Antivirus de flux sur IPCop

par **MotoDav** » 18 Déc 2003 01:23

Alors, en attendant une réponse à mon topic dans sécu et réseaux, j'viens vous embêter pour un autre problème ici <IMG SRC="images/smiles/icon_smile.gif"> Donc, j'ai sur mon barebone une IPCop 1.3.0 ainsi que l'add-onz installés. J'ai pu lire là: <a href="http://www.pcxperience.org/dgvirus/" target="_blank">http://www.pcxperience.org/dgvirus/</a> que DansGuardian pouvait faire antivirus. Bon, j'ai choppé tout ce qu'il fallait pour installer DansGuardian, mais j'arrive pas à comprendre comment on peut y intégrer l'antivirus... J'suis neu², je sais. Pouvez m'aider svp ? <IMG SRC="images/smiles/icon_help.gif"> thx Dav'

par **MaTriX2** » 18 Déc 2003 01:34

salut, je pense pas que je vais t 'être d'une grande utilité. Qu'est ce que c'est que dansguardien .. <IMG SRC="images/smiles/icon_confused.gif">

par **MotoDav** » 18 Déc 2003 01:37

un proxy filtrant (j'en sais pas plus)

par **elephpant** » 18 Déc 2003 09:06

bah suivre les liens lol ! <a href="http://www.harvest.com.br/asp/afn/dg.nsf" target="_blank">http://www.harvest.com.br/asp/afn/dg.nsf</a> c'est apparement basé sur clamav et ca ne supporte que clamav pour l'instant (cf rubrique e-smith on en parle dans certains topics) c'est une version alpha (v5a) Changelog : 5.0 (Alpha version) Pure C/C++ code. Antivirus engine able to use ClamAV library only. Major features from version 4.2.1 maintained. Content that were scanned is logged within Dansguardian log entries. Code written by Aecio F. Neto (afn@harvest.com.br) This version still does not support: -E-mail notification to administrator and user. -Any other virus scan engine, except ClamAV. -Improved log facility and related options. -Configurable virus scanner timeout.

par **MotoDav** » 18 Déc 2003 10:50

Euh, je veux bien, mais c'est quoi ClamAV ? C'est pas un antivirus ? Dans ce cas, peux pas l'installer sur IPCop ? Dav' - paumé

par **yannva** » 18 Déc 2003 11:29

Ca à l'air sympa pour sécuriser son réseau mais la charge d'ipcop doit facheusement augmenter. Dès que je trouve une bécane pour tester je vous tiendrai au courant <IMG SRC="images/smiles/icon_wink.gif"> A + Yann

par **MotoDav** » 18 Déc 2003 11:44

Boah, ça m'gêne pas, vu le bestiau sur lequel çe tourne <IMG SRC="images/smiles/icon_biggrin.gif">

par **yannva** » 18 Déc 2003 11:46

Alors dans ce cas on sera deux à tester ??? Yann

par **MotoDav** » 18 Déc 2003 11:53

Euh, je veux bien, mais va falloir m'expliquer comment faire <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_razz.gif"> De plus, pour l'instant, je suis au boulot. Donc, j'aurai accès à mon pc que ce soir <IMG SRC="images/smiles/icon_smile.gif"> Dav' - taisteur

par **yannva** » 18 Déc 2003 11:54

Je pense me lancer samedi ou dimanche car la la fin de semaine s'annonce chargée <IMG SRC="images/smiles/icon_bawling.gif"> A + Yann

par **nemesis** » 18 Déc 2003 11:59

FAIRE UNE RECHERCHE DANS LE FORUM SVP... Dans le forum sur IPCOP le sujet ipcop + Dansguardian est traité moult fois à toi de faire ta moisson d'info! Ensuite si t'as des soucis alors tu pourras poser des questions constructives... (dsl masi pour le howto dans le forum c pas pour aujourd'hui...) Cordialement. N

par **guiguid** » 18 Déc 2003 12:05

Salut, J'avais deja poser la question pour un antivirus de flux sur ipcop, et je voix que je ne suis pas le seul a vouloir filtrer les virus des leur passage dans le firewall, plutot que de savoir qu'il se baladent tranquillement dans les PC sous windows !!! Je vais tester aussi des ce weekend ci j'ai un pc de libre. si on pouvais filter les virus sur les flux des ports 80,110,25 ce serait le pied !-) Salut guillaume (posté vos résultats !)

par **MotoDav** » 18 Déc 2003 12:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-18 10:59, nemesis a écrit: FAIRE UNE RECHERCHE DANS LE FORUM SVP... Dans le forum sur IPCOP le sujet ipcop + Dansguardian est traité moult fois à toi de faire ta moisson d'info! Ensuite si t'as des soucis alors tu pourras poser des questions constructives... (dsl masi pour le howto dans le forum c pas pour aujourd'hui...) Cordialement. N </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Déjà fait, merci, rien trouvé de bien concluant... <IMG SRC="images/smiles/icon_frown.gif"> edit: c'est pas DansGuardian qui me pose problème, c'est l'intégration d'un AV de flux à DG. Et ça, ya pas sur le forum.

par **nemesis** » 18 Déc 2003 12:20

Ok je vais essayer d'être zen..... Pour ton antivirus je t'ai déjà répondu ds l'autre topic (d'ailleur ça commence à ressembler à du cross posting et ça va finir par enerver du monde..) Donc résumon ipcop = firewall majoritairement du coup les développeur n'ont pas voulu y mettre gcc ou la gestion de rpm donc : - pour installer un AV (au fait ClamAv est un anti - virus et recherche google = cool des infos!!!) il va te faloir une red hat 7.0 pour compilerles sources de ton AV. - installer un rpm = c'est perdu d'avance c pas POSSIBLE... Mais ça tu l'aurais sut en cherchant un peu les topics sur IPCOP ou en regardant la doc sur le site d'ipcop. Cordialement N

par **MotoDav** » 18 Déc 2003 13:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-18 11:20, nemesis a écrit: Ok je vais essayer d'être zen..... Pour ton antivirus je t'ai déjà répondu ds l'autre topic (d'ailleur ça commence à ressembler à du cross posting et ça va finir par enerver du monde..)</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Les deux threads sont à but différents: - 1 pour fw/av quelle que soit la distro - 1 pour intégration de fw à IPCop <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-18 11:20, nemesis a écrit: Donc résumon ipcop = firewall majoritairement du coup les développeur n'ont pas voulu y mettre gcc ou la gestion de rpm donc : - pour installer un AV (au fait ClamAv est un anti - virus et recherche google = cool des infos!!!) il va te faloir une red hat 7.0 pour compilerles sources de ton AV. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Faudrait déjà que je sache et puisse installer RH. Ensuite que je sache compiler. Dans 2 ans j'y suis encore. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-18 11:20, nemesis a écrit: - installer un rpm = c'est perdu d'avance c pas POSSIBLE... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je te crois. J'sais même pas ce que c'est un rpm mais c'est pas grave <IMG SRC="images/smiles/icon_biggrin.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-18 11:20, nemesis a écrit: Mais ça tu l'aurais sut en cherchant un peu les topics sur IPCOP ou en regardant la doc sur le site d'ipcop.</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je t'invite à faire toi-même une recherche sur le forum, tu verras à quel point les réponses sont adaptées à mon souci et sont explicites.

Antivirus de flux sur IPCop

Qui est en ligne ?