Arktur-FAQ

Frage: Wie kann ich den Server vor Viren schützen, wie kann ich die Clients vor Viren schützen?

Antwort: Jörg Fiebig informiert über Antiviren-Programme für Arktur 3.x und Arktur 4.0.
Die Installations-Hinweise sind nur für die Programme wichtig, die bei Arktur 3.4 nicht mitgeliefert werden.

Der Server ist vor allem vor "root kits" zu schützen: Schutz des Servers

Clients:

1. Home-Verzeichnisse

   Arktur 3.4 wird mit den Virenscannern clamav und BitDefender ausgeliefert; diese Programm können per Cron-Job die Home-Verzeichnisse der Clients nach Viren durchforsten.

2. Client-Platten

   f-prot (für Schulen nicht kostenlos) kann auf die Signaturen auf dem Server zugreifen, auch das (DOS-Windows-)Scan-Programm kann auf dem Server liegen und übers Netz gestartet werden.
   Es ist auch möglich (aber nicht sonderlich elegant), die Verzeichnisse auf den Client-Platten per Samba freizugeben und vom Server aus zu durchforsten.

3. E-Mail

   Arktur 3.4 ist auf den Betrieb von "Milter"-Programmen unter Sendmail eingerichtet, er wird mit amavisd-new sowie mimedefang geliefert, die E-Mail in dieser Umgebung scannen und ggfs. abweisen.

Frage: Wie stelle ich fest, ob der Mail-Virenscanner funktioniert?

Antwort: mimedefang vermerkt im "header" der E-Mail, ob und dass er die E-Mail untersucht hat.

Viele Hersteller von Virenscannern stellen auch den Testvirus eicar.com bereit, der gefahrlos z.B. als Attachment der E-Mail angefügt werden kann. Das (erfolgreiche) Wirken von mimedefang und amavisd ist dann auch in /var/log/mail nachzulesen.