Sendmail integration with Kaspersky avp daemon via milter api

Re: Sendmail integration with Kaspersky avp daemon via milter api

А почему именно AVP и как он под линукс ? платный/бесплатный и т.д.

PS: сам пользую drweb - хорошо интегрируется с smtp серверами, да и лизцензия позволяет юзать бесплатно на определение вирусов...

Re: Re: Sendmail integration with Kaspersky avp daemon via milter api

потому, что купили в свое время, когда drweb под unix еще не было.

Z0termaNN (20.02.2002 12:56:08)

Re: Sendmail integration with Kaspersky avp daemon via milter api

А что качато-то? Там нет нихрена!!! Или уже AVP наехали :-))

Re: Sendmail integration with Kaspersky avp daemon via milter api

ты смотри как все быстро появилось :-))

Re: Sendmail integration with Kaspersky avp daemon via milter api

Усё, плюшки кончиличь... :) За колбасой - в кассу

asoneofus (20.02.2002 13:45:04)

Re: Re: Sendmail integration with Kaspersky avp daemon via milter api

2 anonymous (*) (2002-02-20 12:51:08.0)

"AVP и как он под линукс ? платный/бесплатный и т.д."
$600 за серверную лицензию (на почтовик) без лимита мейлбоксов. Мы покупали год назад.
Качество на три балла из пяти.
Предыдущая версия на раз из трех не хватала апдейты без перезапуска процесса.
Нынешняя не воспринмиает заголовки MIME некоторых клиентов, не обрабатывая такую почту вообще. sendmail выдает на нее service unavailable, так как почтовый агент Каспрерского (kavkeeper)не стартует.. Это еще не все. Одна из предыдущих версий этого кавкипера (приехавшая кстати на СD в официальной зеленой коробочке)наглухо вышибала ВСЕ аттачменты из письма отправленным аутглюком или аутглюк - экспр., если там находила ексельный файл:)))
И это еще не все. При работающем сендмейле, у которого в cf файле прописан этот самый кавкеепер не проходит команда newaliases. Очень мило между прочим...
Да, вот еще - уважаемые сотрудники лаборатории касперского не на всех ftp выкладывают ежедневные обновления. Прописал ему откуда апдейтится, а он качает старые базы..

PS Эта.. Чтобы меня не втоптали в грязь местные апологеты этого софтового чуда, ВСЕ вышеизложенные факты признаны службой поддержки Каспрерского. Чего-то даже патчили и присылали.
Но по всем впечатлениям - хорошая бета, и не более того...

Krause (20.02.2002 14:08:04)

Re: Sendmail integration with Kaspersky avp daemon via milter api

А за ради чего это "чудо" - собственно integration нужна?
Без нее не работает разве?

Re: Sendmail integration with Kaspersky avp daemon via milter api

Ужасы какие :) Я уж больше года пользуюсь связкой sophos+virge+sophie. рулит :)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Выкиньте sendmail/avp, юзайте лучше postfix/drweb.
И ваши волосы будут мягкие и шелковистые.

Re: Sendmail integration with Kaspersky avp daemon via milter api

Дык лечится просто - замена локального майлера и всё

urpyLLIKa (20.02.2002 15:59:20)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Только sendmail? Фи! Вот drweb со всеми имеет возможность интеграции. Да он и сильнее. Так что пусть еще поработають авэпэшники. :-)

Re: Re: Sendmail integration with Kaspersky avp daemon via milter api

как говорится в одной мудрости : кто как хочет, тот так и удовлетворяет себя. postfix тяжеловат. тем паче, если голова есть можно и самому что то придумать ;0))

urpyLLIKa (20.02.2002 16:15:40)

Re: Sendmail integration with Kaspersky avp daemon via milter api

2 urpyLLIKa (*) (2002-02-20 15:59:20.0)

"Дык лечится просто - замена локального майлера и всё"
А причем здесь локальный мейлер или ты клиентов имеешь ввиду? Тогда ты, дяденька, озверел. У меня юзеров полтыщи человек.

Krause (20.02.2002 16:50:44)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Кто юзает Postfix и где найти рус.яз. сайт с инструкциями по его настройке? Про Postfix я знаю, что он быстрее и легче (проще) Sendmaila. Пардон, что не в тему. А AVP (демо-верс.) под Sendmail/Postfix/Qmail я видел на CHIP-CD за 2000 год.

installer (20.02.2002 18:09:38)

Re: Sendmail integration with Kaspersky avp daemon via milter api

упс 2001 год.

installer (20.02.2002 18:13:16)

А у меня только один глюк из перечисленных

А всё это потому, что работает у меня для проверки входящей почты
демон от версии для рабочей станции, да собственноручно написанный
фильтр на procmail + программка на цэ, которая к демону коннектится
соответственно все заражённые письма вообще мимо ящиков идут и лечаться только "ручками" на отдельной машине,
зато проблем с потерей информации нет.
Правда для обновления приходится демон перезапускать.
И никакого ограничения на кол-во ящиков.

ЗЫ. Интересно я лицензию AVP этим нарушил?
А чем это DrWeb сильнее AVP? Я почему-то думал что наоборот.

Re: Sendmail integration with Kaspersky avp daemon via milter api

IMHO, drweb лучше и быстрее AVP. У меня он работал в связке как с sendmail'ом, так и с exim'ом. Вот только ручное выкладывание баз задалбывает и нек-рое кол-во геморроя во время обновления версии...

Spizard (21.02.2002 6:18:00)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Offtopic: а как на счет drweb + qmail ? Там предлагают какой-то перловский "переходник" qmail-scanner. Но сам факт того что КАЖДОЕ письмо будет какая-то "перловая" приблуда разбирать мне кажется сомнительным - где уж тут производительность-то ? Кстати, avp + qmail через ту же фигню цепляется. Или я опять что-то не так понял :-) ?

