Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien

Virusscanners: workstation <> mailserver scanner

Pagina: 1
Acties:

  • Gwaihir
  • Registratie: December 2002
  • Niet online
Voor ons kleine kantoortje ben ik een (nieuwe) anti-virusoplossing aan het uitzoeken. We draaien tot nu toe Norton 2004, maar om diverse redenen bevalt dat niet meer zo. Onze systemen: 1x Win98, 1x WinXPpro, 1x Win98/Debian Sarge, een intranet server op Debian Sarge (soms als workstation gebruikt) en 1x WinXPpro thuis. Na de advies en vergelijkings topics hier en elders doorgenomen te hebben, dacht ik een goede oplossing voor een nette prijs gevonden te hebben by Grisoft's AVG. O.a. heeft hun licentiemodel geen enkel probleem met de Windows / Linux mix.

Maar.. ik ga binnenkort de e-mail verplaatsen van de (onhandige) oplossing met Outlook Express op de clients naar de intranetserver. De mail zal dan toegankelijk worden via IMAP (Firebird schijnt een top client te zijn) en eventueel via web (intranetserver). Ontvangst en verzending blijft gewoon via de servers van onze webhostingprovider lopen. Mijn vraag: loop ik - uitgaande van de normale workstation scanners - met deze opzet extra risico's?

Ik denk zelf van niet: ik neem aan dat IMAP verkeer en http verkeer (webtoegang, ook tot attachments) op de clients normaal gescanned wordt, zelfs als de server "localhost" is, zoals het geval zal zijn als iemand aan de consoloe van de intranetserver zit te werken. Doch.. waarom maakt Grisoft dan die "e-mail server editie" van de virusscanner. En als een redelijk standaard kantoortje ook dat gelijk nodig heeft, waarom is deze dan niet inbegrepen in hun kant en klare netwerk beschermend product? Na een mailtje naar hun sales raadt Grisoft mij deze - zeer prijzige - extra wel direct aan, maar geeft daar - ook na navraag - niet echt duidelijke redenen voor. Het lijkt mij meer een product voor de ISP. Sure, extra veiligheid is leuk, maar twee keer min of meer dezelfde scanner draaien tegen 2,5x de prijs (de e-mail editie kost nog eens 1,5x de prijs van de workstation editie erbovenop) lijkt me nogal geld weggooien.. of snap ik er dan geen zak van?

Overige notes:
- Outlook Express: ja, onze office licenties komen wel met Outlook, maar we vonden het nogal overkill. Al die extra functies zoals agenda en planners gebruikten we niet en als we ze al gebruiken gaan willen we ze niet aan één client vastleggen (maar op de server).
- Ik zag dat Courier IMAP voor Debian Sarge gemakkelijk gebruikt maakt van een (gratis) open source e-mail scanner van best aardige kwaliteit. Dit stukje gratis extra filter aan de poort door een andere scanner (i.e. andere engine en database) zal ik zeker niet laten liggen. :)

[ Voor 3% gewijzigd door Gwaihir op 19-08-2005 00:06 ]


Verwijderd

De opensource Virus scanner voor unices 'ClamAV' (http://www.clamav.net/) schijnt best goed te zijn. Hiermee kun je de binenkomende mail al aan de poort scannen.

  • Bor
  • Registratie: Februari 2001
  • Laatst online: 13:36

Bor

Coördinator Frontpage Admins / FP Powermod

01000010 01101111 01110010

Verwijderd schreef op vrijdag 19 augustus 2005 @ 19:58:
De opensource Virus scanner voor unices 'ClamAV' (http://www.clamav.net/) schijnt best goed te zijn. Hiermee kun je de binenkomende mail al aan de poort scannen.
Op basis waarvan roep jij dat ClamAV best goed schijnt te zijn? Heb je daar een bron voor (behalve de ClamAV website zelf)?

Over Bor | Vraag & Aanbod feedback | Frontpagemoderatie Forum


  • Gwaihir
  • Registratie: December 2002
  • Niet online
Klopt ja, dat is degene die ik "als bonus" toe wil voegen.

Maar mijn vraag is met name: als ik scanners op elk workstation heb, komt er dan bij een IMAP / webmail oplossing toch nog iets ongescand door? Zo nee, begrijp ik dan goed dat een scanner op de e-mail server een extra bescherming is die we nu (als simpele pop3 gebruikers) ook niet hebben?

[ Voor 3% gewijzigd door Gwaihir op 20-08-2005 14:22 ]


  • McMiGHtY
  • Registratie: December 1999
  • Laatst online: 29-11 18:08

McMiGHtY

- burp -

Wat er gebeurt als ik het goed lees: Je haalt je mail binnen op de server, waarna deze via IMAP of HTTP bekeken wordt. Als je mailserver die het ophaalt de mail die die binnenhaalt scanned dan zit je vrij save. Clamav is al genoemd en schijnt hiervoor toereikend voor te zijn.

NEW - Het Grote - 2025 Tweakers Social Ride- Topic!


Verwijderd

Bor de Wollef schreef op vrijdag 19 augustus 2005 @ 23:35:
Op basis waarvan roep jij dat ClamAV best goed schijnt te zijn? Heb je daar een bron voor (behalve de ClamAV website zelf)?
O.a. Betanews (http://fileforum.betanews.com/review/1110347525/1/view) en het positieve commentaar op /. (http://it.slashdot.org/ar...259&tid=172&tid=230&tid=4 en http://ask.slashdot.org/a...0227&tid=172&tid=95&tid=4)
Pagina: 1