ubuntuusers.de

Hallo zusammen und ein gutes Neues,

Es gibt den samba-vscan als Schnittstelle zwischen Virenscanner (ClamAV) und Samba-Freigabe. Was auch alles wunderbar funktioniert, leider gibt es diese Schnittstelle momentan nur für Samba bis Version 3.0, da wir hier aber 3.2.X einsetzen und nicht downgraden möchten suchen wir nach einer Alternative.

Kann mir jemand helfen bzw. weiss jemand wann es eine neue Version von vscan geben wird (der Hersteller hat mir noch nicht geantwortet ☹ )

Viele Grüße

André

Ich verwende statt ClamAV den Scanner f-prot. Der ist zwar nicht frei, aber auch kostenlos, und hat ein angenehmes grafisches Frontend Xfprot. Dieser Scanner scannt problemlos auch Samba-Shares, die mmittels cifs eingebunden sind.

Siehe http://www.f-prot.com/ und http://web.tiscali.it/sharp/xfprot/.

Gruß - Max-Ulrich

Danke für den Tipp ☺

Dann schau ich mir mal an was die Software aus dem hohen Norden so kann

Gruß André

Hallo nochmal,

Ich hätte da noch ein paar Fragen zu f-prot:

- Erfolgt das Scannen beim Öffen/Schließen/Schreiben der Datei? - Gibt es eine Warnung an den User oder Admin, wenn ein Virus gefunden wurde? - Kann man die freie Version an den Samba koppeln oder geht das nur mit der Kommerziellen ?

Vielen Dank schon mal

Gruß André

Einen Dämon installieren, der z.B. beim Empfangen oder Senden von Mails oder beim Öffnen bzw. Schließen von Dateien automatisch in Aktion tritt, kann man meines Wissens mit der kostenlosen Version nicht. Ohne ein (selbst zu verfassendes) Script kann man wohl auch keine automatische Prüfung von Samba-Freigaben z.B. beim Mounten oder beim Zugriff einrichten. Was man immer machen kann, ist einen Cronjob einzurichten, der regelmäßig die Samba-Shares überprüft. Wenn die nicht gemountet sind, geschieht dann eben gar nichts.

Kann man die freie Version an den Samba koppeln oder geht das nur mit der Kommerziellen

Ich weiß nicht, was Du genau mit "an den Samba koppeln" meinst. Vermutlich brauchst Du dafür ein Script. Dort kann auch festgelegt werden, wie die Meldung erfolgen soll. Alternativ kann man f-prot ohne GUI auch ins Startmenü aufnehmen und als Ziel die über fstab gemounteten Samba-Shares angeben. - Ich rufe f-prot nur von Hand auf, meistens sogar über die GUI mit Xfprot.

Der Vorteil von f-prot ist halt die höhere Geschwindigkeit und die deutlich bessere Erkennungsrate im Vergleich zu ClamAV. Siehe auch hier f-prot.

Gruß - Max-Ulrich

Hallo und Danke für die ausführliche Antwort ☺

Mit an den Samba koppeln meine ich das automatisch gescannt wird sobald eine Datei auf der Freigabe gelesen wird. So wie das der V-Scan in Verbindung mit einem Virenscanner tut. Ich denke das für mein Vorhaben die f-prot Version für Fileserver benötigt wird.

Ich werd mal recherchieren was diese kann und was sie kostet

Gruß André

Ich denke das für mein Vorhaben die f-prot Version für Fileserver benötigt wird

So ist es. Bei V-Scan steht Folgendes:

It currently works with ClamAV (clamd/libclamav), FRISK F-Prot Daemon, ....

Und den Dämon gibt es nur in den erweiterten, kostenpflichtigen Versionen.

Gruß - Max-Ulrich