Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 2199 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No-blocked virus mail????

galpe
Hi,
i have a registered version of Astaro 3.x with mail virus protection enabled.
I tried this link:

http://www.gfi.com/emailsecuritytest/

that offer a test for email filtering by send about 10 test-virus messages.
Well, all mails bypass the Astaro virus protection and go to the my personal recipient!
Can anyone try to make my test and tell if the mails is blocked? Maybe my configuration is wrong??
Note that i find trace of Astaro filtering in the mail's code.. Ex:
......
Message-ID: 
X-OriginalArrivalTime: 07 Aug 2002 13:33:53.0531 (UTC) FILETIME=[127F7CB0:01C23E17]
X-Scanner: exiscan *17cR3s-0004rI-00*azdZq0zfCu.* on Astaro Security Linux
Return-Path: emailtesting@gfi.com
.......


This thread was automatically locked due to age.
  • 0
    make sure you have 3.203, i think any older release had problems with the Eicar test string.
  • 0 in reply to galpe
    galpe,

    get the latest up2date packages!

    read you
    o|iver
     
     [size="1"][ 07 August 2002, 15:04: Message edited by: oliver.desch ][/size]
  • 0 in reply to Andy_01
    Hi,
    i have the latest, up2date version (3.204) but Astaro does not filter nothing! Please try to verify....
    Note that at least 2 mail is intercepted, at the latest level (opening mail in outlook) by Norton Antivirus... And the firewall leave it unchanged.
  • 0 in reply to oliver.desch
    Maybe i don't have explained my situation...
    I HAVE the latest (3.205), up2dated version of Astaro and filtering antivirus. You too? Ok, PLEASE try the link that i have proposed, give your email address and wait for the incoming mails.
    Astaro leave untouched all incoming mail, and another (local) antivirus block 2 mail.
    Why??
  • 0 in reply to galpe
    maybe the mailaddress you are testing with is the postmasters' address. the manual says postmasters mail is not scanned to have at least on address to get intercepted mails out... 

    hth
  • 0 in reply to squeeze
    Thanks for reply, but i know this and the address is not the postmaster... And the Internet Header reported below show the Antivirus mark (X-Scanner: exiscan *17cR3s-0004rI-00*azdZq0zfCu.* on Astaro Security Linux)
    Is there anyone that have tried the GFI test??
  • 0 in reply to galpe
    Just tested (on 3.205) and the AVP does not work. My system pattern updates are very recent.

    I received 10/10 messages.

    But, is there chance this AVP knows they are just test patterns?

    Oliver, Tom - any comments on this one?
  • 0 in reply to MagicMike
    Originally posted by MagicMike:
    Just tested (on 3.205) and the AVP does not work. My system pattern updates are very recent.

    I received 10/10 messages.

    But, is there chance this AVP knows they are just test patterns?

    Oliver, Tom - any comments on this one?
    Remember most of those "exploits" are not virii, the only one that is a virus is the eicar test.

    Also the product that they are promoting, the antivirus in it won't catch those exploits, the content filter will, so if you setup Astaro's content filter then it will catch them as well.

    When I did the test the only one that got through was the calculator popup, and thats because I don't have a filter setup for it. Everything else was blocked by the content filter, because I have .vbs, .bat, .com, etc blocked using the content filter.

    I know the antivirus is working on my Astaro because just today it caught: 

    3 klez
    1 badtrans 
    1 Hybris

    And its been doing that for months.
  • 0 in reply to Biffa
    Hmmm, maybe the Antivirus is not too 'strong'??? I know that the proposed test is mirate, but for example Norton block 2 of 10 mails..
    Why Astaro don't block them???
    One of this is the eicar test!
    And the filtering method is not an antivirus method...
    I would be happy to know about the antivirus for which i paied...
  • 0 in reply to galpe
    Sorry, but the problem is SERIOUS!!!!
    I have PAIED for the Antivirus Option and today i received an infected mail with 
    ---------------------
    W32.Magistr.24876@mm
    ---------------------

    and Astaro DON'T FILTER NOTHING!!!

    I found the signature inside the message:

    X-Scanner: exiscan *17eda6-0006XC-00*CkEOcSYZ2bA* on Astaro Security Linux

    I'm happy to have Norton Antivirus on my client that blocked this mail... And the Astaro Antivirus?????????
    Please, reply! If you want i can send the REAL mail with virus to verify...