• toad
  • toad
  • Equipe lesCigales.ORG
  • Déconnecté
  • Inscrit : 11-07-2005
  • Messages : 2.394

Sujet : [MAINTENANCE] Coupure de l'antivirus

Coupure des utilitaires antivirus / antispam d'Epsylon en vue de la suppression du surplus de virus
stockés sur le serveur:

root@ns1:/var/spool/qmailscan# ./doublon.pl  < ./scan_cut.virus | sort -n
analysed 5092 viruses: 35 unique ones.
2 Exploit.HTML.Bagle.Gen-3-eml
2 Exploit.HTML.Bagle.Gen-7-eml
2 Java.ClassLoader.24564
2 Trojan.Dropper.JS.Mimail.B
2 W95.Hybris.PI.002
2 Worm.Klez.H
2 Worm.Lovgate.X
2 Worm.Mabutu.A.2
2 Worm.SomeFool.AD
2 Worm.SomeFool.Q.2
2 Worm.Wurmark.K
3 HTML.Phishing.Bank-1
3 Worm.SomeFool.Y
4 Worm.Bagle.Gen-1
5 Worm.Torvil.D
7 Worm.SomeFool.AB
9 Worm.Bagle.AC
13 Worm.Sober.P
15 Worm.Bagle.Gen-vbs
16 Worm.SomeFool.I
20 Worm.SomeFool.X
27 Worm.Sober.K
35 Worm.Bagle.Gen-zippwd
35 Worm.Dumaru.Y
35 Worm.Mydoom.Gen-1
54 Worm.Bagle.Z
63 Worm.SomeFool.Gen-2
75 Worm.SomeFool.Z
101 Worm.Bagle.BB-gen
132 Worm.Sober.I
285 Worm.SomeFool.Q
589 Worm.SomeFool.Gen-1
796 Worm.Zafi.B
880 Exploit.HTML.IFrame
1903 Worm.SomeFool.P

root@ns1:/var/spool/qmailscan# du -sH ./quarantine
208M    ./quarantine

Temps prévu de maintenance: 1 à 5 minutes.

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

de toad le site Web

Citer Message 1

2 Réponse de toad

  • toad
  • toad
  • Equipe lesCigales.ORG
  • Déconnecté
  • Inscrit : 11-07-2005
  • Messages : 2.394

Re: [MAINTENANCE] Coupure de l'antivirus

root@ns1:/var/spool/qmailscan# ./doublon.pl < ./scan_cut.virus
analysed 5092 viruses: 35 unique ones.
mkdir: cannot create directory `./virus_backup': File exists
copied 35 virii.

Fin de la maintenance smile

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

de toad le site Web

Citer Message 2

3 Réponse de NooD

  • NooD
  • Cigale
  • Déconnecté
  • Inscrit : 18-07-2005
  • Messages : 260

Re: [MAINTENANCE] Coupure de l'antivirus

L'antivirus place en quarantaine les virus qui sont envoyé sur votre serveur ?
Les membres sont ils prévenus lorsqu'un virus est envoyé sur leur compte ? (s'ils ne le font pas volontairement bien sûr mais par un script d'upload php par exemple).

Ca nous fait une bonne liste tout de même yikes

>> SubTherMiX <<
>> alternux <<

de NooD le site Web

Citer Message 3

4 Réponse de toad

  • toad
  • toad
  • Equipe lesCigales.ORG
  • Déconnecté
  • Inscrit : 11-07-2005
  • Messages : 2.394

Re: [MAINTENANCE] Coupure de l'antivirus

Bonsoir à tout Nood,

Très  bonne question auquel je n'ai rien en core rien décidé de très concret.
D'un côtè, en 1 an j'ai un 1 cas  ou un de mes collègues envoient un virus sans le savoir (un faux positif sur un document
Microsoft (r) word) sans savoir ce qu'il se passe.
D'un autre coté. vu le nombre de virus émanant de fausses adresses si je commence à renvoyer un email à la source forge,
je me déclare comme spammeur et ca n'intéressera même  pas 1% des gens.

Pour le moment je suis le seul à être prévenu et je crois que ca s'arrêtera la.

Mais très bonne question, en te remerciant pour ton intérêt wink

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

de toad le site Web

Citer Message 4

5 Réponse de NooD

  • NooD
  • Cigale
  • Déconnecté
  • Inscrit : 18-07-2005
  • Messages : 260

Re: [MAINTENANCE] Coupure de l'antivirus

Ok tu as raison je pense.
En fat je te demandais ça parce que sur mon site, les utilisateurs peuvent envoyer des fichiers (pas d'éxécutables bien sûr mais des fichiers ZIP entre autre donc théoriquement pas de problème pour le serveur mais pour celui qui télécharge le ZIP). Normalement les modérateurs controlent les fichiers mais entre temps un utilisateur a vite fait de le télécharger et de se plaindre après, mais apparement tout va en quarantaine donc tout est très bien wink

En ce qui concerne la fonction de prévension, je pensais plutôt prévenir le titulaire du compte, dans mon cas ça me permettrait de bannir le membre en question.

Enfin comme tu l'as dit ça arrive 1 fois par an ce genre de chose donc pas la peine de se compliquer la vie pour si peu.

Merci pour ta réponse.

>> SubTherMiX <<
>> alternux <<

de NooD le site Web

Citer Message 5