Suche gute Antivirenloesung fuer Mail / Webserver
Hoy! Ich such' 'ne gute Antivirenlösung für 'nen Web bzw. Mail-server. Ich kenne bis jetzt amavis bzw. amavisd, aber daran gefällt mir z.B. nicht, dass erstens mal die Serverlast bei hohem Mailaufkommen ziemlich hoch ist und zweitens nicht so mit infizierten Mails umgegangen wird, wie ich es mir (in dieser Situation) wünsche ;-). Bis jetzt kenne ich amavis(d) so, dass infizierte Mails einfach gelöscht bzw. irgendwo gespeichert werden und der Empfänger, Sender und Postmaster über die infizierte Mail benachrichtigt wurden. Schöner fände ich eine Benachrichtigung des Empfängers und des Postmasters, dass eine infizierte Mail vorliegt, und das man diese z.B. innerhalb eines Tages via http herunterladen bzw. ansehen kann. So löscht man nicht einfach Mails der User sondern lässt sie selbst entscheiden, was sie mit der infizierten Mail machen. Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen... Ciao + THX, Schöppi -- Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de mail@schoeppi.net | Linux fuer Blinde: http://www.blinux.suse.de
Hallo, Christian Schoepplein <mail@schoeppi.net> writes:
Hoy!
Ich such' 'ne gute Antivirenlösung für 'nen Web bzw. Mail-server. Ich kenne bis jetzt amavis bzw. amavisd, aber daran gefällt mir z.B. nicht, dass erstens mal die Serverlast bei hohem Mailaufkommen ziemlich hoch ist und zweitens nicht so mit infizierten Mails umgegangen wird, wie ich es mir (in dieser Situation) wünsche ;-). Bis jetzt kenne ich amavis(d) so, dass infizierte Mails einfach gelöscht bzw. irgendwo gespeichert werden und der Empfänger, Sender und Postmaster über die infizierte Mail benachrichtigt wurden. Schöner fände ich eine Benachrichtigung des Empfängers und des Postmasters, dass eine infizierte Mail vorliegt, und das man diese z.B. innerhalb eines Tages via http herunterladen bzw. ansehen kann. So löscht man nicht einfach Mails der User sondern lässt sie selbst entscheiden, was sie mit der infizierten Mail machen.
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Antivir und AntiVirMailgate von H+BEDV htt://www.hbedv.com/ Du mußt dir eine kostenfreie Lizenz holen, dann kannst du jeweils 12 Monate die Virendefinitonsdateien herunterladen, dazu gibt es einen updater. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter@schevolution.com http://www.schevolution.com/tour
Dieter Kluenter wrote:
Christian Schoepplein <mail@schoeppi.net> writes:
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Antivir und AntiVirMailgate von H+BEDV htt://www.hbedv.com/
alternativ: <http://www.sng.ecs.soton.ac.uk/mailscanner/> ich mag das 'store-and-forward' von AntiVirMailGate nicht so sehr. micha
Hallo Christian, Christian Schoepplein schrieb:
Hoy!
Ich such' 'ne gute Antivirenlösung für 'nen Web bzw. Mail-server. Ich kenne bis jetzt amavis bzw. amavisd, aber daran gefällt mir z.B. nicht, dass erstens mal die Serverlast bei hohem Mailaufkommen ziemlich hoch ist und zweitens nicht so mit infizierten Mails umgegangen wird, wie ich es mir (in dieser Situation) wünsche ;-). Bis jetzt kenne ich amavis(d) so, dass infizierte Mails einfach gelöscht bzw. irgendwo gespeichert werden und der Empfänger, Sender und Postmaster über die infizierte Mail benachrichtigt wurden. Schöner fände ich eine Benachrichtigung des Empfängers und des Postmasters, dass eine infizierte Mail vorliegt, und das man diese z.B. innerhalb eines Tages via http herunterladen bzw. ansehen kann. So löscht man nicht einfach Mails der User sondern lässt sie selbst entscheiden, was sie mit der infizierten Mail machen.
Wieviel Mailaufkommen hast Du denn ungefähr?
