 名無しさん＠お腹いっぱい。 NG NG]

>170

あ〜それウチでも出てる。
どうやらvdfがぶっ壊れているんじゃ無かろうかと勘ぐっているんだけど・・・・
ちなみに新しいライセンスを取ってもダメですた。

[172 名無しさん＠お腹いっぱい。 NG NG]

そか。うちだけじゃないのか。
たまに自動更新がこけることはあったけど、しばらく放置していたら直ったんだけどな。

まぁ、気長に待つとしますか。

[173 名無しさん＠お腹いっぱい。 NG NG]

>172

なんか未だに直らないですなぁ。
ふとサイトを見に行ったらガラリと一変していた。

もしかしてこのせいなんか？

[174 名無しさん＠お腹いっぱい。 NG NG]

http://66.102.7.104/search?q=cache:_-8KoU7x0jIJ:www.hbedv.com/private/+H%2BBEDV+personal+use&hl=en

あらら。もしかして個人利用も有料になった?
そんなアナウンスは見あたらないんだけどなぁ。

[175 名無しさん＠お腹いっぱい。 NG NG]

あ、
http://www.hbedv.com/en/support/linux_private_registration/index.html
URL変わっただけなのね。

むぅ。でもサポートフォーラムつながらない。
http://www.free-av.com/

[176 名無しさん＠お腹いっぱい。 NG NG]

お。f-protって前からprivate useはfreeだったっけ。
http://www.f-prot.com/download/home_user/

The license for F-Prot Antivirus for BSD Workstations is without charge
for personal users, when used on personal workstations.

文言が微妙だけど。for private useとか書いてくれるとうれしいな。

[177 名無しさん＠お腹いっぱい。 NG NG]

>175

なんかBSD系にBUGが有った模様ですた

http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic&f=21&t=000649&p=2

それならそうとnews mailなりサイトなりに出して欲しいと思われ

[178 名無しさん＠お腹いっぱい。 NG NG]

>>177
そうなのか。情報Thanks.
もれは個人利用も有料になったのかと勘違いしてamavisd + f-prot環境を導入してもーた。
amavisdは嫌いではないけれど動作が遅いというイメージがあるのでavmailgateにもどってこよう。

いや、amavisdから戻るところをavmailgateのportにして2回チェック...

[179 名無しさん＠お腹いっぱい。 NG NG]

>>175
お主がLinuxを別格として愛しているのはわかるが、URL違わないか?
http://www.hbedv.com/en/support/unix_private_registration/index.html

[180 名無しさん＠お腹いっぱい。 NG NG]

>>178
amavisdって遅い？実はDisk I/Oとかが原因だったりしない？うちのはマシン自体が遅いので、ベンチもへったくれもないんだけどさ。

P4 dual+1G RAM+SCSI+一時ファイルはRAMディスク、くらいの環境で比較してみたいねぇ。

[181 名無しさん＠お腹いっぱい。 NG NG]

tmpfsを使えばamavisdのDisk I/Oは軽減できるかも
ttp://www.stahl.bau.tu-bs.de/~hildeb/postfix/amavisd_tmpfs.shtml

[182 178 NG NG]

>>180
amavisdが遅いというよりもこいつが呼び出すclamscanが遅い気がする。
clamdscanにするとかなり速くなるけど安全性の心配があるね。
unix domain socketを使うようにソースコード書き換えるのはまんどくさいし...

>>181
RAMdiskを一時ファイル置き場にすることで高速化をはかるというのはベタな手だけど
電源が落ちた際のデータ消失の可能性をぬぐえないので導入はしてこなかったな。
これに書いてある通り本当にPostfixのsmtp-backdoorに送りつけてからでないと250を
返さないなら上記の懸念は払拭されるわけだけど。

まあ、最近のOSは非同期I/Oが当たり前だからRAMdiskを使って顕著な高速化が
なされるか甚だ疑問なんだけどね。

[183 名無しさん＠お腹いっぱい。 NG NG]

qmailのようになにをするにもいちいちsynかけるような作りになっているのなら、
disk buffferがあっても役立たずでtmpfs使うと如実に速くなったりするけどね。

[184 名無しさん＠お腹いっぱい。 NG NG]

