Hallo,

ich wollte mal fragen, wie Ihr das handhabt? Rumpus läuft bei mir auf einem Mac im Netzwerk. Per Sharepoints habe ich das Eingangsverzeichnis des FTP-Servers für die Mac- und Windows-Clients im Netzwerk freigegeben, so daß jeder User auf die Daten zugreifen kann.

Wie kann ich idealerweise den Dateneingang auf Viren scannen lassen? Es müßte ja ein Virenscan für Mac und Windows gleichzeitig stattfinden. Und das müßte natürlich automatisch passieren, bevor die User sich die Daten runterkopieren bzw. auf dem Netzwerkserver organisieren. Da Rumpus ja auf dem Mac läuft, könnte man ja einen lokalen Scanner laufen lassen. Aber der prüft dann ja wahrscheinlich nur auf Mac-Viren. Was ist mit den Windows-Daten bzw. wie prüfe ich auf Windows-Viren, wenn die Daten auf dem Mac liegen?

Gibt es einen Mac-Virenscanner, der für beide Plattformen prüfen kann? Der letzte Test in der Macwelt war ja nicht so berauschend von den Ergebnisse her.
Sollte man einen lokalen Windows-Virenscanner das Netzwerkvolume scannen lassen?

Bitte um Erfahrungsberichte.

Gruß

Gute Frage.

Ich haue deine Frage mal an meinen Programmierer weiter, der soll sich mal äussern.

hallo

wieso kommst du denn auf die idee, dass mac-programme nur mac-viren erkennen?
ich denke dem ist nicht so. clam AV z.b. hat ja für alle Platformen die gleiche Ausgangslage und wird nur portiert...
Ausserdem: Es gibt bis jetzt etwa 2 Proof-of-concepts für macviren... ein mac-virenprogramm wäre also ziemlich dämlich, wenn es nur 2 dateien erkennen könnte, oder nicht?

Hallo,

Zitat

wieso kommst du denn auf die idee, dass mac-programme nur mac-viren erkennen?

dann formuliere ich die Frage anders: gibt es Virenscanner für den Mac, die auch zuverlässig (!) Windows-Viren erkennen und bestenfalls auch entfernen können?

Habe mir mal Virusbarrier angesehen. Der listet die Virendefinitionen auf. Da sind max. 50 Einträge drin. Auf der Website steht natürlich, daß er auch Windows-Viren erkennt. Wie soll das funktionieren, bei nur 50 Einträgen? Wenn ich das mit den Virendefinitionen von Win-Norton oder Antivir vergleiche, komme ich zu dem o.g. Schluß.

Wenn ich falsch liege, kläre mich auf. Clam war natürlich auch mein erster Gedanke. Hast du damit plattformübergreifend Erfahrung?

Gruß

ClamXav funktioniert genau wie ClamAV. Vorausgesetzt, die gleich Scan-Engine liegt zugrunde. Im Moment ist das für alle Versionen die 0.88.2.
Es benutzt die gleichen Virendefinitionsdateien für alle Plattformen.

Solange dein FTP Server auf einem "Normalen" Mac untergebracht ist, also eine Client Lizenz ist und nicht Mac OS X Server, bist du mit ClamXav gut bedient. Kannst dann auch ClamAV auf Win bzw. Linux Maschinen einsetzen.

Hoffe das hilft weiter

Hallo Holgi,

danke für Deine Antwort. Ja, ich habe einen normalen Client-OS-X. Ich werde es damit erstmal probieren.

In der Zwischenzeit habe ich nochmal bei den professionellen geschaut. Da ist sowohl Sophos als auch Symantec, die auf Mac-OS auch Windows-Viren scannen können. Wenn ich also mit Clam nicht ausreichend zufrieden bin, werde ich mir die mal ansehen.

Gruß

hi

nun ich "lies" ClamAv bei mir laufen, das einzige was gefunden wurde sind 2 Win-Würmer
denke also das er diese auch findet und "separiert/löscht".

gescannt wurden die Festplatte auf der die Kunden Ihre Homepages liegen haben
also ein gemisch aus Win und Mac ware.

zu den 50 Einträgen, sind es nicht einfach nur die Neusten 50?

Hallo nochmal,

also hier schon gleich die erste Frage zu Clam:
Wie stelle ich das Programm so ein, daß er automatisch Neuzugänge scannt?

Ich meine, es gibt ja zwei Möglichkeiten:
1. Ich wähle ein Verzeichnis manuell aus und starte den Scan direkt. Das ist aber nicht automatisch.
2. Ich stelle in den Preferences eine Uhrzeit ein, an der er scannen soll. Das ist mir aber evtl. schon zu spät, wenn er nur einmal in der Nacht scannt.

