mcafee voor linux

Pagina: 1
Acties:

  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
Ik ben lid van Xs4all. Je krijgt daar bij mcafeevirusscanner gratiz bij voor linux :). Nu heb ik die virusscanner geinstalleerd. Alleen hoe kan ik dat ding update'n.

  • veldmuis
  • Registratie: Mei 2001
  • Niet online
autodat oid :?

maar mcafee voor linux :?

* veldmuis kan alleen dit vinden: http://www.xs4all.nl/helpdesk/besturingssysteem/windows/beveiliging/antivirus.html :)

  • M4RTiN
  • Registratie: Augustus 2000
  • Laatst online: 24-11-2024
ik weet niet of je hier wat aan hebt maar dit is gewoon het eerste linkje wat je vind met google...

http://ftp.uth.gr/mcafee/linux/update/

EDIT:

en dit staat er op tucows

http://www.tucows.com/system/preview/195371.html

  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
In windhoos kan je hem gewoon automaties laten update. Kan dat in linux niet gewoon.....

  • GeeMoney
  • Registratie: April 2002
  • Laatst online: 23:00
Op maandag 24 juni 2002 17:45 schreef wigwam het volgende:
In windhoos kan je hem gewoon automaties laten update. Kan dat in linux niet gewoon.....
nou lijkbaar niet :)
als je eht zoals in windows wilt, ga je toch terug naar windows dan ben je bij linux niet aan eht goede adres :)

  • deadinspace
  • Registratie: Juni 2001
  • Laatst online: 23:10

deadinspace

The what goes where now?

Is die MCafee voor GNU/Linux geen mail-scanner die je aan je mailserver kunt hangen om de mail te checken op Windows-virussen?

  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
volgens mij niet, want hij begint met het scannen van heel mijn linux partitie.

  • jvhaarst
  • Registratie: Maart 2000
  • Laatst online: 30-06 19:02

jvhaarst

Eendracht maakt macht

Zoiets ?
  • #!/bin/bash # Assume uvscan is installed in the same directory # as this script. install_directory=`pwd` # Create a download directory mkdir /tmp/dat-updates cd /tmp/dat-updates # Get the version of the currently installed .DATs # from the info given by the --version switch current_version=`$install_directory/uvscan --version | \ grep "Virus data file" | awk '{ print substr($4,2,4) }'` echo "Current version is $current_version" echo "Working directory=$PWD" # Get the new .DATs. # Get the version of the new .DATs from the filename. new_version=`ncftpls [url="ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/"]ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/[/url] | grep tar | awk '{ print substr($1,5,4) }'` echo "New version is $new_version" # If they are the same age or older than the current ones, # do not install them if [ "$current_version" -ge "$new_version" ] ;then echo "No new .DATs available at this time" echo "Currently installed version: $current_version" echo "Version on FTP site: $new_version" else ncftpget [url="ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/dat-*.tar"]ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/dat-*.tar[/url] tar -xf dat-*.tar # Move them to the install directory, making sure # the filename is lower case. for file in `tar -tf dat-*.tar` do newfile=`echo $file | tr [A-Z] [a-z]` mv ./$file $install_directory/$newfile done # Get the current version again and make sure # the new .DATs installed correctly. current_version=`$install_directory/uvscan --version | \ grep "Virus data file" | awk '{ print substr($4,2,4) }'` if [ ! "$current_version" -eq "$new_version" ] ;then echo "DAT file updates did not work correctly." echo "Please try manually." fi fi # Delete the directory that you created. cd / rm -fr /tmp/dat-updates

If you don’t have enough time, stop watching TV.


  • _JGC_
  • Registratie: Juli 2000
  • Laatst online: 00:58
www.amavis.org , staat wel bij de contrib zooi een uv_update.pl scriptje.

Heb hem zelf ook gebruikt, maar persoonlijk ben ik meer weg van Sophos sweep ism de Sophie Daemon.

  • banaan-X
  • Registratie: Februari 2001
  • Niet online
Op maandag 24 juni 2002 17:51 schreef wigwam het volgende:
volgens mij niet, want hij begint met het scannen van heel mijn linux partitie.
Op wat dan? Virussen op je gemounte fat32 partitie ofzo? :+

  • jvhaarst
  • Registratie: Maart 2000
  • Laatst online: 30-06 19:02

jvhaarst

Eendracht maakt macht

Op maandag 24 juni 2002 18:23 schreef banaan-X het volgende:

[..]

Op wat dan? Virussen op je gemounte fat32 partitie ofzo? :+
Of SMB Shares.

If you don’t have enough time, stop watching TV.


  • tweakerbee
  • Registratie: Maart 2000
  • Laatst online: 17:23

tweakerbee

dus..?

