On Mon, 27 Aug 2001, Jean-Luc Jeanneau wrote:

> Dans mon cas, j'avais des virus qui etaient rentrer par Samba.

non, quelqu'un les a tout d'abord import�s (WWW, mail, FTP, disquette, CD
original d�veloppeur Microsoft ou copie pirate avec virus).

> Attention au nettoyage automatique : j'avais une disquette avec
> un secteur de boot (MBR) cree par lilo pour faire du multi boot,
> et l'antivirus a cru voir un virus et me l'a nettoye droit direct.

Une solution: utiliser un boot-block MS-DOS dans le MBR, et d�marrer
depuis /boot.

> Et pour les virus qui rentrent par ftp. je sais pas.

Il me semblerait possible de n'autoriser WWW et FTP que via un proxy, et
il ne devrait pas �tre terriblement difficile, dans Squid, d'ajouter une
interface d'analyse de virus.

Par contre, Squid est multithread� et envoie les donn�es au
fur-et-�-mesure. Un v�ritable antivirus aurait besoin de stocker les
donn�es au pr�alable: cela pose des probl�mes pour certains scripts qui
envoient continuellement des donn�es p.ex.

Et bien s�r, en SSL, Squid ne peut interpr�ter le contenu.


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se d�sabonner aussi.

Répondre à