>>182
安全性の問題って何？

[185 182 NG NG]

>>183
amavisdがそんなつくりならPostfixに再び渡すまで250を返すという
まどろっこしいことはしないと思うんだけど。
あとでソース見てから議論しますね。

>>184
clamdの待ちうけportであるTCP 3310に接続してコマンドを打つことでどんな名前の
ファイルがホストにあるかの漏洩およびセキュリティーホールによる権限の奪取の問題。
これを使ってOSの詳細なバージョン情報の推測やrootkitの有無の確認、
ホストで提供しているサービスの種類の予測などができるのでそれを攻撃の
ヒントにすることができる。
また、clamdにセキュリティーホールがあった場合にclamd権限奪取の危険性がある。

[186 名無しさん＠お腹いっぱい。 NG NG]

>178

取りあえず5/27Updateで直ったよ＞H+BDEV

[187 184 NG NG]

>>185
それ、誤解
clamdはTCPかunixソケットかのどちらかを使うようにできるから
TCPはあける必要はない。
→clamav.confでTCPSocket 3310をコメント行にしてLocalSocketを設定する
TCPにした場合でもTCPAddr 127.0.0.1とやれば外部からアクセスされない

[188 名無しさん＠お腹いっぱい。 NG NG]

>>186
うちでも確認しました。ずいぶん時間がかかったような。まぁ、正常になってなによりです。

>>187
うちもunixソケットでやってます。

[189 182 NG NG]

>>187
amavisd 0.1では127.0.0.1:3310に繋ぐようにソースコード中で記述されていたので
いじるのはまずいかと思ってclamav.confを書き換えて使ってたけど、
やっぱりamavisdのソースコードいじらないとだめ?

diff -ru amavisd-0.1.orig/amavis/av/clamavd amavisd-0.1/amavis/av/clamavd
--- amavisd-0.1.orig/amavis/av/clamavd Sun May 30 14:26:26 2004
+++ amavisd-0.1/amavis/av/clamavd Sun May 30 14:30:55 2004
@@ -5,7 +5,7 @@

if ($clamd) {
do_log(2,"Using clamd");
- my $sock = IO::Socket::INET->new('127.0.0.1:3310');
+ my $sock = IO::Socket::UNIX->new('/var/run/clamav/clamd');
if (defined $sock) {
$sock->print("SCAN $TEMPDIR/parts\n");
$sock->flush;

[190 182 NG NG]

ちなみに、TCPAddr 127.0.0.1としてもjail(2)環境下でclamdを動かしてるので
外部からアクセス可能だったりする。
まあ、ipfwで制限かければいいんだけど。

というわけで、>>189の変更をamavisdに施して対処しました。

[191 178 NG NG]

>>186
自分も確認した。
情報Thanks.

[192 名無しさん＠お腹いっぱい。 NG NG]

OAVがScannerDaemon 0.6.0をリリース
スキャンエンジンを作り直して
0.5.2よりも40%高速化+メモリが15%しか消費しないらしい

VirusSignaturesファイルもアップデート
これはClamAVのをOAV用に変換したものみたい
ttp://www.openantivirus.org/latest.php

ついでにPatternOptimizer 1.0.0もリリース
これはClamAVのCVDファイルをOAV用に変換するツールらしい
これでClamAVのを自動更新+変換して使えということか

OAVは以前ClamAVのシグネチャを排除したことがあるんだが
シグネチャはClamAVに任せて自前ではつくらねーということなのか？

[193 名無しさん＠お腹いっぱい。 NG NG]

これって開発が止まっていたんだっけ?
clamavで問題ないしなぁ。

[194 名無しさん＠お腹いっぱい。 NG NG]

clamav 0.72リリース　バグフィックス中心

[195 182 NG NG]

>>189 は間違ってた。
これじゃないとちゃんと動かない。
それにしても、このスクリプトだけdo_virusを呼んでいないという
他との整合性の無さからしてamavis組織内部でもclamdへの対応はずさんなのかな?

--- amavis/av/clamavd.orig Tue Feb 25 11:42:54 2003
+++ amavis/av/clamavd Sun Jun 6 15:29:11 2004
@@ -5,7 +5,7 @@

if ($clamd) {
do_log(2,"Using clamd");
- my $sock = IO::Socket::INET->new('127.0.0.1:3310');
+ my $sock = IO::Socket::UNIX->new(Peer => '/var/run/clamav/clamd');
if (defined $sock) {
$sock->print("SCAN $TEMPDIR/parts\n");
$sock->flush;
@@ -15,7 +15,7 @@
if ($output =~ /FOUND$/) { # no errors, a virus was found
$scanner_errors = 0;
@virusname = ($output =~ /: (.+) FOUND/g);
- return 1; # 'true' indicates virus found and stops further checking
+ do_virus($output);
} elsif ($output =~ /OK$/) { # no errors, no viruses
$scanner_errors = 0;
} elsif ($output =~ /ERROR$/) {

[196 名無しさん＠お腹いっぱい。 NG NG]

素直にamavisd-new使へ

[197 名無しさん＠お腹いっぱい。 NG NG]

>>196
開発はどんな感じ?

[198 名無しさん＠お腹いっぱい。 NG NG]

どんな感じといわれても。。。

もともとscalabilityを求めてforkしたので、ISPとか大きなサイトで使用される
ことを念頭に開発されている、って感じ?

modulableであることもポイント高いかな。

Perlなので自分でもなんとかソースを読めるとか。

こんなかんじでどうでしょ。自分はとても気に入っている。

[199 名無しさん＠お腹いっぱい。 NG NG]

AMaViS系のなかではamavisd-newが一番活発
amavisのMLはこの一年以上は完全にamavisd-newの話題しかない
作者の発言も多いし、最近出てる文書のたぐいもamavisd-newばっかでしょ

元祖amavis/amavisdのほうはもうほとんど開発止まってる
>>195のclamd用のコードはMLに流れてたamavisd-new用のパッチを
ノーチェックで取り込んだだけだから動かなくて当然だし
AMaViS-ngは、まぁ、ほそぼそと、ね

[200 名無しさん＠お腹いっぱい。 NG NG]

age

[201 197 NG NG]

>>198, 199
情報Thx。
たしかにapacheみたいにpreforkした子供を持っててマスターワーカーっぽくなってるね。

そういえば、amavisd-newすら1年近く新しいreleaseが出てないけど、
そんなもんなのかな。

[202 名無しさん＠お腹いっぱい。 NG NG]

どなたかお知恵を貸して下さい。

このページを参考にqmail + SophosAntiVirusをインストールしました。
http://www.atmarkit.co.jp/flinux/rensai/qmail08/qmail08c.html
手順はバージョンの違いをのぞいて、そのまま実行したつもりです。

しかしページの最後にある次のようなテストを行ってもウィルス探知メールが来ません。

>qmail-scannerに付属するテストコマンドを実行します。
># ./contrib/test_installation.sh -doit

全部で4通くるはずの通知メールが2通しか来ません。
1通目と4通目はプレーンメールですので、ウィルスを見つけたときにメールが来ないようです。

ログには次のように出ています。
# /var/spool/qmailscan/quarantine.log
金, 11 6月 2004 15:23:19 JST [e-mail] Qmail-Scanner viral test (2/4): checking perlscanner...EICAR Test Virus sweep: 2.20/3.82.
金, 11 6月 2004 15:23:21 JST [e-mail] Qmail-Scanner viral test (3/4): checking non-perlscanner AV... EICAR-AV-Test sweep: 2.20/3.82.

メールログには2通分のログしか載っていません。
（Sophosのところでブロックされてる？？）

バージョンは次の通りです。
RedHat9
qmail-1.03 + qmailqueue-patch + qmail-date-localtime.patch
sophos-anti-vir-3.82.linux.intel.libc6.glibc.2.2
qmail-scanner-1.22
maildrop-1.6.3
DB_File-1.808
Time-HiRes-1.59

[203 名無しさん＠お腹いっぱい。 NG NG]

>>202
SophosAntiVirusは使ったことがないが、
ウィルスを発見したときはサーバーで止めて通知をしないというのが正しい動作である
ソフトもあるよ。
ウィルス発見時の動作は設定で変えられるとは思うけどね。

つうか、ISPのMTAみたいにウィルスを含んだメールが普通に来るようなところで
通知メールされてもうるさいだけだしね。
そう考えたら商用のウィルス対策MTAは通知メールを送らないのが
デフォルトなんじゃないの。

[204 名無しさん＠お腹いっぱい。 NG NG]

>>202
なんだかﾏﾝﾄﾞｸｾｰですねぇ。。。
MUA は Mac 環境のみでよかった。
うｐろだには、sweep させているけれども。。。

[205 名無しさん＠お腹いっぱい。 NG NG]

>>203
> そう考えたら商用のウィルス対策MTAは通知メールを送らないのが
> デフォルトなんじゃないの。

むしろその逆がデフォだったりする。

[206 名無しさん＠お腹いっぱい。 NG NG]

通知メールをあらゆる所にばらまけば自社の宣伝になるじゃん
こんなにおいしいことをデフォにしないはずがない

[207 名無しさん＠お腹いっぱい。 NG NG]

>>206
かつてのウィルスメールのようにFromの詐称が無いものだったらいいんだけど、
最近のウィルスメールはほぼFrom(envelopeも含めて)は詐称されてるから
Fromに通知されてもわずらわしいだけ。
最高の宣伝だと思ってるかも知れんけど、単なるspam。

Toな人は社外の人だったらデフォルトで送らないだろうし、
社内の人だったらすでにそのサービスを受けてるから何の宣伝効果も無い。

[208 名無しさん＠お腹いっぱい。 NG NG]

virus scannerいれて、「検知しますた」とかいうメールもこないと、
利用しているユーザに効果がわからないので、サイト内の
ユーザには何らかのメッセージを送って欲しい、と言われたことはある。

グラフでもええやんか、とは思うんだけどね。

[209 名無しさん＠お腹いっぱい。 NG NG]

受信者だけに通知メールが来ればいいんじゃないの？

[210 名無しさん＠お腹いっぱい。 NG NG]

>>209
なぜか「こういうメッセージは送信者に送るべきでは？」とか抜かす
抜けた受信者もたまにいるんだよな…。

[211 名無しさん＠お腹いっぱい。 NG NG]

鷲尾いさ子がTVCMに出て
「迷惑ウイルスが見つかってもお知らせのメールはありません」
って言えばいいんだよ

[212 名無しさん＠お腹いっぱい。 NG NG]

>>209
重要な添付ファイルにウィルスがくっついてきた時代なら
その方がよかったかもしれんが
最近のウィルスはほぼ無差別に送ってくるので
そんな通知メールもらっても意味ないと思う。

[213 名無しさん＠お腹いっぱい。 NG NG]

そこらへんも、そろそろネチケットの統一意識が必要な時代がきているのだろうな。

全然、スレ違いだが、
ここ１〜２年は公務員や教育機関へのネチケット指導セミナーやったら儲かるかもナ。

[214 名無しさん＠お腹いっぱい。 NG NG]

>>202
俺もちょうど今 qmail-scanner 入れてるところです。SpamAssassinは既に入ってるので
test_installation.sh で4通全部来るはずなんだけど、ウイルス見つけましたという検知メールだけがこない。
誰に送るかは ./configure の --notifyオプションの指定によるのですが、
--notify admin ではだめで、recips入れると来るので、単にroot宛てに送れないのかと思ったが
普通に mail root や mail 自分 (test_installation.sh起動してるユーザ）やったらちゃんと着くんだよな。
--admin も root にしてるんだけどな。うーん。

[215 名無しさん＠お腹いっぱい。 NG NG]

マイクロソフト：ウイルス対策ソフト発売へ−シマンテックに対抗
http://quote.bloomberg.com/apps/news?pid=90003009&sid=aiQ5OpOo.P0I&refer=jp_top_world_news

RAVが復活する模様。
せめてFreeBSD版だしてほすぃ。

[216 名無しさん＠お腹いっぱい。 NG NG]

いよいよシマンテックもトレンドマイクロも倒産ですな。

[217 名無しさん＠お腹いっぱい。 NG NG]

>>215
でるわきゃない

[218 名無しさん＠お腹いっぱい。 NG NG]

そげな

[219 名無しさん＠お腹いっぱい。 NG NG]

>>215
で、その「ウィルス対策ソフト」のセキュリティホールを突かれて・・・って激しく悪寒（ｗ

[220 名無しさん＠お腹いっぱい。 NG NG]

おい！RAVの最新パターンファイルまだか？

[221 名無しさん＠お腹いっぱい。 NG NG]

>>214
仲間ﾊｹｰﾝ!

