DP mit Virenscanner?

[implementation]

Zitat von Meflin:

Zitat von implementation:

Ehrlich gesagt habe ich von ClamAV noch nie was gehört. Mit "kostenloser Virenscanner" verbinde ich erst mal Avira oder Avast.

Dann solltest du vielleicht deinen Tellerrand mal über Windows hinaus erweitern.

Avast läuft auch unixoiden Systemen: Linux, Mac
Aber ehrlich gesagt habe ich mir bei Linux und BSD noch nie Gedanken über Viren gemacht, vor allem wegen der geringen Verbreitung (relativ zu Windows) und mit Mac hab ich mich nie befasst.
Aber wenn ClamAV dort so verbreitet ist - na gut, habt mich geschlagen

Edit: Links hinzugefügt

[Mithrandir]

Zitat von Meflin:

Dann solltest du vielleicht deinen Tellerrand mal über Windows hinaus erweitern.

Auf Windows läuft das ganze nativ unter dem Namen ClamWin. Man muss also nichtmal zu Unix rüberschauen...

[Teekeks]

und antivir läuft auch unter Linux...

[Meflin]

Zitat von Teekeks:

und antivir läuft auch unter Linux...

Es gibt afaik von fast jedem Virenscanner auch ne *nix-Variante. Die Verbreitung ist dann halt immer der entscheidende Punkt. Hat aber eigentlich auch alles garnix mit dem thema zu tun

Besser wäre denke ich, wenn man nen Dienst wie Virustotal pro (exe-)Upload automatisch abfragen könnte und das Ergebnis gleich als Link unter dem Download zu platzieren o.ä. ...

[Namenloser]

Zitat von himitsu:

PS: Der Delphi-Virus hatte sich über lange Zeit unbemerkt verbreitet und er ist anfangs nichtmal aufgefallen ... auch darum wäre eine weitere Prüfstellt nicht schlecht.

Eine Virenprüfung hätte da aber auch nichst genützt, denn das Problem war ja, dass dieser Virus den Scannern eine lange Zeit lang unbekannt war.

Außerdem hat ja eh fast jeder Windows-Nutzer einen Virenscanner. Angesichst der vielen Fehlalarme gerade bei Delphiprogrammen wäre es zudem fraglich, ob ein Virenscanner in der DP nicht mehr schadet als nützt. Sinnvoll wäre es höchstens, wenn man mit mehreren Scannern scannt, wie z.B. Virustotal es tut. Ein automatischer Upload auf diese Plattform wäre vielleicht denkbar, wenn die AGB es zulassen und es den Server nicht zu sehr belastet.

[himitsu]

In der Hinsicht wäre die Idee mit Virustotal nicht schlecht, denn einige Antivirenprogramme waren schon frühzeitig darauf eingestellt, aber viele hielten es wohl nicht notwendig diesen in ihre Datenbank aufzunehmen.

[Daniel]

Ich kann nicht "mal eben" alle Attachments pauschal zu VirusTotal senden. Zumal die keinen WebService anbieten und das werte ich als Hinweis, dass die für eine Hintergrundverarbeitung nicht offen sind.

Ein ClamAV müsste es tun.

[s.h.a.r.k]

Naja, aber wie schaut es denn mit der produzierten Last auf dem Server aus, wenn man so etwas einfügen sollte? Bisher konnte ich recht gut damit leben, dass kein Check erfolgt. Langsamer sollte die DP halt nicht werden

Ganz in Grund und Boden reden will ich diesen Feature dann aber trotzdem nicht, ist halt immer so eine Kosten/Nutzen-Frage.

[Daniel]

Naja, wie lang braucht ein normaler Virenscanner, um eine Datei zu scannen? Der Scan würde einmalig beim Upload erfolgen, so dass die Systemlast eher unerheblich ist.

[himitsu]

Gefühlt scheint es ja recht flott zu gehn,
sonst würden die Systeme ja extrem ausgebremst, wenn ein Guard nebenbei alles scannt (bei mir fast jede Datei, welche geöffnet wird).



PS: In diesem einen genannten vBulletin-ClamAV-Thread wude ein kleines Problemchen genannt ... das mit den Viren, welche zum Scan-/Uploadzeitpunkt noch nicht erkannt wurden.

Wenn man so nebenbei (vorwiegend nachts) die schon vorhandenen Dateien Stück für Stück neu scannt, dann wäre dieses Problem auch etwas eingegrenzt.