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Ich nutze mailscanner zusammen mit dem f-secure auf einer qpopper-/sendmail-Kiste (512MB RAM, 1.4 GHz Single) und habe bei 100+ Usern arge Schwierigkeiten. Die Benutzer verschicken gerne auch mal wichtige, riesige Exceldateien (>10 MByte)an alle Mitarbeiter die auch auf Viren geprüft werden. Wenn solche Massenmails verschickt werden, dan n ist der Mailserver erstmal beschäftigt...
Ciao + THX, Schöppi
Best regards, Marc Mc Guinness -- Internet: http://www.computernetworking.de Internet: http://www.teamberatung.de Internet: http://www.mcguinness.de PGP Public Key Block: http://mcguinness.psychology4u.de/public.txt
Hallo Christian,
Hallo zusammen,
Christian Schoepplein schrieb:
Hoy!
Ich such' 'ne gute Antivirenlösung für 'nen Web bzw. Mail-server. Ich kenne bis jetzt amavis bzw. amavisd, aber daran gefällt mir z.B. nicht, dass erstens mal die Serverlast bei hohem Mailaufkommen ziemlich hoch ist und zweitens nicht so mit infizierten Mails umgegangen wird, wie ich es mir (in dieser Situation) wünsche ;-). Bis jetzt kenne ich amavis(d) so, dass infizierte Mails einfach gelöscht bzw. irgendwo gespeichert werden und der Empfänger, Sender und Postmaster über die infizierte Mail benachrichtigt wurden. Schöner fände ich eine Benachrichtigung des Empfängers und des Postmasters, dass eine infizierte Mail vorliegt, und das man diese z.B. innerhalb eines Tages via http herunterladen bzw. ansehen kann. So löscht man nicht einfach Mails der User sondern lässt sie selbst entscheiden, was sie mit der infizierten Mail machen.
Wieviel Mailaufkommen hast Du denn ungefähr?
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Ich nutze mailscanner zusammen mit dem f-secure auf einer qpopper-/sendmail-Kiste (512MB RAM, 1.4 GHz Single) und habe bei 100+ Usern arge Schwierigkeiten. Die Benutzer verschicken gerne auch mal wichtige, riesige Exceldateien (>10 MByte)an alle Mitarbeiter die auch auf Viren geprüft werden. Wenn solche Massenmails verschickt werden, dan n ist der Mailserver erstmal beschäftigt...
Vielleicht solltest Du über einen anderen MTA als Sendmail nachdenken. Ich kann mir schwer vorstellen, dass Mails mit einer Größe von >10MB den Server lahmlegen. Ich setze Qmail in Verbindung mit Antivir ein. Habe in der Firma auch mehrere Hundert User und der Server ist deswegen nicht am kechen. Hardware entspricht in etwa Deiner Konfiguration. Gruß Alex
Marc Mc Guinness wrote:
Christian Schoepplein schrieb:
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Ich nutze mailscanner zusammen mit dem f-secure auf einer qpopper-/sendmail-Kiste (512MB RAM, 1.4 GHz Single) und habe bei 100+ Usern arge Schwierigkeiten. Die Benutzer verschicken gerne auch mal wichtige, riesige Exceldateien (>10 MByte)an alle Mitarbeiter die auch auf Viren geprüft werden. Wenn solche Massenmails verschickt werden, dan n ist der Mailserver erstmal beschäftigt...
,----| | I Currently use 2 p3 500's and we process about 50 to 70 thousand | emails a day. 256 MB Ram. | *********************************** | --Total Mail: 43678 | --Total Spam: 11590 | --Total Virii: 1053 | *********************************** `----| und er macht das _ohne_ performance-probleme. <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#7> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#23> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#10> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#11> <http://www.jiscmail.ac.uk/cgi-bin/wa.exe?A2=ind0301&L=mailscanner&P=R444&I=-1> micha
Hallo! On Tue, May 20, 2003 at 01:48:51PM +0200, Michael Meyer wrote:
Marc Mc Guinness wrote:
Christian Schoepplein schrieb:
Kennt jemand denn eine Lösung, die einmal den Server nicht so belastet wie amavis(d) und die nicht einfach die Mails löscht bzw. irgendwo hinsichert, wo der User dann gar keinen Zugriff mehr drauf hat? Das ganze müsste auf einer 7.2 und mit sendmail laufen...
