邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 關于MD的防毒問題 [打印本页]

作者: howe 时间: 2006-12-5 10:23
标题: 關于MD的防毒問題
原用的是MD7.23英文版,在給公司一直試用中,裝的是AV2.2還是什么的忘了,只是05年更親的病毒庫了,配了一個諾頓8.0企業版,一直都相安無事,但是這幾天休假,回來後,發覺Mail Server死機了,一看,有一個Winlogon.exe的進程(落雪木馬)占用100%的系統資源,把諾頓刪了,改裝咖啡8.0企業版,木馬跟病毒查了一大堆,那諾頓真的沒用,就是沒查出這個落雪木馬,下了一個江民的專殺,提示是殺了重啟,結果還是一樣,開機幾分鐘就Winlogon.exe的進程(落雪木馬)占用100%的系統資源,又裝AVG7.5,殺了後,重啟,結果連機都開不了,暈,今天只有迫著找了一部電腦裝了個8.15給用著,(看論壇上的GG們說是8.15的穩定性最好),好明顯的就是發郵件時從OUTLOOK到Mail Server快了,就換8.15了.
現在的問題是MD應該配那個殺毒軟件好(咖啡8.0企業版跟MD7.23有沖突,開了防火牆,那SMTP就做不了,發不出郵件,關了個防火牆就沒問題),不要說是配MD的自帶最好,那東東,一直試用升級的時候會有人打電話找你要錢的,所以為了免得麻煩,還是不要升級自帶的那個殺軟,因為自己用的東東是一個半成品,不需要買一套商用的,只是用來跟香港中轉用的,不久後轉用商用的DDN,就將這個Mail Server取消
問題是還需要有一段時間試用,那些給一給我MD8.15跟自帶的殺軟的試用使用心得,加我QQ289424700,謝謝了.
另MD自帶的殺軟用什么版本好?有3.X的出了,好像只能用MD9以上的版本.

作者: stdmis 时间: 2006-12-5 10:57
不及時更新什麼也沒有用。
諾頓雖然有點小問題，殺毒能力不強，但不至於讓你開不了機。

咖啡8.0沒用過，不過應該是你配置的問題，
說到底，我還是認為MD自帶的好，要錢的事，真是公司用的話，出點吧，人家也要過活。
3.X的確實只能用在高版本上。

作者: howe 时间: 2006-12-5 11:09
謝謝了,不及時更新,雖然用處不大,但擋一擋舊的垃圾郵件,還是有一點效果 ,諾頓是堅持不用了,這樣的殺軟,那一天你的SEVER當機了,不知道怎么辦,其實卡巴6.0不錯,(咖啡8.0也好)問題是裝不了在SERVER,說到底,如STDMIS說的,還是自帶的好,用正式版,可是這個Mail Sever真正用處不是很重要,真正的Mail Server在香港,這個只是代收代發的,沒有也不是什么大不了問題,如果是真正用於構建公司的郵件,想我的公司是會購買一套正式版使用.
打算不裝2KSERVER了,裝一個2KPRO算了,然后再裝一個卡巴6.0,應該夠了,謝謝版主了

作者: stdmis 时间: 2006-12-5 11:16
三個網，都是用諾頓，幾年下來也沒出你的問題。
既然真的MAIL SERVER在香港，做好那台的防毒工作就好了。

[ 本帖最后由 stdmis 于 2006-12-5 11:22 编辑 ]

作者: lwz_08 时间: 2006-12-5 11:25
诺顿主要以防护为主,但需要及时更新
mcafee主要针对事后处理,即重病毒后

我服务器上以前用mcafee 8.0 ent版,但发现公网上还是不行,就换诺顿+mcafee的防火墙,暂相安无事

如果说专杀邮件病毒,当然是MD自带的好了,不过目前低版本的MD是不能装高版本SE了,因为病毒这块他们与卡巴合作了,不在是以前的合作对象了,所以更新上会有一定的问题

作者: howe 时间: 2006-12-5 12:03
謝謝版主,香港的MAIL SERVER不需要我提心
現在最主要把這個代收發的起起來給人用
本來前一次香港的BOSS問如果真的不行,就購買一套正版的算了,結果一算價錢,加AV,都比較貴,而且實用性不大,這個價錢不如投入到網絡的改造更划算了.
所以還是試用吧,實在不行了,我找二個電腦同時裝MD8.15,一個月GHOST一次,GHOST到個DDN拉好為止,不過好像2.X的AV升不了級了.

作者: howe 时间: 2006-12-5 12:22
再找了一下关于8.15的帖，只有U-MAIL出了个帖子说是让人测试的PJ方法，不过那帖失效了，一个月GHOST一次好烦的，那位朋友教我如何免这个烦恼，加我QQ谈：28942700
谢谢了

作者: wxhsh 时间: 2006-12-5 12:56
标题: re
我公司也是用的NORTON企业版，要想避免冲突其实很简单，安装的时候选自定义，把“邮件客户端”去掉就行了。

作者: howe 时间: 2006-12-5 13:33
樓上的,我說的不是諾頓的企業版有問題,而是說咖啡的企業版跟MD有沖突

作者: lwz_08 时间: 2006-12-5 14:04
mcafee与MD有冲突?

具体指哪?我怎么没碰到这问题?

