| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
jaredlu
一級
註冊時間: 2002-06-18
文章: 32
來自: 台灣 , 中華民國
|
 發表於: 星期六 十一月 13, 2004 8:29 pm 文章標題: |
 |
|
其實ClamAV是完全免費的,他的經費來自募款,一年約US12,000
還是可以考慮整合,因為有多家linux mail server將他整合為免費掃毒功能.
大概介紹:
ClamAV 全名是 Clam AntiVirus，它跟Liunx一樣強調公開程式碼、免費授權等觀念，ClamAV 目前可以偵測超過40,000 種病毒、蠕蟲、木馬程式，並且隨時更新資料庫，有一組分佈在世界各地的病毒專家，24小時更新及維護病毒資料庫，任何人發現可疑病毒也可以隨時跟她們取得聯繫，立刻更新病毒碼，在極短的時間內，網際網路上採用ClamAV的郵件伺服器就完成最新的防護動作。
在網際網路線路方面有一家線路供應商http://sourceforge.net 提供免費的線路給ClamAV的網站，同時在全世界有數十個網站提供映射(Mirroring) 的站台，甚至使用者也可以自己架設一個 Mirroring 的網站，提供線上病毒碼更新，集合螞蟻雄兵的力量，匯聚成免費及持久的網路環境。
在人員的經費上ClamAV採用網路募捐的方式募集所需要的費用，每年它會將今年所需要的人事費用在網站上公佈，由使用者自由贊助，以2004年為例，它只須要12,000美金的人事費用，3 月就已經募集全年所需要的30%費用，所以經費不成問題，況且ClamAV沒有一般商業公司的高額人事管銷、租金甚至營利目標，所需要的維持費用相對低非常多。詳細的介紹可以參考ClamAV的網站，http://www.clamav.net |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期二 十一月 30, 2004 11:36 am 文章標題: |
|
|
W32.Beagle 的實例:
以對 mail file 的支援度來說,
ClamAV 的確可以做到不錯的能力.
以下是個測試實例(因為好不容易終於看到網友回報過的 cpl 附件病毒的beagle 病毒):
D:\ClamWin\bin\clamscan.exe -d "C:\Documents and Settings\All Users\.clamwin\db" -i --quiet -l c:\clamav.log --remove c:\W32.Beagle.AR.eml
以下是reprot:
Scan started: Tue Nov 30 11:09:31 2004
c:\W32.Beagle.AR.eml: Worm.Bagle.AP FOUND
c:\W32.Beagle.AR.eml: Removed.
-- summary --
Known viruses: 51895
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.02 MB
I/O buffer size: 131072 bytes
Time: 2.213 sec (0 m 2 s)
在測試的時候發現, NAV 其實也是能抓到.
可是, 我把這個 eml 在檔案總管拷來拷去,
NAV 的自動防護不會抓到, 直到執行上述 clamscan 後,
因為會在系統寫入附件檔的暫存檔, 這時才會被NAV偵測到 Price.cpl,
可是因為是 clamscan 握有掌控權, 故 NAV 無法刪除該病毒信件,
只能刪除該 cpl 檔, 接著影響到 Clamav 也無法找到病毒檔(等同於maild 有時會無法處理信件因為可能遭防毒軟體刪除).
若把 NAV 的自動防護給關掉, ClamAV 則可以直接對 mail file 做查毒並刪除.
所以, 若只針對 mail file 而言, ClamAV 的表現是可圈可點的.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
頭份煎包
迅帝
註冊時間: 2004-02-22
文章: 425
來自: 中華民國
|
| 發表於: 星期二 十一月 30, 2004 2:56 pm 文章標題: |
|
|
好久沒有回覆了,一直潛水中.
今天看到這篇,發現還不錯所以就來留言了. 
不知它的防毒能力和sav gateway相差多少.
就小弟以前的經驗sav gateway+maild的防毒能力還不差.
倒是還須安裝SAV 給本機防毒,這樣大概90%的VIRUS都可以被偵測到.
但是若有OPEN SOURCE的防毒軟體也是不錯的,
畢竟SAV GATEWAY不是一般USER可以買得起的,
而且它都是隨著企業版一起出售.
小弟也是因為工作才會接觸到SAV企業版,只能說它是所費不載. 
_________________
網路新手,學習中!
