Virenscanner

[wolfgang2011 10]

Hallo,

 

was ist euer Favorit zum Thema: Server & Virenscanner ?

 

Mein Traum:

Der Virenscanner durchsucht die Userverz. und legt bei auffinden einer infekten Datei ein Verz. Quarantäne im Userverz. an und verschiebt die Datei in das Verz.

Nun hat der User die Möglichkeit die Datei innerhalb von 5 Tage selbst zu bereinigen.

Nach 5 Tagen wird die Datei autom. gelöscht.

Wenn das Quarantäne-Verz. leer ist wird es auch autom. gelöscht.

( löschen mit PowerShell-Skript ? )

 

Wie wird es in der Praxis praktiziert?

 

Was sagt die Rechtsprechung dazu, wenn man die infekte Datei gleich löscht?

 

 

Guten Rutsch

Wolfgang

[nawas 32]

Warum löschen oder in die Quarantäne verschieben?? Kann dein Virenscanner diese nicht erstmal versuchen zu reparieren bzw. zu desinfizieren??

Immerhin ist das Geschrei groß wenn ein User seine Daten nicht mehr hat, sei es auch nur wenn diese in die Quarantäne geschoben wird. Spätestens dann bist du als Admin wieder gefragt ein Restore zu fahren oder irgendwo im Restore nach einer brauchbaren alternativen Datei zu suchen.

 

Erst dann würde ich diese in eine Quarantäne verschieben lassen.

[wolfgang2011 10]

Warum löschen oder in die Quarantäne verschieben?? Kann dein Virenscanner diese nicht erstmal versuchen zu reparieren bzw. zu desinfizieren??

Derzeit verwende ich Sophos, der auch nicht alles kann, weshalb andere Produzenten auch Leben können.

 

Immerhin ist das Geschrei groß wenn ein User seine Daten nicht mehr hat, sei es auch nur wenn diese in die Quarantäne geschoben wird. Spätestens dann bist du als Admin wieder gefragt...

Natürlich müssten die User (und evtl. der Chef) die Info (per Mail) erhalten, wenn Dateien verschoben werden und diese nach Ablauf von X-Tagen autom. gelöscht werden.

 

Mir geht es um eure Erfahrungen und Meinungen.

 

Danke

Wolfgang