copfilter

par **vincent13** » 29 Avr 2004 15:03

Est ce que qq a teste la nouvelle version de marcus copfilter

je voulait la tester mais j'ai des pb a l'install

par **elephpant** » 14 Mai 2004 08:33

oui moi je vais tester a partir de ce weekend sur un reseau
de 10 PC avec une volumetrie de mail d'environ 30 a 40 mail par poste/jour
(machine utilisée : XP 2600 / 512 Mo / 80 Go disque)
je vous tien au courant
je suis en train de traduire également les docs en Francais (et espagnol)

par **guigus76** » 14 Mai 2004 14:15

hello

oui moi je la teste sur une ipcop 1.4b3 dans sa version 0.93 et pas de soucis du tout

clamscn et fprot fonctionnent les virus je connais plus depuis 3 semaines lol

renattach me modifie tout ce qui rentre avec des extensions tendancieuses

spamassassin me vire tous les mails pollues de ma boite

bref ca roule pas de soucis chez moi

si peut etre un leger temps de latence au lancement de la recherche de mail mais j'ai augmente le time out de mon client et plus de soucis :!:

a pluch

par **pkaer** » 14 Mai 2004 18:59

Salut,

Idem Guigus76, ca roule Nickel sur une 1.4.0b4

@+
PK

par **Rbill** » 28 Mai 2004 19:53

guigus76 a écrit:hello

oui moi je la teste sur une ipcop 1.4b3 dans sa version 0.93 et pas de soucis du tout

clamscn et fprot fonctionnent les virus je connais plus depuis 3 semaines lol
renattach me modifie tout ce qui rentre avec des extensions tendancieuses
spamassassin me vire tous les mails pollues de ma boite

bref ca roule pas de soucis chez moi

si peut etre un leger temps de latence au lancement de la recherche de mail mais j'ai augmente le time out de mon client et plus de soucis

a pluch

Salut,
Je suis egalement sous ipcop 1.4b3 avec la version 0.93 de Copfilter.

Et je nuancerai au niveau de la bonne execution car :

clamscan fonctionne bien mais ne peut mettre à jour sa base de données de virus
malgré qu'il indique via un mail qu'une nouvelle version de la bdd existe
mais en réalité il ne réalise pas l'update

spamassassin note des spams ->ok mais ne tient pas compte des modifs qu'on lui apporte
comme par ex : ne conserver que les mails en langue française
ou bien d'indiquer le rapport en français.

J'ai du sans doute passer à coté de quelque chose au niveau parametres.

si quelqu'un à des infos pour solutionner ces pb ...
Merci d'avance...

Ps: l'ipcop 1.4b3 etait "fraichement" installée.

par **Rbill** » 29 Mai 2004 00:39

Personne n'a ce pb?

par **pkaer** » 29 Mai 2004 08:47

Salut Rbill,

Rbill a écrit:
Salut,
Je suis egalement sous ipcop 1.4b3 avec la version 0.93 de Copfilter.

Et je nuancerai au niveau de la bonne execution car :

clamscan fonctionne bien mais ne peut mettre à jour sa base de données de virus
malgré qu'il indique via un mail qu'une nouvelle version de la bdd existe
mais en réalité il ne réalise pas l'update

En ce qui concerne la mise à jour de l'antivirus, elle semble fonctionner chez moi.

Pour le vérifier, je regarde sur le site de Clamav
http://news.gmane.org/gmane.comp.securi ... av.virusdb
Cela me donne d'une part le N° de dernière signature "daily" et d'autre part, en parcourant la liste, la date de dernière base "main"

Ensuite sur IPCop, je compare en lancant les commandes suivantes :
/var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=daily.cvd
et
/var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=main.cvd

Ces commandes me renvoient des infos sur les fichiers de signatures "main" et "daily" en voici un exemple récent :

Pour le daily.cvd
Build time: 29 May 2004 00-28 +0200
Version: 332
# of signatures: 626
Functionality level: 2
Builder: ccordes
MD5: 78640288767e83260039b5da1b0952f8
Digital signature: pD0hQl1TBuRv5iXwK8ckmUYMvEZh8sCOmA/YBQmeICCNDtZQjFk++6+w2o0+161/r8FVpCFKmlN74ESydV2tG8NOP9keUXNJum/VBn2q/K02bdmxTWwoZ8DzV48CPMA6xJ2297+0+8uFKIAR+XZAX/xzsunifYx5c2tz9tiagAf
Verification OK.

Pour le main.cvd
Build time: 12 May 2004 01-44 +0200
Version: 23
# of signatures: 21096
Functionality level: 2
Builder: ddm
MD5: 2afa38b2ececc44e99e396f97e94adef
Digital signature: Wx0hUnJ7o4I4qlduirFBa2qnd812KvyAL10W3+oyyK4O5jkPOxeN9crzUYNNV8YDRf6wL8dgZHuDUReGwUcW4XqwhTC9ZEhA2q4uudJ5yh+ReB9A+6Z3Ff2Ox8caKjd4H71fFIMRyTXJSXZiJtuRv6KvZ4L+f+lgON68+ZMFVNc
Verification OK.

