Virusscanner installeren ivm mail forwards?

[brinkie]

Elders stelde ik de volgende vraag ivm VIRBL’s agressieve blacklistingpraktijken, maar dit is een betere plaats: hoe kan ik email forwards welke virussen bevatten blokkeren c.q. laten scannen (ik gebruik DA) wanneer er dus een virus in (de bijlage) zit? Iemand een suggestie?

Wat ik zoek:

- een betrouwbare scanner;
- moet werken binnen/onder freebsd;
- hoe je er forwards mee kan scannen.

Het laatste heb ik namelijk niet op de DA-forums kunnen vinden..
Dit is een nogal urgent probleem voor mij, alle hulp is welkom!
Een link naar een goede how-to is ook meer dan welkom.

Ps. ik draai op FreeBSD, bij voorkeur dus iets wat daar goed mee/onder werkt.

[dreamhost_nl]

http://www.google.nl/search?hl=nl&q=...sscanner&meta=

levert als 1e hit het volgende :

http://www.directadmin.com/forum/showthread.php?t=27550

is dat niet bruikbaar dan?

[fwv-webhosting]

Wij hadden het zelfde probleem met de blacklisten.

Sinds enkele dagen een virusscanner geinstalleerd op de servers en nu hebben we geen vermeldingen meer. (nu maar hopen dat ze wegblijven lol).

Een goede virusscanner kan dus helpen. Wij hebben clamav laten installeren en krijg nu elke dag een report binnen wat er gebeurd is per server.

Vraag het eens aan Mikey. Die heeft ons ook geholpen.

[Dreas]

is dat niet bruikbaar dan?

Vermoedelijk niet .. brinkie gebruikt waarschijnlijk al Clamav en zoekt dus naar alternatieve verbeteringen.

[brinkie]

Vermoedelijk niet .. brinkie gebruikt waarschijnlijk al Clamav en zoekt dus naar alternatieve verbeteringen.

Het probleem is (inderdaad bij ClamAV), zoals ik in m'n eerste post aangaf, dat forwardadressen incl. een virus in een bijlage (bijv. een zipfile) er gewoon doorheen lijken te gaan. Althans, dat blijkt uit de blacklistings/testen die ik heb gedaan.

Vooral het verhaal met die forwards/email aliassen lijkt dus het grote probleem te zijn.. en met de beheerders van VIRBL kom ik ook geen stap verder, behalve standaard reply's met de mailheaders .. ik kan toch m'n klanten niet gaan verbieden om forwards te gebruiken..

[Dreas]

Misschien moet je iemand even je setup laten controleren? Wordt een GTUBE test wel gewoon goed tegengehouden? Zo niet .. hoef je alleen je instellingen aan te passen.

[Mikey]

misschien dat je sig database niet meer bijgewerkt is / wordt ?

[brinkie]

Misschien moet je iemand even je setup laten controleren? Wordt een GTUBE test wel gewoon goed tegengehouden? Zo niet .. hoef je alleen je instellingen aan te passen.

Spam wordt correct gedetecteerd en grotendeels tegengehouden. Het gaat alleen om het volgende:

Iemand (..) stuurt mail naar client --met een bijlage waar een virus in zit-- op onze server die gebruik maakt van 'forwarding' of 'alias'. De mail wordt incl. bijlage doorgestuurd naar client z'n email adres bij, bijvoorbeeld, ProgressICT. Progress constateert: "verrek, een virus in die bijlage". Vervolgens wordt onze server, als 'doorstuur station' geblacklist als verspreider van een virus.

Ik heb ClamAV draaien, maar de bijlagen worden niet gescand bij forwards. Als iemand me kan vertellen hoe ik dát oplos, graag.. Misschien heb ik clamav wel niet goed geinstaleerd, zou ook kunnen. Heb m'n colocator een mail gestuurd om hen te vragen (ook) een kijkje te nemen, .. want ik zal vast wel niet hun enige klant zijn die dit probleem heeft.

[Mikey]

de standaard spamblocker setup + clamav scanned alles wat er over de smtp heen gaat...

[brinkie]

de standaard spamblocker setup + clamav scanned alles wat er over de smtp heen gaat...

Dan ben ik nu officieel de weg kwijt ik begrijp er geen hout meer van, enfin, ik verwacht na het weekend van CJ2 wel iets te zullen horen..

[Mikey]

Dan ben ik nu officieel de weg kwijt ik begrijp er geen hout meer van, enfin, ik verwacht na het weekend van CJ2 wel iets te zullen horen..

Als het haast heeft plaats dan een aanvraag, vast wel iemand die je ad-hoc kan helpen.

[Dennis]

Welke blacklists gebruiken jullie? Ik ga denk ik ook maar agressief blacklisten.

[Dreas]

Welke blacklists gebruiken jullie? Ik ga denk ik ook maar agressief blacklisten.

Dit is wat offtopic maar met aggresief blacklisten ga je niet alle virussen buiten houden. Let er ook op dat er veel false positives op een aantal blacklists zijn zodat dit niet meteen tot een reject leidt.

[brinkie]

Dit is wat offtopic maar met aggresief blacklisten ga je niet alle virussen buiten houden. Let er ook op dat er veel false positives op een aantal blacklists zijn zodat dit niet meteen tot een reject leidt.

Integendeel, uiteindelijk gaat het zich alleen maar tégen de ISP's, hosters en, erger nog, de klanten keren. Straks staan we elkaar allemaal te 'blacklisten' en is iedereen per mail onbereikbaar.

Overigens, ik ontdekte dat @Home/Ziggo me nog steeds blacklist voor een server die al een tijd niet meer op de VIRBL staat. VIRBL hierover aangeschreven en hun reactie was: "Ziggo gebruikt een caching server en daardoor duurt de blacklisting langer dan nodig". Na wat over en weer discussie blijkt dat zowel VIRBL als ZIGGO (voorzover je die al te pakken krijgt, de helpdesk weet absoluut niet waar je 't over hebt!) weigeren hun methodiek aan te passen. En uiteindelijk is er niemand geholpen hiermee, de klant is de dupe.