1.是否使用 NAT 是
2.是否使用防火牆軟體 否
3.是否使用防毒軟體 是
4.使用網路 Cable 2m/384
5.雷電Maild Normal V1.9 Build 5 up1
6.作業系統 Windows2000 Server
現住於澳洲的一個島--Tasmania |
|
| 回頂端 |
|
|
diamond
一級
註冊時間: 2004-04-18
文章: 18
來自: 台灣 , 中華民國
|
| 發表於: 星期日 二月 06, 2005 5:12 pm 文章標題: |
|
|
這真的不錯
建議大家可以試試看
如果依照素大的步驟
無法正確運作 清除有病毒的附件
可以試看看在參數中加入 tempdir 這參數 指定暫存目錄
 |
|
| 回頂端 |
|
|
fish206452
帝王
註冊時間: 2004-11-30
文章: 352
來自: localhost
|
|
| 回頂端 |
|
|
fish206452
帝王
註冊時間: 2004-11-30
文章: 352
來自: localhost
|
| 發表於: 星期一 二月 14, 2005 4:31 pm 文章標題: |
|
|
1. Kaspersky Personal Pro version 4.5.0.58 - 99.09%
2. F-Secure 2004 version 4.71.5 - 98.77%
3. Extendia AVK Pro version 11.0.4 - 98.68%
4. AVK version 14.0.7 - 98.50%
5. Kaspersky Personal version 5.0.149 - 97.88%
6. eScan 2003 Virus Control version 2.6.484.8 - 96.75%
7. McAfee version 8.0.41 - 93.59%
8. Norton version 2004 Professional - 93.38%
9. RAV version 8.6.105 - 93.14%
10. F-Prot version 3.15 - 91.85%
11. Command version 4.90 - 91.41%
12. Panda Titanium version 3.02.00 - 91.38%
13. Norton Corporate version 9.0.0.338 - 90.29%
14. Panda Platinum version 7.05.04 - 89.97%
15. MKS_VIR 2004 version 2.0 - 89.45%
16. Virus Chaser version 5.0 - 89.07%
17. BitDefender version 7.2 - 88.52%
18. BullGuard version 4.5 - 87.26%
19. Dr. Web version 4.31b - 85.35%
20. PC-Cillin 2004 version 11.00.1253 - 84.80%
21. Nod32 version 2.0.0.9 database 1.840 - 82.68%
22. Sophos Sweep version 3.84 - 81.31%
23. Avast version 4.1.418 - 80.55%
24. AntiVir version 6.27.00.01 - 79.57%
25. Vexira version 2.14.00.01 - 79.50%
26. AVG version 7.0.262 - 72.50%
27. Norman version 5.70.14 - 67.72%
28. UNA version 1.83 - 62.85%
29. Solo 2.5 version 2.6.3 - 61.08%
30. ZoneAlarm with VET Antivirus version 5.0.590.015 - 60.82%
31. Fire version 2.7 - 60.52%
32. E-Trust version 6.2.0.28 - 58.48%
33. V-Buster Pro - 57.61%
34. Protector Plus version 7.2.F04 - 51.28%
35. VirScan Plus version 14.091 - 48.36%
36. ClamWin version 0.35 - 48.08%
37. ViRobot Expert version 4.0 - 45.68%
38. MR2S version 1.47 - 44.36%
39. V3Pro 2002 Deluxe version SP2 - 42.33%
40. RHBVS version 4.13.656 - 41.99%
41. Digital Patrol version 5.00.08 - 38.52%
42. Quick Heal version 7.01 - 30.13%
43. Wave version 2.0 - 22.07%
44. TDS version 3.2.0 - 16.67%
45. PestPatrol version 4.4.3.24 - 15.34%
46. A Squared 2 - 15.05%
47. AntiTrojan Shield version 1.4.0.9 - 11.82%
48. PC Door Guard version 3.0.0.14- 11.77%
49. Trojan Hunter version 3.9.807 - 6.76%
50. The Cleaner version 4.1.42.52 - 6.34%
51. Trojan Remover version 6.2.8 - 5.62%
52. Tauscan version 1.6.1024 - 4.82%
53. Hacker Eliminator version 1.2 - 3.38%
54. IP Armor version 5.46.0703 - 2.87%
_________________
pchomespammail@pchome.com.tw |
|
| 回頂端 |
|
|
fish206452
帝王
註冊時間: 2004-11-30
文章: 352
來自: localhost
|
| 發表於: 星期日 二月 20, 2005 3:33 am 文章標題: |
|
|
| Arnor 寫到: | | jaredlu 寫到: | 我已經設好了,正在測試中,Thanks.
我想,乾脆把它整合到我們的 雷電MAILD裏面來,如此就十全十美. |
我想是不行的.
open source 的 license 百百種,
不能亂來會侵權被抓去關的. |
那就跟封閉原始碼有啥兩樣?
_________________
pchomespammail@pchome.com.tw |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期三 二月 23, 2005 12:10 pm 文章標題: |
|
|
| fish206452 寫到: | | Arnor 寫到: | | jaredlu 寫到: | 我已經設好了,正在測試中,Thanks.
我想,乾脆把它整合到我們的 雷電MAILD裏面來,如此就十全十美. |
我想是不行的.
open source 的 license 百百種,
不能亂來會侵權被抓去關的. |
那就跟封閉原始碼有啥兩樣? |
open source 不表示你一定能對它使用在商業上,
甚至包裝成自己產品內一部份.
open source 是它的形式, 不表示 free for any kind of usage.
