Zusätzliche ClamAV Signaturen

[Severus]

EDIT: Ab der Copfilter Version 0.85.3beta3x wurden die Rechte- und User-Struktur vom Copfilter geändert - dieses Addon ist bis zur Version 0.55.2 nicht kompatibel mit Copfilter Versionen >0.85.2 und 2.0.90!

EDIT2: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

Hallo zusammen,
hier findet Ihr eine Anweisung und einen Link für einen Mod, mit dem Ihr aktuelle Signaturen für ClamAV über Eure cron.daily laden könnt.

3rd_party_Signaturen

Gruß Severus

[Boarder]

Vielen Dank!

[ron]

Hallo zusammen,

hatte mich gerade entschlossen die 3rd_party_Signaturen zu Installieren, lief soweit auch alles Problemlos, bist ein Aufschrei der Obrigkeit kam, das Sie nicht mehr auf yahoo.de kommt.

06/06/2010 11:20:20 127.0.0.1 GET 200 http://de.yahoo.com/ 2109+41491 VIRUS Clamd: winnow.spam.ts.domains.158.UNOFFICIAL

Das ganze scheint dann wohl für HAVP doch etwas zu "empfindlich"

[FischerM]

Hi!

Wieso "empfindlich"?

Ist doch völlig in Ordnung, wenn Spam-Schleudern geblockt werden!

Welche Winnow-Signaturen hast du denn im Einsatz? Ich tippe mal auf "winnow_spam_complete.ndb"?
False positive Risk: Medium - das kann dann natürlich mal an einer *falschen* Stelle greifen.

Hier läuft nur die "winnow_malware.hdb" - bis jetzt hat die mich zum Glück noch nicht unnötig "angemeckert"...

Aber "die Obrigkeit" hat natürlich Priorität, ist klar - ich habe sogar drei davon...

Viele Grüße
Matthias

[Severus]

Hi,
solche FP's einfach an den Ersteller der Signaturen melden. Sowas kann nicht ausbleiben. Hatte ähnliches mal mit der Loginseite von thebat.net.
Also als FP melden und zwischenzeitlich in die sigwhitelist.ign2 Datei schreiben zum ignorieren.
Severus

[ron]

ahh ist jetzt in der global_settings definiert

[Severus]

Neue Version 0.55.0 ist veröffentlicht!
Mehr unter viewtopic.php?p=486#p486
Severus

[Severus]

New version 0.55.2 veröffentlicht
Changes:

• added modified copfilter_functions for use without header/footer mail infos but adjusted to the modified update files
  Some minor fixes and changes

Mehr auf viewtopic.php?p=486#p486
Severus

[FischerM]

Ab der Copfilter Version 0.85.3beta3x und 2.0.90 wurden die Rechte- und User-Struktur vom Copfilter geändert - die Version 0.55.2 ist daher (noch) nicht kompatibel mit den Copfilter Versionen >0.85.2 und 2.0.90!

Die Testversion 0.55.3 ist im Copfilter-Developer-Bereich online.
Diese Version kann bis jetzt aber nur mit dem Copfilter 0.85.3beta3 eingesetzt werden.

Eine Version für den Copfilter 2.0.90 ist noch in Arbeit.

Gruß
Matthias

EDIT: Die neue Version 0.55.3 für Copfilter 0.85.3betaX und Copfilter 2.0.90 ist online.
-> http://www.it-connect-unix.de/index.php ... &Itemid=90

[Severus]

Neue Version veröffentlicht.
viewtopic.php?p=3467#p3467