Hallo, Saya mengerti jika bbr orang berpendapat bhw antivirus engine yg satu lbh akurat dibanding yg lain (atau standard perusahaan menentukan produk tertentu), ada juga yg mengatakan setiap antivirus punya kelebihan dan kelemahan masing-2x shg dirasa perlu menggunakan lebih dari AV Engine.
Apapun AV engine yg Anda pilih ada 2 hal yg perlu dipertimbangkan. 1. AV tsb mampu melakukan decode dan encode mail message Data/File (berupa attachment) di email berbeda dg data/file yg biasa kita gunakan saat retrieve/store file dari fileserver, data/file tsb di encapsulate dalam format mail. Jadi antivirus for mail yg baik mampu "membuka amplop", scanning lalu "tutup amplop" kembali dan meneruskannya ke mail server atau kirim notifikasi ke mail server (jika ditemui adanya virus). AV for mail utk email client berbeda dg for email server, karena di client saat message di view/open maka email client melakukan decode dan store datanya ke local disk. Kalau mailserver tidak melakukan decode, dia hanya parsing (menterjemahkan) mail header saja. Dg demikian AV for file server bisa digunakan utk scan message di client tp tidak (akurat) jika dilakukan di mail server. 2. Penempatan AV server Virus scanning itu makan resources besar, makin besar size file/data maka akan makin besar pula resources (waktu/time, cpu, bandwidth) yg digunakan. Kalau Anda tempatkan di paling depan maka kemungkinan mail yg berasal dari legitimate sender terjadi time out atau gagal kirim menjadi semakin besar (hampir tdk ada spammer yg kirim mail dg size besar). Lagipula buat apa mail yg berasal dari spammer atau sender yg diblock di scan antivirus, spam atau unwanted mail ya lbh baik langsung di reject. Jadi mestinya Antivirus memproses scan setelah antirelay, sender verification, recipient verification dilakukan, jangan dibalik. 3. Multiple Antivirus Sebenarnya penggunaan multiple AV itu buang-2x resources saja, memang tidak ada AV yg sempurna. Di email prinsipnya lbh baik terima duplicate dpd tdk terima mail sama sekali, lbh baik terima mail bervirus dpd tdk terima mail sama sekali. Kalau perlu multiple AV, mestinya cukup secondary AV diinstall di sisi client. Diclient mau scan file segede apapun tdk masalah krn transfer rate dari local disk ke RAM berlangsung cepat. Kalau di mailserver dikasih berlapis-lapis AV membuat sendernya tidak sabar dan time out, disamping krn bandwidth yg terbatas juga krn protocolnya mengharuskan adanya idle time out. Mungkin ada yg bertanya, kalau sdh ada AV di client kenapa perlu AV lagi di mailserver ? Hal ini untuk mencegah data dikirim keluar oleh worm/trojan virus, krn sekarang ini worm virus punya smtp engine sendiri shg dia bisa kirim mail tanpa setahu yg punya PC. -- syafril ------- Syafril Hermansyah -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dengan format HTML, pastikan selalu menggunakan Format Plain_text Arsip : <http://mdaemon-l.dutaint.com> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 9.5.4, LD 2.1.0, WA 3.3.2, MDSP 3.0.4, MDOC 2.1.3