Pour spamassassin, je ne sais pas, je ne m'y suis pas encore interessé

@+
PK

par **micheldp** » 29 Mai 2004 19:27

Bonsoir,
Doit-on avoir une machine + puissante pour faire fonctionner le addon ?
J'ai un P1-200MHz avec 48Mo de mémoire
Merci

Michel

par **bisol** » 29 Mai 2004 20:49

Je l'ai testée.. Effectivement la vitesse est meilleur qu'avant mais je trouve que c'est toujours pas ca

!

Suis sur 1 PII 400 avec 196 mo RAM... et il fait entre 2 - 5 secondes pour 1 mail !

par **Speeder** » 30 Mai 2004 10:44

Salut
pkaer a dit

En ce qui concerne la mise à jour de l'antivirus, elle semble fonctionner chez moi.

Pour le vérifier, je regarde sur le site de Clamav
http://news.gmane.org/gmane.comp.securi ... av.virusdb
Cela me donne d'une part le N° de dernière signature "daily" et d'autre part, en parcourant la liste, la date de dernière base "main"

Ensuite sur IPCop, je compare en lancant les commandes suivantes :
/var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=daily.cvd
et
/var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=main.cvd

Ces commandes me renvoient des infos sur les fichiers de signatures "main" et "daily" en voici un exemple récent :

Pour le daily.cvd
Build time: 29 May 2004 00-28 +0200
Version: 332
# of signatures: 626
Functionality level: 2
Builder: ccordes
MD5: 78640288767e83260039b5da1b0952f8
Digital signature: pD0hQl1TBuRv5iXwK8ckmUYMvEZh8sCOmA/YBQmeICCNDtZQjFk++6+w2o0+161/r8FVpCFKmlN74ESydV2tG8NOP9keUXNJum/VBn2q/K02bdmxTWwoZ8DzV48CPMA6xJ2297+0+8uFKIAR+XZAX/xzsunifYx5c2tz9tiagAf
Verification OK.

Pour le main.cvd
Build time: 12 May 2004 01-44 +0200
Version: 23
# of signatures: 21096
Functionality level: 2
Builder: ddm
MD5: 2afa38b2ececc44e99e396f97e94adef
Digital signature: Wx0hUnJ7o4I4qlduirFBa2qnd812KvyAL10W3+oyyK4O5jkPOxeN9crzUYNNV8YDRf6wL8dgZHuDUReGwUcW4XqwhTC9ZEhA2q4uudJ5yh+ReB9A+6Z3Ff2Ox8caKjd4H71fFIMRyTXJSXZiJtuRv6KvZ4L+f+lgON68+ZMFVNc
Verification OK.

ben moi g un message d'erreur qd je lance tes commande pkaer
le voici

root@ipcop:~ # /var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=daily.cvd
ERROR: Can't read/parse CVD header from daily.cvd
root@ipcop:~ # /var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=main.cvd
ERROR: Can't read/parse CVD header from main.cvd

Je precise que c'est sur une machine de test fraichement installée
Ipcop 1.2B4 p350 128Mo de ram 3Go de HDD RED+Green

as tu une ID???

par **neo_hijacker** » 30 Mai 2004 14:29

J'ai installé copfilter ca fonctionne a un détail pres : ma machine s'autospamme

En effet j'ai recu le virus Sober et la machine n'arrete pas de me renvoyer des mails.

par **neo_hijacker** » 30 Mai 2004 14:48

En fait je crois que j'ai parlé un peu vite car au contraire je recois un mail infecté toutes les minutes

par **neo_hijacker** » 30 Mai 2004 17:31

Comment on peut faire pour désinstaller CopFilter parce que ca rame comme pas possible pour l'analyse des mails sur mon 200MMX

par **bisol** » 30 Mai 2004 17:52

Tu peux stopper les services ca suffit

Sauf erreur ils sont dans /etc/rc.d/init.d/

C'est comme ca que j'ai fais ;D

par **Rbill** » 01 Juin 2004 10:44

Speeder a écrit:Salut
root@ipcop:~ # /var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=daily.cvd
ERROR: Can't read/parse CVD header from daily.cvd
root@ipcop:~ # /var/log/copfilter/0.0.93/opt/clamav/0.70/bin/sigtool --info=main.cvd
ERROR: Can't read/parse CVD header from main.cvd

Je precise que c'est sur une machine de test fraichement installée
Ipcop 1.2B4 p350 128Mo de ram 3Go de HDD RED+Green

as tu une ID???

Slt,
j'ai exactement les memes messages...

:shock:

copfilter

copfilter

Qui est en ligne ?