EDIT: Ab der Copfilter Version 0.85.3beta3x wurden die Rechte- und User-Struktur vom Copfilter geändert - dieses Addon ist bis zur Version 0.55.2 nicht kompatibel mit Copfilter Versionen >0.85.2 und 2.0.90!
EDIT2: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90
Hallo zusammen,
hier findet Ihr eine Anweisung und einen Link für einen Mod, mit dem Ihr aktuelle Signaturen für ClamAV über Eure cron.daily laden könnt.
3rd_party_Signaturen
Gruß Severus
Zusätzliche ClamAV Signaturen
Zusätzliche ClamAV Signaturen
Last edited by FischerM on 18 Jul 2011 00:27, edited 4 times in total.
Reason: Weitere Informationen...
Reason: Weitere Informationen...
Re: Zusätzliche ClamAV Signaturen
Hallo zusammen,
hatte mich gerade entschlossen die 3rd_party_Signaturen zu Installieren, lief soweit auch alles Problemlos, bist ein Aufschrei der Obrigkeit kam, das Sie nicht mehr auf yahoo.de kommt.
06/06/2010 11:20:20 127.0.0.1 GET 200 http://de.yahoo.com/ 2109+41491 VIRUS Clamd: winnow.spam.ts.domains.158.UNOFFICIAL
Das ganze scheint dann wohl für HAVP doch etwas zu "empfindlich"
hatte mich gerade entschlossen die 3rd_party_Signaturen zu Installieren, lief soweit auch alles Problemlos, bist ein Aufschrei der Obrigkeit kam, das Sie nicht mehr auf yahoo.de kommt.
06/06/2010 11:20:20 127.0.0.1 GET 200 http://de.yahoo.com/ 2109+41491 VIRUS Clamd: winnow.spam.ts.domains.158.UNOFFICIAL
Das ganze scheint dann wohl für HAVP doch etwas zu "empfindlich"
Re: Zusätzliche ClamAV Signaturen
Hi!
Wieso "empfindlich"?
Ist doch völlig in Ordnung, wenn Spam-Schleudern geblockt werden!
Welche Winnow-Signaturen hast du denn im Einsatz? Ich tippe mal auf "winnow_spam_complete.ndb"?
False positive Risk: Medium - das kann dann natürlich mal an einer *falschen* Stelle greifen.
Hier läuft nur die "winnow_malware.hdb" - bis jetzt hat die mich zum Glück noch nicht unnötig "angemeckert"...
Aber "die Obrigkeit" hat natürlich Priorität, ist klar - ich habe sogar drei davon...
Viele Grüße
Matthias
Wieso "empfindlich"?
Ist doch völlig in Ordnung, wenn Spam-Schleudern geblockt werden!

Welche Winnow-Signaturen hast du denn im Einsatz? Ich tippe mal auf "winnow_spam_complete.ndb"?
False positive Risk: Medium - das kann dann natürlich mal an einer *falschen* Stelle greifen.
Hier läuft nur die "winnow_malware.hdb" - bis jetzt hat die mich zum Glück noch nicht unnötig "angemeckert"...
Aber "die Obrigkeit" hat natürlich Priorität, ist klar - ich habe sogar drei davon...

Viele Grüße
Matthias
Re: Zusätzliche ClamAV Signaturen
Hi,
solche FP's einfach an den Ersteller der Signaturen melden. Sowas kann nicht ausbleiben. Hatte ähnliches mal mit der Loginseite von thebat.net.
Also als FP melden und zwischenzeitlich in die sigwhitelist.ign2 Datei schreiben zum ignorieren.
Severus
solche FP's einfach an den Ersteller der Signaturen melden. Sowas kann nicht ausbleiben. Hatte ähnliches mal mit der Loginseite von thebat.net.
Also als FP melden und zwischenzeitlich in die sigwhitelist.ign2 Datei schreiben zum ignorieren.
Severus
Re: Zusätzliche ClamAV Signaturen
ahh ist jetzt in der global_settings definiert
Re: Zusätzliche ClamAV Signaturen
New version 0.55.2 veröffentlicht
Changes:
Severus

Changes:
- added modified copfilter_functions for use without header/footer mail infos but adjusted to the modified update files
Some minor fixes and changes
Severus

Re: Zusätzliche ClamAV Signaturen
Ab der Copfilter Version 0.85.3beta3x und 2.0.90 wurden die Rechte- und User-Struktur vom Copfilter geändert - die Version 0.55.2 ist daher (noch) nicht kompatibel mit den Copfilter Versionen >0.85.2 und 2.0.90!
Die Testversion 0.55.3 ist im Copfilter-Developer-Bereich online.
Diese Version kann bis jetzt aber nur mit dem Copfilter 0.85.3beta3 eingesetzt werden.
Eine Version für den Copfilter 2.0.90 ist noch in Arbeit.
Gruß
Matthias
EDIT: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90
Die Testversion 0.55.3 ist im Copfilter-Developer-Bereich online.
Diese Version kann bis jetzt aber nur mit dem Copfilter 0.85.3beta3 eingesetzt werden.
Eine Version für den Copfilter 2.0.90 ist noch in Arbeit.
Gruß
Matthias
EDIT: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90
Re: Zusätzliche ClamAV Signaturen
Neue Version veröffentlicht.
viewtopic.php?p=3467#p3467
viewtopic.php?p=3467#p3467