Ich nutze mailscanner zusammen mit dem f-secure auf einer qpopper-/sendmail-Kiste (512MB RAM, 1.4 GHz Single) und habe bei 100+ Usern arge Schwierigkeiten. Die Benutzer verschicken gerne auch mal wichtige, riesige Exceldateien (>10 MByte)an alle Mitarbeiter die auch auf Viren geprüft werden. Wenn solche Massenmails verschickt werden, dan n ist der Mailserver erstmal beschäftigt...
,----| | I Currently use 2 p3 500's and we process about 50 to 70 thousand | emails a day. 256 MB Ram. | *********************************** | --Total Mail: 43678 | --Total Spam: 11590 | --Total Virii: 1053 | *********************************** `----|
und er macht das _ohne_ performance-probleme.
<http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#7> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#23> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#10> <http://www.sng.ecs.soton.ac.uk/mailscanner/faq.shtml#11>
<http://www.jiscmail.ac.uk/cgi-bin/wa.exe?A2=ind0301&L=mailscanner&P=R444&I=-1>
Danke, das seh ich mir mal an, hört sich gut an ;-).
micha
Ciao, Schöppi -- Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de mail@schoeppi.net | Linux fuer Blinde: http://www.blinux.suse.de
Hallo! On Tue, May 20, 2003 at 08:57:04AM +0200, Marc Mc Guinness wrote:
Christian Schoepplein schrieb:
Ich such' 'ne gute Antivirenlösung für 'nen Web bzw. Mail-server. Ich kenne bis jetzt amavis bzw. amavisd, aber daran gefällt mir z.B. nicht, dass erstens mal die Serverlast bei hohem Mailaufkommen ziemlich hoch ist und zweitens nicht so mit infizierten Mails umgegangen wird, wie ich es mir (in dieser Situation) wünsche ;-). Bis jetzt kenne ich amavis(d) so, dass infizierte Mails einfach gelöscht bzw. irgendwo gespeichert werden und der Empfänger, Sender und Postmaster über die infizierte Mail benachrichtigt wurden. Schöner fände ich eine Benachrichtigung des Empfängers und des Postmasters, dass eine infizierte Mail vorliegt, und das man diese z.B. innerhalb eines Tages via http herunterladen bzw. ansehen kann. So löscht man nicht einfach Mails der User sondern lässt sie selbst entscheiden, was sie mit der infizierten Mail machen.
Wieviel Mailaufkommen hast Du denn ungefähr?
Das Mailaufkommen an sich ist denke ich nicht das problem, das sind aller höchstens 3000 Mails am Tag. Allerdings sind halt auch Riesenmails dabei und da habe ich selbst auf meinem Router / Webserver / Mailserver (P III 450, 768 MB RAM), der nicht so viel und vor allen Dingen nicht so große Mails verkraften muss (höchstens 1500 täglich) 'ne recht hohe Load (hier läuft postfix, amavisd und spamassassin). Weiterhin wird recht kräftig geswapt... Der Server, auf dem ich was anders als Amavisd einrichten möchte, ist ein Duron 850 MHz mit 256 MB RAM, darauf läuft SuSE 7.2 und sendmail und halt noch so allerhand andere Dienste.. Naja, evtl. würde es ja sogar auch noch mit der Performance gehen, allerdings finde ich halt die Art, wie amavisd mit infizierten Mails umgeht, recht doof. Die Mails einfach irgendwo hinkopieren und dem Empfänger eine Nahcricht darüber zu schicken ist' ja OK, allerdings sollte meiner Meinung nach der Empfänger doch noch die Möglichkeit haben an die virenverseuchte Mail zu kommen..., wenn er denn das unbedingt will. Ansonsten befürchte ich als postmaster irgendwelche Mails der User bezüglich der Viren, und für so was hab ich nicht so die Zeit ;-).
Marc Mc Guinness
Tschüs, Schöppi -- Christian Schoepplein | Beste Rockband der Welt: http://www.lily-rockt.de mail@schoeppi.net | Linux fuer Blinde: http://www.blinux.suse.de
participants (5)
-
Alex Ascherl -
Christian Schoepplein -
Dieter Kluenter -
Marc Mc Guinness -
Michael Meyer