Zusätzliche ClamAV Signaturen

Dieses Forum ist für alle Copfilter support Anfragen in Deutsch.
Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Zusätzliche ClamAV Signaturen

Post by Severus »

EDIT: Ab der Copfilter Version 0.85.3beta3x wurden die Rechte- und User-Struktur vom Copfilter geändert - dieses Addon ist bis zur Version 0.55.2 nicht kompatibel mit Copfilter Versionen >0.85.2 und 2.0.90!

EDIT2: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

Hallo zusammen,
hier findet Ihr eine Anweisung und einen Link für einen Mod, mit dem Ihr aktuelle Signaturen für ClamAV über Eure cron.daily laden könnt.

3rd_party_Signaturen

Gruß Severus
Last edited by FischerM on 18 Jul 2011 00:27, edited 4 times in total.
Reason: Weitere Informationen...

Boarder
Posts: 47
Joined: 17 Dec 2009 08:54

Re: Zusätzliche ClamAV Signaturen

Post by Boarder »

Vielen Dank!

ron
Posts: 89
Joined: 11 Dec 2009 20:00
Contact:

Re: Zusätzliche ClamAV Signaturen

Post by ron »

Hallo zusammen,

hatte mich gerade entschlossen die 3rd_party_Signaturen zu Installieren, lief soweit auch alles Problemlos, bist ein Aufschrei der Obrigkeit kam, das Sie nicht mehr auf yahoo.de kommt.

06/06/2010 11:20:20 127.0.0.1 GET 200 http://de.yahoo.com/ 2109+41491 VIRUS Clamd: winnow.spam.ts.domains.158.UNOFFICIAL

Das ganze scheint dann wohl für HAVP doch etwas zu "empfindlich"

FischerM
Site Admin
Posts: 545
Joined: 09 Dec 2009 19:24
Location: Rheinbach

Re: Zusätzliche ClamAV Signaturen

Post by FischerM »

Hi!

Wieso "empfindlich"?

Ist doch völlig in Ordnung, wenn Spam-Schleudern geblockt werden! :mrgreen:

Welche Winnow-Signaturen hast du denn im Einsatz? Ich tippe mal auf "winnow_spam_complete.ndb"?
False positive Risk: Medium - das kann dann natürlich mal an einer *falschen* Stelle greifen.

Hier läuft nur die "winnow_malware.hdb" - bis jetzt hat die mich zum Glück noch nicht unnötig "angemeckert"...

Aber "die Obrigkeit" hat natürlich Priorität, ist klar - ich habe sogar drei davon... ;)

Viele Grüße
Matthias

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus »

Hi,
solche FP's einfach an den Ersteller der Signaturen melden. Sowas kann nicht ausbleiben. Hatte ähnliches mal mit der Loginseite von thebat.net.
Also als FP melden und zwischenzeitlich in die sigwhitelist.ign2 Datei schreiben zum ignorieren.
Severus

ron
Posts: 89
Joined: 11 Dec 2009 20:00
Contact:

Re: Zusätzliche ClamAV Signaturen

Post by ron »

ahh ist jetzt in der global_settings definiert

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus »

Neue Version 0.55.0 ist veröffentlicht!
Mehr unter viewtopic.php?p=486#p486
Severus :D

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus »

New version 0.55.2 veröffentlicht
Changes:
  • added modified copfilter_functions for use without header/footer mail infos but adjusted to the modified update files
    Some minor fixes and changes
Mehr auf viewtopic.php?p=486#p486
Severus
Image

FischerM
Site Admin
Posts: 545
Joined: 09 Dec 2009 19:24
Location: Rheinbach

Re: Zusätzliche ClamAV Signaturen

Post by FischerM »

Ab der Copfilter Version 0.85.3beta3x und 2.0.90 wurden die Rechte- und User-Struktur vom Copfilter geändert - die Version 0.55.2 ist daher (noch) nicht kompatibel mit den Copfilter Versionen >0.85.2 und 2.0.90!

Die Testversion 0.55.3 ist im Copfilter-Developer-Bereich online.
Diese Version kann bis jetzt aber nur mit dem Copfilter 0.85.3beta3 eingesetzt werden.

Eine Version für den Copfilter 2.0.90 ist noch in Arbeit.

Gruß
Matthias

EDIT: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

Severus
Site Admin
Posts: 457
Joined: 10 Dec 2009 07:01
Location: Nürnberg - Germany

Re: Zusätzliche ClamAV Signaturen

Post by Severus »

Neue Version veröffentlicht.
viewtopic.php?p=3467#p3467

Post Reply