作者: howe 时间: 2006-12-5 14:36
樓上的,是開了咖啡8.0的防火牆,然后MD那"激活的"那一列里,SMTP就顯示在郵件在發送,但都是在0%,不會跳,一關就可以了

對了,加我QQ28942700
有東西要問你,謝謝

作者: wxhsh 时间: 2006-12-6 09:13
标题: re
MCAFEE8I默认安装把TCP25关闭的，要自行把此选项去除的。

作者: louning 时间: 2006-12-6 09:52
大家说的都是免费的东西吗？杀软也是免费的吗？ NORTON 企业版配MD 就够了吗？

作者: lwz_08 时间: 2006-12-6 10:48
我的环境

windows 2003 server ent sp1+mdaemon 9.52(邮件杀毒用ＭＤ的ＳＥ插件)＋norton企业版＋mcafee　８．０企业版防火墙

作者: lwz_08 时间: 2006-12-6 10:50
除了windows 03 server是正版外，其他一律破解滴

作者: howe 时间: 2006-12-7 08:14

辛苦了一天,上網搞了個卡巴5.0的服務器版,用的是2年的KEY
有一個問題,就是MD的SE防毒自動升級老是報錯,3.02的
MD與SE都是30天無限制試用的,沒破解

[ 本帖最后由 howe 于 2006-12-7 08:23 编辑 ]

作者: howe 时间: 2006-12-7 08:22
手動升級SE倒是沒問題

2.jpg (89.61 KB, 下载次数: 0)

作者: andycuong 时间: 2006-12-14 08:27
我公司也是用的 Trend Micro Office Scan 7.3
用mcafee 8.0i Enterprise 有冲突

作者: howe 时间: 2006-12-14 11:47
新發現一個問題,就是開了卡巴,那MultiPOP的接收十分慢,要不就是定著不動,要把卡巴關了才有用,這個卡巴4.5好像沒設置排除某個文件夾不監視的,要找找看

昨天電匣跳電了,時間長,UPS電源都用光了,個MAIL SERVER都關了,開回來用,顯示的驅動壞了,只能用遠程進去,發覺只能用MultiPOP收,SMTP出不去,都堆在遠程的隊列去了.
暈
現在重裝系統中....

作者: hrstudy 时间: 2006-12-14 14:32
呵呵，俺用的是Server 2003企业版＋MD9.52中文版＋诺顿10.0企业版，安装了ＭＤ自带的防毒插件，在诺顿里把邮箱文件目录和隔离目录排除，启发式查毒选择为最高级，一直使用，没有什么问题。

作者: mm0668 时间: 2006-12-14 19:11
win2003 EE + MD 8.03 E文版 +AV2.29 E文版 +NOD32管理员版一直运行良好.

而且NOD32还作为我公司的NOD32病毒库升级服务器..

效果不错.IP没做反解.国外黑名单也没几个加进去.

现在只是郁闷为什么国内的DNS那么烂.老是解析不了国外DOMAIN..

PS:好像坛子上没几个用NOD32的哦..

作者: howe 时间: 2006-12-14 23:15

原帖由 hrstudy 于 2006-12-14 14:32 发表
呵呵，俺用的是Server 2003企业版＋MD9.52中文版＋诺顿10.0企业版，安装了ＭＤ自带的防毒插件，在诺顿里把邮箱文件目录和隔离目录排除，启发式查毒选择为最高级，一直使用，没有什么问题。

对诺顿失去了信心，原来很信任诺顿的，全公司就是一个诺顿8.0企业版，下面带客户端，后来就用了诺顿的2005繁体，资源占用大得历害，到最后，中了威金，居然查不出去，整个网络内都中了威金，于是就服务器全换了卖咖啡的8.0繁体企业版＋咖啡的防火墙，单机就卡吧6.0，但是MAIL SERVER就是继续用诺顿的企业版，结果在我放几日假期回来，就中了落雪，根本杀不掉，一开机十几分锺就CPU100％,用的还是香港的正版授板8.0企业版，如此弱的防护功能，怕怕。
现在换了卡吧6.0（修改内核，本来不能装在SERVER的）
还是信任卡吧与咖啡

作者: howe 时间: 2006-12-14 23:19
21楼的，整间公司，就得我另一个同事用NOD，对NOD不敢恭维，记得当时嫌服务器上的诺顿杀毒不好，当时电脑部的香港主管换了个NOD上去，重启就蓝屏。。。。。删了才没事
不过我那同事用英文的XP上NOD倒是挺好，其实他也想装卡吧，可惜机子百毒弼身，装不了卡吧，只能装NOD

作者: lwz_08 时间: 2006-12-14 23:37
NOD在防护上还是有一定效果的,你要知道,任何软件都不会十全十美,总会有漏洞

作者: stdmis 时间: 2006-12-15 08:31
22樓的。現在企業版都出到10了，你還在用8的!老的殺毒引掣是防不了新病毒的。至於2005，好象是單機版的，在企業中用不太合適，不然出企業版干什麼？
另外是否有及時更新病毒碼？
當然我不贊成整個網絡只有一套防毒軟件，可以針對不同的需要裝上不同的殺毒軟件，這樣可以起到互補的作用。

作者: howe 时间: 2006-12-15 08:49
呵呵,版版,整個局域網內用8.0的企業版是好久以前的事了,04年的事了,8.0查不出病毒與木馬,單機才換2005,就是裝到單個電腦上,都防不了威金,其實05年初初裝上去的時候2005的諾頓真的不錯,只是資源佔用大,
企業版的東東太貴,諾頓是出到10了,但是香港的電腦部已經不向諾頓購買授權了,服務器上,祂們不想用D版或者破解的,至于更新病毒碼,是一周更新最少一次,有時二三次,
其實電腦上的軟件,最於統一,現在單機上將卡吧6,服務器上將咖啡,暫時來講都算是比較安全了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)