Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
#1 2016-05-05 19:59:14
noyo - 
Użytkownik
Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Ostatnio jestem bombardowany mailami ze spakowanymi "fakturami", w których jest trojan. Gdyby nie to że jest ich tak 10-15 dziennie (w sumie z 2 skrzynek) to nie zawracałbym sobie głowy.
Mam postfixa z clamav, który w pliku nie widzi trojana.
xx:/tmp# clamscan -r /tmp/transactions_428.zip
/tmp/transactions_428.zip: OK
----------- SCAN SUMMARY -----------
Known viruses: 4304320
Engine version: 0.99
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 1.02 MB
Data read: 0.01 MB (ratio 87.00:1)
Time: 9.380 sec (0 m 9 s)[/quote]
Natomiast niektóre antywirusty z [url=https://www.virustotal.com/pl/file/75ce9b6a7357f367aaa266bcebe652ff8da02a2917e73f9e89bdf59368235ed0/analysis/1462379351/]virustotal.com[/url] wykrywają.
Ktoś może coś kojarzy czy jest jakaś szansa "nauczenia/podrasować" clamav, aby był bardziej czujny?
A może jest coś lepszego do clamav?
Oczywiście clamav zaktualizowany oraz zobaczyłem na innych plikach czy wykrywa wirusy - wyrywa (http://www.eicar.org/download/eicar.com)
[url]http://www.kazuko.pl[/url] - Mikrotik, Ubiquiti, LMS, Linux, Skrypty
[url]http://www.prorys.pl[/url] - Wykonywanie kosztorysów, sporządzanie wizualizacji i projektów budynków
Offline
#2 2016-05-05 21:43:13
guzzi - Członek DUG
- guzzi
- Członek DUG
- Skąd: Asteroida Linux
- Zarejestrowany: 2005-03-31
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Niedawno miałem podobny problem pomógł mi nasz kolega z forum:
https://packages.debian.org/jessie/clamav-unofficial-sigs
Offline
#3 2016-05-06 23:28:08
noyo - Użytkownik
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Wrzuciłem ta wersje z gita bo z repo jest strasznie stara.
działa dzięki!
Ostatnio edytowany przez noyo (2016-05-07 12:56:56)
[url]http://www.kazuko.pl[/url] - Mikrotik, Ubiquiti, LMS, Linux, Skrypty
[url]http://www.prorys.pl[/url] - Wykonywanie kosztorysów, sporządzanie wizualizacji i projektów budynków
Offline
#4 2016-05-08 11:49:52
lewyx84 - Użytkownik
- lewyx84
- Użytkownik
- Zarejestrowany: 2013-10-29
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Jaką macie wersje clamd?
Kod:
ClamAV 0.99/21518/Sat May 7 18:43:39 2016
Offline
#5 2016-05-08 11:52:05
noyo - Użytkownik
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
ta sama wersja pod debianem 8
[url]http://www.kazuko.pl[/url] - Mikrotik, Ubiquiti, LMS, Linux, Skrypty
[url]http://www.prorys.pl[/url] - Wykonywanie kosztorysów, sporządzanie wizualizacji i projektów budynków
Offline
#6 2016-05-08 21:05:28
lewyx84 - Użytkownik
- lewyx84
- Użytkownik
- Zarejestrowany: 2013-10-29
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Zastanawiam się, kiedy wyjdzie aktualizacja w repo, bo clamd drze ryja w logach, że jest nieaktualny :)
Offline
#7 2016-05-08 21:09:06
mati75 - Psuj
Re: Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
20 godzin temu:
[2016-05-07] Accepted 0.99.2+dfsg-1 in unstable (medium) (Sebastian Andrzej Siewior)
Więc do stable też powinno trafić.
[img]https://l0calh0st.pl/obrazki/userbar.png[/img]
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Postfix - clamav - nie wykrywa niektórych wirusów w mailach.
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00011 | SET CHARSET latin2 |
| 0.00005 | SET NAMES latin2 |
| 0.00062 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.14.6.41' WHERE u.id=1 |
| 0.00132 | UPDATE punbb_online SET logged=1732384635 WHERE ident='52.14.6.41' |
| 0.00024 | SELECT * FROM punbb_online WHERE logged<1732384335 |
| 0.00021 | SELECT topic_id FROM punbb_posts WHERE id=301305 |
| 0.00021 | SELECT id FROM punbb_posts WHERE topic_id=28595 ORDER BY posted |
| 0.00028 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28595 AND t.moved_to IS NULL |
| 0.00049 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00068 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28595 ORDER BY p.id LIMIT 0,25 |
| 0.00099 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28595 |
| Total query time: 0.0052 s | |