以著名的 mySQL 為例,
你用它做你的網站軟體, 套裝軟體,
基本上要免費的話, 你必須也是符合 General Public License (GPL) 的 freeware,
也就是你所產出的 source code, 別人也可以跟你一樣擁有,
別人就跟你一樣擁有同樣的權利.
不然你就得購買商業授權以保護你的程式碼不與別人共享.
你現在有用mySQL 做商業用途嗎??
把你的購物車網站程式/論壇程式跟別人分享如何?
( Under the Open Source License, you must release the complete source code for the application that is built on MySQL. You do not need to release the source code for components that are generally installed on the operating system on which your application runs, such as system header files or libraries. )
mySQL open source license:
http://www.mysql.com/company/legal/licensing/opensource-license.html
GPL:
http://dev.mysql.com/doc/mysql/en/gpl-license.html
mySQL commercial license:
http://www.mysql.com/company/legal/licensing/commercial-license.html
截錄商業授權:
Typical examples of MySQL distribution include:
Selling software that includes MySQL to customers who install the software on their own machines.
Selling software that requires customers to install MySQL themselves on their own machines.
Building a hardware system that includes MySQL and selling that hardware system to customers for installation at their own locations.
Specifically:
If you include the MySQL server with an application that is not licensed under the GPL or GPL-compatible license, you need a commercial license for the MySQL server.
If you develop and distribute a commercial application and as part of utilizing your application, the end-user must download a copy of MySQL; for each derivative work, you (or, in some cases, your end-user) need a commercial license for the MySQL server and/or MySQL client libraries.
If you include one or more of the MySQL drivers in your non-GPL application (so that your application can run with MySQL), you need a commercial license for the driver(s) in question. The MySQL drivers currently include an ODBC driver, a JDBC driver and the C language library.
If you distribute MySQL Software within your organization, you should purchase a commercial license.
GPL users have no direct legal relationship with MySQL AB. The commercial license, on the other hand, is MySQL AB's private license, and provides a direct legal relationship with MySQL AB.
With a commercial non-GPL MySQL server license, one license is required per database server (single installed MySQL binary). There are no restrictions on the number of connections, number of CPUs, memory or disks to that one MySQL database server. The MaxDB server is licensed per CPU or named user.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
fish206452
帝王
註冊時間: 2004-11-30
文章: 352
來自: localhost
|
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期五 二月 25, 2005 3:36 pm 文章標題: |
|
|
這邊可以看看.
https://shop.mysql.com/
(那個符號是歐幣?)
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
fish206452
帝王
註冊時間: 2004-11-30
文章: 352
來自: localhost
|
|
| 回頂端 |
|
|
Liang
獅王
註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
|
| 發表於: 星期六 三月 12, 2005 2:08 pm 文章標題: |
|
|
| Enterprise 寫到: | 不過這種病毒信好像擋不到
上面的 Link 其實是指向這裏
mailbox:///C|/Mozilla%20Data/Thunderbird/Enterprise/Mail/Newsgroup/Inbox?number=233623&part=1.2&filename=message.scr
這封 email 特別之處是它並沒有 attach file，所以沒有叫出 ClamAV 來掃
不過這封信內明顯有一個 message.src 的檔案，但不是以 attach 方式一同寄上。
請問這種 email 有甚麼方法可以防止接收呢?[/code] |
直接把副檔名是 scr 的直接刪除過濾掉. |
|
| 回頂端 |
|
|
hannibal_chou
一級
註冊時間: 2003-08-15
文章: 23
來自: 中華民國
|
| 發表於: 星期五 四月 22, 2005 9:36 am 文章標題: |
|
|
我發現這個好像也可以當做一般防毒軟體用
_________________
MAILD
# 版本 v1.9 Build 9 (file update 10)
--------------------------------------
FTPD
# 版本 v [2.4] 建製 [721] build
# 作業系統 Win2k
# 使用 NAT , 知道如何設定
# 使用防毒軟體 TREAD Serverprotect5.51
# 使用網路 ADSL
# 使用之 FTP CLIENT 種類 |
|
| 回頂端 |
|
|
michliu
一級
註冊時間: 2005-04-21
文章: 23
來自: 中華民國
|
| 發表於: 星期三 五月 11, 2005 11:42 am 文章標題: |
|
|
這程式不錯..但有個問題..
當找到病毒後.他會直接將信件刪除,但收信者確不知曾經有這麼一封信..
不知有沒有辦法可以通知收信者, 說明那封信已經由server刪除. |
|
| 回頂端 |
|
|
delphi
一級
註冊時間: 2005-05-09
文章: 2
來自: 中華民國
|
| 發表於: 星期一 五月 23, 2005 6:37 pm 文章標題: 我也覺得很重要 |
|
|
我之前有用過一種
它在掃到疑似病毒的郵件時
會自動通知郵件收件人耶
這個軟體有這個功能嗎? |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