Anton_Khalikov (21.02.2002 8:06:09)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Конечно кажному свое, но на сколько у меня было, я поставил avp однажды, засунул его в cron, работает у меня кстати qmail и вообще забыл где он у меня лежит, получаю периодически на посмастер сообщения о вирусах, апдейты базы идут стабильно.

Re: Sendmail integration with Kaspersky avp daemon via milter api

C CommuniGate Pro AVP тоже очень хорошо работает. Быстрый демон и понимает многие виды кодирования информации. С обновлением проблем не было.

Между прочим, можно нарушить лицензию и использовать Personal Linux для сканирования сообщений, а стоит он всего $50.

Вот демон для Sparc Solaris сильно тормозит, но то бета.

Re: Sendmail integration with Kaspersky avp daemon via milter api

2 "C CommuniGate Pro AVP тоже очень хорошо работает"
Где нарыл?
Я чего то не слышал про AVP для CGP. И под какую платформу?

Krause (21.02.2002 14:48:33)

Re: Sendmail integration with Kaspersky avp daemon via milter api

базы DrWeb самому не сложно апдейтить. Для апдейтов в пределах одной версии вообще все достаточно тривиально - оно все однообразно называется. Да и они свое что-то уже написали. Вот тут можно посмотреть: www.drweb.ru/unix/forum Где-то тут было про скрипт для скачивания обновлений.

Re: Sendmail integration with Kaspersky avp daemon via milter api

AVP к qmail цепляется вставлением своего бинарника который стравляет мыло на проверку демону. На опыте при инсталяции может что-нибудь заглючить и придется повозиться зато потом работает без проблем.

Re: Sendmail integration with Kaspersky avp daemon via milter api

>Где нарыл? >Я чего то не слышал про AVP для CGP. И под какую платформу?

Сами сделали, какие проблемы.

Под любую платформу, для которой демон есть, естественно, кроме Windows, для него сами пускай клепают.

Re: Sendmail integration with Kaspersky avp daemon via milter api

2anonymous (*) (2002-02-23 20:27:17.0)
А мейлер? Который почту демону передает? И как вы его в конфиг запихнули?
Интересно...

Krause (24.02.2002 14:05:06)

Re: Sendmail integration with Kaspersky avp daemon via milter api

А почему при скатывани AVP говорит, что вирус?

Re: Re: Sendmail integration with Kaspersky avp daemon via milter api

Да нет ... я про доку писать.

Там вроде бы всё просто - если голова конечна есть. Или локальный мейлер в сендмылинском конфиге переписываешь или просто его заменяешь сразу АВПшным (сорри у меня перловый скрипт это делает :0)) ). А если доку писать, то мона взять просто МАН по m4 перевести - будет всем счастье, или же поразбираться с конфигом сендмылины - помогает на будующее :0)))))

urpyLLIKa (24.02.2002 23:35:44)

Re: Sendmail integration with Kaspersky avp daemon via milter api

>А мейлер? Который почту демону передает? И как вы его в конфиг запихнули?

Там есть стандартный механизм подключения внешних программ, так называемых External Filter. На вход этого фильтра CommuniGate Pro плюет запрос с именем файла, фильтр читает из stdin, проверяет на вирусы и возвращает OK или ERROR в stdout.

При этом фильтр висит в режиме демона и просто форкает дочек для параллельного сканирования. Соответственно не расходуется время на загрузку самого фильтра и можно ограничить количество процессов сканирования, чтобы не посадить систему. Где-то через недельку выложу более свежую версию фильтра, которая будет включать и поддержку Sophos. Сейчас тестируюсь, ссылку на программу можно поискать через www.yandex.ru

Re: Sendmail integration with Kaspersky avp daemon via milter api

Все, конечно, зависит от кривости рук... :)

Когда я поставил AVP, его процесс начал дуплиться и усрал всю память. Я подумал и снес его нафиг...

А вот DrWeb - встал с первого раза и исправно пашет уже месяц.

japet (26.02.2002 9:08:35)

Re: Sendmail integration with Kaspersky avp daemon via milter api

2anonymous (*) (2002-02-26 07:56:18.0)
Насчет external filtr'а это понятно. Сам фильтр то чей? АВПэшный?

2urpyLLIKa (*) (2002-02-24 23:35:44.0)
"Или локальный мейлер в сендмылинском конфиге переписываешь или просто его заменяешь сразу АВПшным (сорри у меня перловый скрипт это делает :0)) "
Может мне тупому кто объяснит, причем здесть локальный мейлер, если почту гробит мейлер касперского, а при проверке релейных и исходящих писем локальный мейлер вообще в этой пляске с бубном не учавствует...

Krause (26.02.2002 11:11:20)

Re: Sendmail integration with Kaspersky avp daemon via milter api

Не фильтр, а демон. Демон, конечно, от AVP. А что, с ним какие-то проблемы? Никогда не замечал.

Ты, наверно, через kavgatekeeper, или как там его, почту гонишь. Так эта штучка достаточно глючная и вообще с открытым релеем. Ее используют только те, кто не может нормально настроить взаимодействие с почтовой программой. Perl для таких дел вообще бяка, можно систему угробить перегрузкой.

Re: Sendmail integration with Kaspersky avp daemon via milter api

2anonymous (*) (2002-02-26 12:06:25.0)
Не у меня к сендмейлу kavkeeper стандартным образом прикручен. С ним то и проблемы. На сам демон начиная co 136 билда жалоб нет. Четверку еще не пробовал.
А этот kavgatekeeper честно - боязно ставить, да инафиг мне не надо.
А нормальный антивирусник для CGP хотелось бы поиметь, да нет вот пока:((

Krause (26.02.2002 13:36:56)