Onderwerp: Best practice: DA + ClamAV + spamassassin

Hoi,

Wat is jouw best practice i.c.m. de default DA setup (= DA + ClamAV + spamassassin hier).

Het grootste deel van onze klanten draaien alleen het website/shop deel op onze servers en gebruiken voor de mail iets ala Exchange. Voor een 2 tal gebruikers zijn we op zoek naar toch wat meer security.

Op dit moment draait de standaard setup zoals boven aangegeven. Hebben niet echt het idee dat ClamAV op dit moment iets doet.

Wat zijn jouw ervaringen/tips?

Groet,
Gerard

Wij draaien in onze standaard setups geen spamfilter meer op de DA servers. Dit staat op losse servers met de techniek van Spam Experts.

Heb je RBL ook aan, moet ook al een groot stuk helpen. Op grote omgevingen zie ik ook amper actie van ClamAV dus dat is wel positief te noemen (mits ClamAV het mist ofcourse).

De detectie van ClamAV is niet altijd even best inderdaad. Je kunt wel ook extra unofficial definities gebruiken van http://sanesecurity.com/. Dit helpt wel aardig.
Zelf zoek ik nog steeds een goede virusscanner onder linux waar ik mail door kan laten scannen. Het grootste probleem hiermee is dat je niet een virusscanner wil die je elke keer moet starten om je mailtje te scannen om vervolgens weer het proces te laten stoppen. Dit hangt natuurlijk binnen 5 minuten je hele mailserver op als dit voor elk mailtje moet gebeuren.
ClamAV kun je mooi als daemon draaien, dus is vele malen efficienter. Alleen halen de definities het niet bij commerciele produkten.

@hrodenburg : http://centminmod.com/avg_antivirus_free.html misschien iets.. Ben er ook pas gisteren tegenaan gelopen..

Bedankt voor de tip! Zal eens kijken of je dit dan als daemon kan draaien, want dat zie ik nog even niet zo snel.
Overigens doet ik geen filtering op DA, maar een dedicated filter op basis van assp. Nieuwe domeinen in DA worden dan automatisch aan de assp configuratie toegevoegd.