Re: Virenscanner
Hallo, Martin,
Du meintest am 11.04.11:
> da unsere Linzenz für den kommerziellen Virenscanner bald auslaufen
> wird (bzw. nicht verlängert werden soll), wollte ich ein paar
> Informationen sammeln, wie man Virenscanner in ein Skolelinux
> Netzwerk integrieren kann (für die WindowsClients versteht sich).
> Gibt es eine Opensource Lösung? ClamWin hat ja noch das Problem, kein
> Echtzeitscanner zu besitzen. Wie handhabt ihr die Samba-shares auf
> dem server?
http://arktur.de/Wiki/Zusatzprogramme:Virenschutz
Von Online-Scannern halte ich sehr wenig (Begründung steht auch im o.g.
Artikel): es kann lange dauern, bis die jeweilige Signaturdatei auch den
jeweils aktuellen Dreck erkennt. Also muss ich sowieso auch die etwas
älteren Dateien scannen.
Komplettscan von (z.B.) 200 GByte Homeverzeichnissen kann den Server
praktisch lahmlegen.
Derzeit bevorzuge ich eine Kombination von ClamAV, rsnapshot und "vir-
scan". Hat bisher alles erwischt, was ich ihm vorgeworfen habe (was auch
immer das für die Zukunft verspricht), und ist recht schnell fertig mit
der Arbeit.
Für die Linux-Seite des Servers sollte zusätzlich mindestens "rkhunter"
mitlaufen.
Samba: gerade habe ich an 2 Nachbarschulen mit Conficker herumspielen
dürfen. Ist lästig, vor allem dann, wenn private Rechner und/oder USB-
Sticks im Schulnetz benutzt werden dürfen. Dann kann sich der Dreck auch
kreuz und quer ausbreiten (je nach Client-Konfiguration), nicht einzig
im jeweiligen Home-Verzeichnis auf dem Server.
Viele Gruesse!
Helmut
Reply to: