Mailinglist Archive: opensuse-de (4006 mails)

[Michael Schulz <michael@xxxxxxxxxxxxxxxxxxxxx>]

Matthias Jänichen schrieb am 27.08.2003 um 19:23:30 +0200:

Hallo Matthias,

> At 19:17 27.08.03 +0200, Michael Schulz wrote:
> >Da Fazit war halt, das keiner der getesteten Scanner, ich habe keine Ahnung
> >ob das alle fuer Linux verfuegbaren Virenscanner waren, fuer den Server-
> >einsatz so ohne weiteres zu empfehlen ist.
> >
> >Im Moment sollte man das nur als eine Art zusaetzlichen Schutz laufen 
> >lassen,
> >aber (Windows)Clients besser selber noch mal schuetzen. Also einen unter MS
> >laufenden Virenscanner installieren.
> 
> Das größte Problem ist die fehlende Unterstützung im Kernel. Dieses Manko 
> behebt das MalwareScan Interface von RSBAC, das alle Syscalls überwacht und 
> somit als echter Wächter arbeiten kann.
> 
> Der komplette gepatchte Kernel 2.4.22 ist gerade als pre hochgeladen 
> worden: www.rsbac.org

es ging im dem Test vor allen Dingen um Linux-Virenscanner im Server-
einsatz mit heterogenen Clients. Da bringen dir die ueberwachten
Syscalls des Linuxkernels nichts, denn Windows-Viren werden keine
Linux-Kernel-Syscalls aufrufen ;-)
Bis denne,

Michael

-- 
----------------------------------------------------------
Michael Schulz, Institut f. Geophysik, Universität Münster
Corrensstr. 24, 48149 Münster
Tel.: 0251-8333938, e-mail: michael@xxxxxxxxxxxxxxxxxxxxx