On Tue, Mar 23, 2004 at 11:00:28PM +0100, Jean-Philippe BARRALIS wrote: > > > Un antivirus sur le serveur de mail consomme quand même beaucoup > > plus de ressources qu'un simple filtrage comme celui-ci, et à part > > pour les virus macro intégrés aux documents bureautique, un tel > > filtrage est sans doute pratiquement aussi efficace. > > Ca dépend aussi pas mal de la config de la(les) machine(s) qui va hosté le > serveur de mail....
non. sur une machine plus rapide, l'analyse ira plus vite, mais c'est également vrai pour les deux filtrages, donc ça ne change rien à leur consommation relatives de ressources l'un par rapport à l'autre. > Mais si un jour mon FAI me dit que leur solution AV bouffe plus de > ressources que ce genre de filtre à la c.. > C'est clair que je me tire direct. Je ne vois pas comment un AV pourrait consommer moins de ressources qu'un simple filtre sur les entêtes des différentes parties d'un message. Un AV va lire et analyser l'intégralité de chaque message et de chacune de ses parties (pièces jointes), et au passage decompresser les fichiers joints compressés, et ce sur plusieurs niveaux si besoin, des fois que... L'analyse en question va consister à tenter de détecter dans chaque message la signature de chacun des virus connus (plusieurs milliers). On peut considérer les six ou sept extensions précédemment nommés comme des "signatures" également, mais le nombre de tests n'est pas le même. Alors certe il y a des optimisations, mais je ne vois vraiment pas comment un AV consommerait moins de ressources qu'un filtre tel que celui décrit précédemment. L'avantage du filtre (celui-ci) est qu'il filtrera aussi probablement le virus qui apparaitra demain matin, l'AV non jusqu'à la prochaine mise à jour (J'ai personnellement vécu un 1er Mars "amusant" il y a peu, lié à ce décalage) L'inconvenient du filtre est qu'il ne filtrera pas tout, mais seulement "élaguera" le plus gros, ce n'est pas parfait mais c'est toujours un certain nombre de possibilités en moins pour un imbécile de cliquer sur n'importe quoi, et pour pas un rond. à+ Jérôme Alet -- "Now that I'm connected to the Internet, everybody seems to know that I've got a small dick." - Me. Linux-Azur : http://www.linux-azur.org Désinscriptions: http://www.linux-azur.org/liste.php3 **** Pas de message au format HTML, SVP ****
