Zusätzliche ClamAV Signaturen

Dieses Forum ist für alle Copfilter support Anfragen in Deutsch.
Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Zusätzliche ClamAV Signaturen

Post by Severus » 29 Mar 2010 02:31

EDIT: Ab der Copfilter Version 0.85.3beta3x wurden die Rechte- und User-Struktur vom Copfilter geändert - dieses Addon ist bis zur Version 0.55.2 nicht kompatibel mit Copfilter Versionen >0.85.2 und 2.0.90!

EDIT2: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

Hallo zusammen,
hier findet Ihr eine Anweisung und einen Link für einen Mod, mit dem Ihr aktuelle Signaturen für ClamAV über Eure cron.daily laden könnt.

3rd_party_Signaturen

Gruß Severus
Last edited by FischerM on 18 Jul 2011 00:27, edited 4 times in total.
Reason: Weitere Informationen...

Boarder
Posts: 47
Joined: 17 Dec 2009 08:54

Re: Zusätzliche ClamAV Signaturen

Post by Boarder » 29 Mar 2010 10:36

Vielen Dank!

ron
Posts: 89
Joined: 11 Dec 2009 20:00
Contact:

Re: Zusätzliche ClamAV Signaturen

Post by ron » 06 Jun 2010 11:46

Hallo zusammen,

hatte mich gerade entschlossen die 3rd_party_Signaturen zu Installieren, lief soweit auch alles Problemlos, bist ein Aufschrei der Obrigkeit kam, das Sie nicht mehr auf yahoo.de kommt.

06/06/2010 11:20:20 127.0.0.1 GET 200 http://de.yahoo.com/ 2109+41491 VIRUS Clamd: winnow.spam.ts.domains.158.UNOFFICIAL

Das ganze scheint dann wohl für HAVP doch etwas zu "empfindlich"

FischerM
Site Admin
Posts: 544
Joined: 09 Dec 2009 19:24
Location: Rheinbach

Re: Zusätzliche ClamAV Signaturen

Post by FischerM » 06 Jun 2010 13:31

Hi!

Wieso "empfindlich"?

Ist doch völlig in Ordnung, wenn Spam-Schleudern geblockt werden! :mrgreen:

Welche Winnow-Signaturen hast du denn im Einsatz? Ich tippe mal auf "winnow_spam_complete.ndb"?
False positive Risk: Medium - das kann dann natürlich mal an einer *falschen* Stelle greifen.

Hier läuft nur die "winnow_malware.hdb" - bis jetzt hat die mich zum Glück noch nicht unnötig "angemeckert"...

Aber "die Obrigkeit" hat natürlich Priorität, ist klar - ich habe sogar drei davon... ;)

Viele Grüße
Matthias

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus » 07 Jun 2010 18:59

Hi,
solche FP's einfach an den Ersteller der Signaturen melden. Sowas kann nicht ausbleiben. Hatte ähnliches mal mit der Loginseite von thebat.net.
Also als FP melden und zwischenzeitlich in die sigwhitelist.ign2 Datei schreiben zum ignorieren.
Severus

ron
Posts: 89
Joined: 11 Dec 2009 20:00
Contact:

Re: Zusätzliche ClamAV Signaturen

Post by ron » 05 Sep 2010 09:45

ahh ist jetzt in der global_settings definiert

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus » 10 Mar 2011 17:38

Neue Version 0.55.0 ist veröffentlicht!
Mehr unter viewtopic.php?p=486#p486
Severus :D

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus » 31 Mar 2011 22:28

New version 0.55.2 veröffentlicht
Changes:
  • added modified copfilter_functions for use without header/footer mail infos but adjusted to the modified update files
    Some minor fixes and changes
Mehr auf viewtopic.php?p=486#p486
Severus
Image

FischerM
Site Admin
Posts: 544
Joined: 09 Dec 2009 19:24
Location: Rheinbach

Re: Zusätzliche ClamAV Signaturen

Post by FischerM » 17 Jul 2011 13:41

Ab der Copfilter Version 0.85.3beta3x und 2.0.90 wurden die Rechte- und User-Struktur vom Copfilter geändert - die Version 0.55.2 ist daher (noch) nicht kompatibel mit den Copfilter Versionen >0.85.2 und 2.0.90!

Die Testversion 0.55.3 ist im Copfilter-Developer-Bereich online.
Diese Version kann bis jetzt aber nur mit dem Copfilter 0.85.3beta3 eingesetzt werden.

Eine Version für den Copfilter 2.0.90 ist noch in Arbeit.

Gruß
Matthias

EDIT: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus » 21 Feb 2012 02:05

Neue Version veröffentlicht.
viewtopic.php?p=3467#p3467

Post Reply