Ich möchte, daß er direkt bei Veränderungen eines Verzeichnisses neue Dateien scannt. Ist das möglich? Kann man sich da evtl. was mit Applescript bauen? Automator gibt es ja noch nicht in Panther.

Gruß

ClamXAV starten

Preferences anwählen

Im "Folder Sentry" die Ordner einstellen und "Launch ClamXav Sentry..." Checkbox anwählen

"Save Settings & Launch ClamXAv Sentry" drücken


Fertig

Hallo Holgi,

genau das habe ich gemacht, aber irgendwie klappt das nicht. Ich habe wohl zwei Probleme:

1. Den Clam-Sentry habe ich aktiviert. Der startet auch korrekt und zeigt sich oben in der Menüleiste. Erste Frage dazu: scannt der auch die Unterordner des angegebenen Verzeichnisses?
Ich habe ihn so eingestellt, daß er bei Aktivität den Fortschrittsbalken einblenden soll. Kopiere ich dann zu Testzwecken einige dicke Dateien in das angegebenen Verzeichnis und beobachte was passiert, dann sehe ich gar nix. Ich würde hier nun erwarten, daß er den Fortschrittsbalken bringt und die neuen Dateien scannt.

2. Ich habe ebenfalls eingestellt, daß er eine log-Datei generieren soll bei Aktivität. Aber auch das scheint nicht zu klappen. Wenn ich die öffnen will, dann macht er gar nichts. Der von ihm angegebene Speicherpfad im Home-Verzeichnis existiert auch gar nicht. Evtl. weil noch gar keine Aktivität stattgefunden hat?

Werde mal schauen, was morgen früh zu sehen ist. Ob er über Nacht irgendwas gemacht hat. Aber so ganz schlau, werde ich noch nicht aus der ganzen Sache.

Ich brauche nochmal einen weiteren Tip zur Fehlereingrenzung. Der Rechner ist ein G4, 400, 768 MB RAM, 10.3.9. Außer Rumpus, Sharepoints und Clam läuft nichts anderes auf der Maschine.

Gruß

Hallo,

ich antworte mir mal selbst. Die Ordnerüberwachung funktioniert bei mir definitiv nicht. Habe es auch noch mal mit einem anderen Ordner probiert, aber es tut sich einfach nichts.

Habe dann nochmal den besagten Macwelt-Test hervorgekramt. Da steht auch drin, daß die Ornderüberwachung von Clam nicht zuverlässig funzen würden. :-((
Zu Virusbarrier hat die Macwelt auch festgestellt, daß es entgegen der Herstellerinfo nur Macviren testet. Das ist genau so Käse.

Schade, hätte eigentlich gerne Clam verwendet. Ich glaube, ich werde mir jetzt stattdessen Norton Antivirus zulegen. Sophos ist nur in einer Mehrfachlizenz zu bekommen, das brauche ich ja gar nicht.

Gruß

hi

vielleicht wäre au mcaffee noch eine möglichkeit.
ich glaube virex heisst das ding... bei norton bin ich halt immer skeptisch ;-)
aber wenn du den macwelt-test hast, kannste sicher besser entscheiden...

ja, ich bin auch nicht mehr so überzeugt von Norton auf dem Mac. Aber das scheint mir für so einen Server doch eine recht vernünftige Lösung zu sein. Die ganzen anderen Probleme, die es mit Norton geben kann, kommen (hoffentlich) nicht zu tragen auf dem Server, denn da läuft ja keine andere Software. Ich probiere es einfach mal aus.

Virex hatten wir unter OS-9 standardmäßig im Einsatz. Der soll jetzt aber eine recht hohe Systemlast erzeugen laut Test. Wissen tut man es wahrscheinlich sowieso erst, wenn man es selbst ausprobiert hat. Ich versuche es mit Norton, als kleinstem gemeinsamen Nenner - aber wohl ist mir dabei auch nicht. Das kann es eigentlich auch nicht sein, daß man Software schon im Vorfeld mit Bauchschmerzen kauft.

Gruß

Hallo

ich hatte auch Virex am laufen (7.5) und Ja, die aktive Scannerei im hintergrund
brauchte damals extrem viel CPU so das ich das vorhaben aufgegeben habe
nach Viren zu suchen die meiner Kiste nix anhaben können.

Wer NortenWare benutzen will, soll das tun, einfach nicht jammern danach wenn was schiefgelaufen ist…