Anti-Virus

<< Zum Inhaltsverzeichnis >>

Navigation:  E-Mail-Verarbeitung >

Anti-Virus

EST_Anti-Virus

 

Hier können Sie die Einstellungen zur Nutzung der vorhandenen Anti-Virus-Software treffen.

Während der Installation der Exchange Server Toolbox wird der ClamAV Dienst "ClamAVInABox" auf Ihrem System installiert. Der Dienst startet automatisch den Dienst "ClamD", sobald eine E-Mail durch ihn überprüft werden soll. Dies kann zu einer Verzögerung bei der Abarbeitung der ersten E-Mail führen. Alternativ können sie den Dienst auch über das entsprechende Windowsmenü manuell starten.

Der Dienst wird automatisch deaktiviert, wenn Sie "Verwende den integrierten ClamAV" abwählen.

Wie bereits bei den Einstellungen des SpamAssassin können Sie hier bestimmen, welche Art von E-Mail gescannt werden soll und ab welcher Größe ClamAV E-Mails ignoriert. Zusätzlich gibt es die Option, angehängte Archive zu entpacken und ihre Inhalte zu scannen.

 

Die Antivirus Funktion ist als Bedingung in das Regelsystem integriert.

Sie können diese über die Regelliste verwenden. Ist der Virenscan aktiv und nutzen Sie keine Regel mit der Bedingung "E-Mail ist von einem Virus infiziert", so werden die E-Mails zwar auf Viren gescannt, die Exchange Server Toolbox unternimmt aber nichts. Die Verwendung Ihrer eigene Anti-Virus-Software könnte die Effizienz der Exchange Server Toolbox beeinflussen.

 

Wenn Sie ClamAV nutzen, können die Signaturen über die "ClamAV-Signaturen aktualisieren"-Schaltfläche manuell aktualisiert werden.

Insbesondere, wenn Sie nicht den integrierten ClamAV nutzen, wollen Sie wahrscheinlich Ihre eigene Anti-Virus-Software testen. Dazu wird Ihre Software bei Drücken der Fläche "Teste Virenerkennung" durch den Scan einer E-Mail, die den EICAR Testvirus enthält, geprüft.

 

Der integrierte ClamAV unterstützt optionale Signaturen von Sanesecurity (https://sanesecurity.com/usage/signatures/) für eine verbesserte Erkennungsrate.

Durch auswählen der "Verwende Sanesecurity Signaturen"-Option werden automatisch die Signaturen mit rsync im eingestellten Intervall heruntergeladen.
Außerdem können Sie dann auch durch Klicken der "Sanesecurity-Signaturen aktualisieren"-Schaltfläche ein manuelles Update der Signaturen durchführen.