Kun je eigenlijk ook die gratis scanner van BitDefender gebruiken om je mail door je linux server te laten scannen?

Zou wel gaaf zijn. :P Die is namelijk gratis. Deze is "half" gratis -> je moet XS4ALL lid zijn. Nu kan ik wel aan die scanner komen, maar echt lekker werken vind ik het niet...

You can't have everything. Where would you put it?


  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
oke ik heb geen fat32 partitie. Maar das logische, maar het script werkt niet helemaal. Hij download het update bestand wel. En vervolgens krijg ik de foutmelding

./update: [: : integer expression expected was is dat....

  • bastichelaar
  • Registratie: Januari 2000
  • Laatst online: 15-08 09:49
Check http://www.antivir.de. Gratis voor home-use!

  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
ik wil liever mcafee gebruiken

  • jvhaarst
  • Registratie: Maart 2000
  • Laatst online: 30-06 19:02

jvhaarst

Eendracht maakt macht

Ik gok dat er wat mis is gegaan met knippen en plakken.
Ik heb hem maar even op het net gemikt:
http://wageningen.net/haaldat

If you don’t have enough time, stop watching TV.


  • jvhaarst
  • Registratie: Maart 2000
  • Laatst online: 30-06 19:02

jvhaarst

Eendracht maakt macht

Oh ja, helemaal origineel is ie trouwens niet, ik heb hem wel een beetje aangepast ooit, ik geloof dat het origineel geen ncftp gebruikte.
hier staat bijvoorbeeld ook een uitvoering.
En volgens Google komt het origineel uit de pdf die erbij zit.

If you don’t have enough time, stop watching TV.


  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
maakt het nog uit hoe ik hem noem. Nee toch ik heb hem update genoemd. En in de directory van mcafee gegooit /usr/local/uvscan. En toen chmod 700 erover heen gehaald en chmod +X. Dat zou toch moeten werken of niet....
(hij haalt wel de update op maar hij blijft telkens dezelfde update op halen en hij blijft fouten geven zie vorige posting)

  • jvhaarst
  • Registratie: Maart 2000
  • Laatst online: 30-06 19:02

jvhaarst

Eendracht maakt macht

Probeer anders eens 1 van de andere scripts die ik hierboven noem.

If you don’t have enough time, stop watching TV.


  • -Skyhawk-
  • Registratie: Augustus 2001
  • Niet online
Dacht dat linux virus vrij was.. :?

* -Skyhawk- linux n00b :)

  • hbokh
  • Registratie: Februari 2002
  • Laatst online: 07-08 10:02

hbokh

Unox: the worst OS!

"A simple PERL script that can be run through cron or manually to detect, download, and notify by email when new DATs are present for McAfee antivirus software."

http://www.wakatara.com/virdat/

This is my sick nature.


  • banaan-X
  • Registratie: Februari 2001
  • Niet online
Op dinsdag 25 juni 2002 20:35 schreef -Skyhawk- het volgende:
Dacht dat linux virus vrij was.. :?

* -Skyhawk- linux n00b :)
Ja, dat dacht ik ook. Tenminste, bijna virusvrij. Je hebt er een paar, maar die kunnen geen kwaad als je geen rare dingen gaat doen met je root-account ;)
Maar ik neem aan dat dit een virusscanner is die werkt onder linux en controleert op windows-virussen. Anders zou je volgens mij al helemaal niet een update van een paar honderd kb hoeven binnen te halen!! :D

  • Stalkert
  • Registratie: Januari 2001
  • Laatst online: 12-06 08:07
dus die Mcafee kan je mail scannen (sendmail op bijv. server) voordat hij zegmaar opgehaald wordt op je desktop ?

cool ..
Iemand een howto hiervoor ? Lijkt me erg stoer

  • Heidistein
  • Registratie: Februari 2002
  • Laatst online: 20-05 16:04

Heidistein

Blah

Op dinsdag 25 juni 2002 22:37 schreef Stalkert het volgende:
dus die Mcafee kan je mail scannen (sendmail op bijv. server) voordat hij zegmaar opgehaald wordt op je desktop ?

cool ..
Iemand een howto hiervoor ? Lijkt me erg stoer
jahzekerwel!!
AMaViS bevalt me errug goed
www.amavis.org
Happy reading :))

Maybee we are alone... After all.


