[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: antivirus or not antivirus ,that's..............



Le lun 10/05/2004 à 19:50, FrekoDing a écrit :
> Le 10/05/2004 17:15, Frédéric CONANGLE écrivait ceci :
> 
> > Quelqu'un peut-il me dire s'il est vraiment nécessaire de mettre un 
> > antivirus sur une debian .
> 
> Aucun interet pour une machine de bureau.
> Interessant pour un serveur Mail.

Pas d'accord.
Le nombre de pourriels qui résistaient à spamassassin était bien trop
important à mon gout, c'est ce qui m'a décidé à rajouter clamav dans la
chaîne de distribution du courrier et j'en suis très satisfait.

Par contre, j'ai trouvé amavisd-new trop complexe à paramétrer pour une
solution domestique, j'ai opté pour l'appel de clamc par procmail.
Comme je me suis bien cassé la tête sur cette solution, je ne résiste
pas à l'envie de publier le résultat (extrait de ~/.procmailrc):

VIRUSLOG=$HOME/log/virus.log
:0
* Content-Type: multipart
{
        VIRUSREPORT=`clamscan --mbox --disable-summary --stdout -`
        VIRUSSTATUS=$?

        :0 fw
        * ? test $VIRUSSTATUS -ne 0
        | formail -I "Virus: Yes" ; echo $VIRUSREPORT >>$VIRUSLOG
}
:0
* ^Virus: Yes
normal/virus/

Je n'élimine jamais automatiquement les pourriels, je les regroupe dans
des dossiers que je parcours en diagonal au cas où il y aurait des faux
positifs (ce n'est jamais arrivé), et je trace les virus par simple
curiosité.
J'ai aussi un petit script qui vide ces dossiers et qui lance sa-learn
sur les quelques loupés que j'ai mis de côté.


Léo.



Reply to: