Linux in antivirusni pregled virusov ??

Zanima me ce obstaja kaksen open-source antivirusni program za Slackware, tak da skenira ves internet promet ? Nek on-access skener ? Program bi namestil na router to pomeni da previrja vriuse ki prehajajo cez obe mrezni kartici ??

Kaj pa virusi, ki pridejo k tebi 'cez' floppy in cdrom?

;)

Obstaja, obstaja..

http://www.clamav.net/

Pa dobro kaj zdej rabite? Port scanner (nmap recmo) Packet sniffer (sniffit ipd.) ali AV program?
In od kje naj AV program brska po IP chunkih in ugotavlja ali je to virus? Ne mešat jabolk
in hrušk.

Za Linux OBSTAJA GNU/GPL antivirus. Glej link zgoraj. Pika. Uporabnost? Za skeniranje e-mailov, ki se "forwardajo"
na M$ mašine. Druge uporabnosti jaz na žalost sploh ne vidim. Za sam Linux je na srečo ali žalost zelo veliko
pomanjkanje virusov. Tako da Linux sistem kot tak zase AV ne potrebuje.

Aja kje pa je na wintendu kak "antivirus" ki ti skenira promet? Ko ste že ravno tako pametni.
Obstajajo firewalli (to ni antivirus!!!), kar je v linuxu nekako ipchains+ SNORT, obstajajo razni AV programi Norton recimo, kaj drugega je pa samo plod vaših idej.

Ce poznate Network Defender, crna skatla naj bi preiskovala viruse, ki so v internet promentu oz. se pretakajo iz interneta(na eth0) do windows masine(na eth1). Samo ta skatla je 500k SIT, za kar je za tist linux, ki je namescen v Defenderju prevec . Zato jaz iscem drugo(cenejso) resitev. To ni firewall ! A bi slo nekako tud cez nek antivirusni proxy al pa kaksen drug servis ?

Vidim da imas izkusnje ja.. NIKAMOR ti ni treba it ti se samo prijavi na i-net in idlaj. Bo vse samo od sebe rešeno čez par minut. In ce se ne znaš proti bogemu Blasterju upret z M$ popravki ne se špilat (brezveze) z Linuxom. In kje sploh piše da je v tisti škatli to, kar si se ti zamislil? Pa tudi ČE JE tudi za Linux platformo obsatjajo plačljivi programi, če še ne veš..

Dmiško: ne pametuj. Briga me kaj je rekel. Napisal sem samo kaj obstaja pod GNU/GPL. Ker pa si že takooo pameten pa mi razloži strukturo TCP/IP paketa. Ne naj ti bo samo IP paketa. Da ne boš cel dan porabil z googlanjem kaj je TCP protokol. Še hint. Osredotoči se na RFC-je.

poglejte tudi chkrootkit!

Če bi želel skenirati samo elektronsko pošto, potem je to možno doseči s postavitvijo transparentnega mail proxy-ja, ki vso okuženo pošto briše, ostalo pa spusti naprej kakor da se ni nič zgodilo. Pri tem ni potrebno spreminjati e-mail naslovov ali česa podobnega... deluje čisto nevidno za uporabnike. Idealno za lokalna omrežja polna wintendo mašin.

Skeniranje čisto vsega prometa je pa res malo utopično, IMHO.