  • Jelmer
  • Registratie: Maart 2000
  • Laatst online: 21:37
www.amavis.org

Heb m zelf sinds vanavond icm mcafee op mn linux bak en idd de Yaha virusmailtjes worden gedropt, sysadmin en sender worden genotified. Iedereen dus weer blij :)

  • MikeN
  • Registratie: April 2001
  • Laatst online: 00:29
Op dinsdag 25 juni 2002 23:00 schreef Jelmer Barhorst het volgende:
www.amavis.org

Heb m zelf sinds vanavond icm mcafee op mn linux bak en idd de Yaha virusmailtjes worden gedropt, sysadmin en sender worden genotified. Iedereen dus weer blij :)
Niet iedereen blij, want de afzender bij Yaha is random uit het adresboek gekozen geloof ik, dus iemand die helemaal geen virus heeft verstuurd krijgt wel de melding "je hebt een virus verstuurd".

  • hbokh
  • Registratie: Februari 2002
  • Laatst online: 07-08 10:02

hbokh

Unox: the worst OS!

This is my sick nature.


  • Jelmer
  • Registratie: Maart 2000
  • Laatst online: 21:37
Op dinsdag 25 juni 2002 23:18 schreef MikeN het volgende:

[..]

Niet iedereen blij, want de afzender bij Yaha is random uit het adresboek gekozen geloof ik, dus iemand die helemaal geen virus heeft verstuurd krijgt wel de melding "je hebt een virus verstuurd".
't zal wel niet zo random zijn, want gisteren had ik van 2 personen 10 Yaha mailtjes....

Verwijderd

AMaViS kan dus e-mailtjes met een virus op de server onderscheppen. Natuurlijk gebruiken de meeste virussen de e-mail om zich te verspreiden, maar er zijn ook script-virussen op gewone webpagina's en die kun je nu nog steeds niet onderscheppen, of is het ook mogelijk om andere soort virusscanner (dus bijv. mcafee4linux icm een proxy-server) te installeren, zodat "alle" (bekende) virussen door de server geschept worden en er op de andere pc's geen anti-virus meer nodig is?

Ook kunnen cd's e.d. ge-infecteerd zijn. Ook dit kan de server niet scannen...

Kortom: Ik vertrouw niet genoeg op alleen een mail-scan.

Verwijderd

...is het ook mogelijk om andere soort virusscanner (dus bijv. mcafee4linux icm een proxy-server) te installeren, zodat "alle" (bekende) virussen door de server geschept worden en er op de andere pc's geen anti-virus meer nodig is?
Was natuurlijk niet slim om m'n vraag middenin neer te zetten...

  • _JGC_
  • Registratie: Juli 2000
  • Laatst online: 00:58
Lol, net Klez-H verwijderd bij iemand, vertelde ie van z'n dochter:

"ja, eerst opende ze een mailtje van mij, toen opende ze zo'n zelfde mailtje van mn broer, en daarna opende ze nog een mailtje van een onbekende. Bij die laatste begon het beeld te schudden en deed de computer niets meer"

:D

  • wigwam
  • Registratie: Oktober 2001
  • Laatst online: 25-03 18:46
hoe kan je zien of mcafee echt draait. Ik heb namelijk samba draaien en 1 van mijn clients had virus, en nu zit heel mijn linux paritie onder het virus......niet dat het erg is linux is toch ongevoelig. Alleen al mijn windows client vinden het niet zo leuk... Dit is geen humor

Verwijderd

Mee too! Amavis + Postfix + Mcafee, en elke week updaten via scriptje, werkt perfect. Elke dag is het meestal wel raak ;)

Hier het scriptje, wel even aanpassen naar eigen dirs enzo... Gewoon in Crontab zetten, en draaien maar!
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
#!/bin/sh
# Assume uvscan is installed in the same directory as
# this script.
#install_directory=`dirname $0`
install_directory=/usr/local/uvscan

# Get the version of the currently installed dats from the info
# given by the --version switch
current_version=`$install_directory/uvscan --version | grep "Virus data file" | awk '{ print substr($4,2,4) }'`

if [ "$current_version" = "" ]
then
    echo "Error in McAfee UV-SCAN installation, DAT-files are corrupt! Aborting..."
    exit 1
else
    # Create a download directory
    if [ -r "/tmp/dat-updates" ]
    then
    rm -fr /tmp/dat-updates
    fi
    mkdir /tmp/dat-updates
    cd /tmp/dat-updates
    
    # Get the delta.ini file, for checkin version on server
    # The entry in your .netrc file should take care of the downloading.
    ftp ftpde.nai.com > /dev/null
    
    # Check new version from delta.ini
    remote_version=`cat /tmp/dat-updates/delta.ini | grep CurrentVersion | awk '{ print substr($1,16,4) }'`
    
    if [ ! "$remote_version" -gt "$current_version" ]
    then
    echo "Local version: $current_version - Available version: $remote_version"
      echo "No update available, no downloads"
    exitstatus=0
    else
    echo "Local version: $current_version - Available version: $remote_version"
      echo "Update is available, going to download"
    echo "debug 0 ; set confirm-close no ; cd /pub/antivirus/datfiles/4.x ; get -z dat-$remote_version.zip /tmp/dat-updates/dat-$remote_version.zip ; exit" > /tmp/dat-updates/ncftp_commands
      ncftp -u anonymous -p user@mail.net ftpde.nai.com < /tmp/dat-updates/ncftp_commands
      mkdir dat-$remote_version
    mv dat-$remote_version.zip dat-$remote_version
    cd dat-$remote_version
    unzip dat-$remote_version.zip
    mv dat-$remote_version.zip /usr/local/uvscan/datfiles
    mv -f * /usr/local/uvscan
    cd /tmp/dat-updates
    mv -f delta.ini /usr/local/uvscan/datfiles

      # Get the current version again and make sure the new dats
    # installed correctly.
    current_version=`$install_directory/uvscan --version | grep "Virus data file" | awk '{ print substr($4,2,4) }'`
    if [ ! "$current_version" ]
    then
          echo "Dat file updates did not work correctly."
        echo "Please try manually."
        echo "Errors occured while updating McAfee DAT-files. Current date: `date` -- Please check manual, VIRUSSCANNER DISABLED!" | mutt -s "ERRORS UPDATING DATFILES - VIRUSSCANNER DISABLED!" root@localhost
          echo "Errors occured while updating McAfee DAT-files. Current date: `date` -- Please check manual, VIRUSSCANNER DISABLED!" | mutt -s "ERRORS UPDATING DATFILES - VIRUSSCANNER DISABLED!" bas@localhost
        exitstatus=1
    else
        if [ ! "$current_version" -eq "$remote_version" ]
        then
        echo "Dat file updates did not work correctly."
            echo "Please try manually."
        echo "Errors occured while updating McAfee DAT-files.\n Current date: `date` \n Please check manual, VIRUSSCANNER DISABLED!" | mutt -s "ERRORS UPDATING DATFILES - VIRUSSCANNER DISABLED!" root@localhost
            echo "Errors occured while updating McAfee DAT-files.\n Current date: `date` \n Please check manual, VIRUSSCANNER DISABLED!" | mutt -s "ERRORS UPDATING DATFILES - VIRUSSCANNER DISABLED!" bas@localhost
        exitstatus=1
        else
        echo "Update was successfull!"
            echo "New version of DAT-files is: $current_version"
        echo "New anti-virus DAT-files were successfully installed.\n `/usr/local/uvscan/uvscan --version`. \nCurrent date: `date`" | mutt -s "ANTI-VIRUS FILES SUCCESFULLY UPDATED" -a "/var/log/virusscan_update.log" root@localhost
        echo "New anti-virus DAT-files were successfully installed.\n `/usr/local/uvscan/uvscan --version`. \nCurrent date: `date`" | mutt -s "ANTI-VIRUS FILES SUCCESFULLY UPDATED" -a "/var/log/virusscan_update.log" bas@localhost
        exitstatus=0
        fi
    fi
    fi
fi

#Delete temp dirs
cd /
rm -fr /tmp/dat-updates

if [ "$exitstatus" = "" ]
then
    exitstatus=1
fi

chmod a+r /usr/local/uvscan/*.dat
exit $exitstatus

  • kieskes
  • Registratie: Juni 1999
  • Laatst online: 18:50
Mee too! Amavis + Postfix + Mcafee, en elke week updaten via scriptje, werkt perfect. Elke dag is het meestal wel raak
wat is het verschil nu tussen amavis en mcafee? het zijn toch beide virusscanners? waarom draai jij er 2 tegelijk?

  • Tomaat
  • Registratie: November 2001
  • Laatst online: 13-05 13:50
Op maandag 01 juli 2002 22:37 schreef kieskes het volgende:

[..]

wat is het verschil nu tussen amavis en mcafee? het zijn toch beide virusscanners? waarom draai jij er 2 tegelijk?
Ja, dat wil ik nu ook wel eens weten...

  • mardan
  • Registratie: September 2000
  • Laatst online: 05-03 19:39
wat is het verschil nu tussen amavis en mcafee? het zijn toch beide virusscanners? waarom draai jij er 2 tegelijk?
Amivis is een mail scanner die dat doet m.b.v. een virusscanner (b.v. mcAfee)

Verwijderd

amavis is de interface tussen de mail-daemon en de virusscanner ;)

Het is dus geen virusscanner op zich. Zo kan je met amavis verscheidene virusscanners aan verscheidene mailservers koppelen :)
Pagina: 1