うちのcofigureオプションは
./configure --admin [user名(メールの@より前の部分)] --domain [ドメイン名] --install
でした。これだけだとダメみたいです。

ソフォスの代理店の営業さんに相談したら、
購入前にもかかわらず相談に乗ってくれるとのことでしたので、
何かわかったらまた書き込みしますね。

[222 名無しさん＠お腹いっぱい。 NG NG]

ClamAV 0.73リリース。バグ修正中心
contribに収録していたtrashscanに
セキュリティの穴が見つかったので削除された
ttp://www.gossamer-threads.com/lists/clamav/devel/9548

[223 215 NG NG]

>>221
原因見つけましたよ。
http://www.mail-archive.com/[e-mail]/msg04153.html
この変更部分をコメントアウトしたら、ちゃんとadmin宛てのも受け取れるようになりました。
このメールには返信がないようだけど、なんでこうなってるんだろうね。

[224 214 NG NG]

>>223
215じゃなくて214だった。すまそです

[225 名無しさん＠お腹いっぱい。 NG NG]

今、qmailと、vpopmailのpop before smtpを入れている。
H+BEDV の AntiVir MailGateってのを入れたが、/etc/avmailgate.acl
って設定ファイルではじいちゃって、うまく動かないよ。
どうしたものか、、

[226 名無しさん＠お腹いっぱい。 NG NG]

qmail+vpopmail+clamavという環境で、
ドメインごと・ユーザごとにウイルスチェックをするかしないか指定できるようにするには
どうするのが一番いいのかな。使おうと思ってたqmail-scannerのFAQには、
◎ドメインごと：MXを2つ用意し、チェックするドメインとしないドメインで受けとるqmail-smtpdを分ける
（反論：自メールサーバ内でのメールはチェックできないじゃん）
◎ユーザごと：qmail-scannerは諦めろ
って書いてあるのだが、amavisd-newとかだとこういうチェックもできるのかな？
qmail-scanner.plにラッパかませようと思ってたんだけど、いい方法があったら教えてください。

[227 名無しさん＠お腹いっぱい。 NG NG]

>>226
postfix に乗りかえる。

[228 名無しさん＠お腹いっぱい。 NG NG]

amavisd-newならbypass_virus_checksとかかな。
やったことないけど。

[229 名無しさん＠お腹いっぱい。 NG NG]

鞍馬がんがれ！！

[230 名無しさん＠お腹いっぱい。 NG NG]

>>226
仕事の丸投げ?
amavisd-newでもさすがにドメインごとのOn,Offはサポートしてないと思うよ。
スクリプトをちょっといじると対応はできそうだけど。

[231 名無しさん＠お腹いっぱい。 NG NG]

>>230

> amavisd-newでもさすがにドメインごとのOn,Offはサポートして

なぜ。

[232 名無しさん＠お腹いっぱい。 NG NG]

>>231
よくみるとbypass_virus_checksというのがそれなのかな?
つうかamavisd-newの設定は多すぎて分けわからん。

[233 名無しさん＠お腹いっぱい。 NG NG]

virus_loversダヨ

[234 名無しさん＠お腹いっぱい。 NG NG]

macやunixにウイルスなんて無いからイラネーだろ

[235 名無しさん＠お腹いっぱい。 NG NG]

macはあるだろ。

[236 名無しさん＠お腹いっぱい。 NG NG]

LinuxにもFreeBSDにもワームなら存在した

[237 名無しさん＠お腹いっぱい。 NG NG]

そもそもamavisd-newをqmailで使うのが面倒くさい

[238 名無しさん＠お腹いっぱい。 NG NG]

>>236
VAXにもSunOSにもね

[239 226 NG NG]

いろいろコメントどうもです。
結局、qmail-scanner-1.22st patch という素敵なものがあることを知り、
ユーザ/ドメイン毎にどのスキャナを適用するかを制御できるようになりました。

amavisd-new + qmailだと http://www.imladris.sk/howto/ で QMQPqq が素直なんですかね。