Re: Antivirus niveau 7

2005-01-04 Par sujet Franck

Hello,


Hello la liste et bonne année 2005 à tous.

Je suis à la recherche d'un anti-virus de niveau 7 si possible 
gratuit/libre tournant sous Linux !


Quelqu'un a déjà vu passer une telle bête :)


Si cela peut aider:)

http://forums.fr.ixus.net/viewtopic.php?t=20799&highlight=viruswall

++



Re: Antivirus niveau 7

2005-01-04 Par sujet François TOURDE
Le 12786ième jour après Epoch,
[EMAIL PROTECTED] écrivait:

> On Mon, Jan 03, 2005 at 06:27:29PM +0100, Thierry wrote:
>> Quelqu'un a déjà vu passer un antivirus qui ne soit pas à la couche 
>> applicative ? 8-)
>> 
>> Thierry
>
> Une bombe d'insecticide peut-être? Cf. les premiers ordinateurs qui
> plantaient à cause de cafards (bugs) qui se trimballaient dans les
> circuits des bécanes... ;-)

Presque ça ;) ... En fait, à l'époque des machines à lampes, des
"bestioles" venaient se coller à ces lampes et ça finissait par les
faire péter. Comme les papillons sur des halogènes par exemple.

Concernant les couches, quasiment aucun antivirus n'est sur la couche
7. Ils sont sur la couche protocole/transport (surveillance du contenu
des flux réseau ou même flux disque dur). A mon avis (mais il y a de
fortes chances que je me gourre), un antivirus de niveau 7 devrait
observer le comportement applicatif, et dire si telle ou telle
application est un virus ou non.

J'ai le souvenir de "vieux" antivirus qui faisaient ça en "simulant"
l'exécution des programmes et en regardant leur comportement. Si par
exemple ces application faisaient des accès disque/réseau à des niveau
inférieur (accès directs disques par exemple), alors il y avait une
alerte.

-- 
Depart not from the path which fate has assigned you.



Re: Antivirus niveau 7

2005-01-04 Par sujet Xavier Poinsard

Franck wrote:

Si on reprend le modele ISO à 7 couches la 7 ieme est
la couche applicative voir
http://www.ac-creteil.fr/infolyc/stage97/reseau/iso_osi.htm


Ah, tout les anti virus ne fonctionne pas sur la couche applicative ?



En fait, je recherche un antivirus de flux pouvant filtrer/antivéroler 
au minimum les flux HTTP/SMTP/POP3


Pour POP3 tu peux combiner p3scan et clamav.
Il doit également être possible d'utiliser clamav avec un proxy HTTP et 
un serveur SMTP.




++






Re: Antivirus niveau 7

2005-01-04 Par sujet Bertrand DELEPINE
On lundi 03 janvier 2005 à 15:03, Raphaël 'SurcouF' Bordet wrote :
> Franck a écrit :
> >Hello la liste et bonne année 2005 à tous.
> >
> >Je suis à la recherche d'un anti-virus de niveau 7 si possible 
> >gratuit/libre tournant sous Linux !
> 
> A quoi correspond le niveau 7, au juste ?
> 

Ca doit correspondre au niveau 7 du modèle OSI (et pas ISO. C'est l'ISO
qui a fourni le modèle OSI).
De plus, on comprend mieux en changeant 'Antivirus' en 'Firewall'. Et
là, je dis oui, ça exsiste, en tant que module pour iptables,
apparement. Pas testé encore.

http://l7-filter.sourceforge.net/

Bon courage

-- 
Bertrand DELEPINE



Re: Antivirus niveau 7

2005-01-04 Par sujet Franck

Si on reprend le modele ISO à 7 couches la 7 ieme est
la couche applicative voir
http://www.ac-creteil.fr/infolyc/stage97/reseau/iso_osi.htm


Ah, tout les anti virus ne fonctionne pas sur la couche applicative ?


En fait, je recherche un antivirus de flux pouvant filtrer/antivéroler 
au minimum les flux HTTP/SMTP/POP3


++



Re: Antivirus niveau 7

2005-01-04 Par sujet Franck

Hello,


Je suis à la recherche d'un anti-virus de niveau 7


si possible 


gratuit/libre tournant sous Linux !


Au moins pour les flux SMTP, HTTP, POP3


A quoi correspond le niveau 7, au juste ?


Niveau 7  du modèle OSI


Si on reprend le modele ISO à 7 couches la 7 ieme est
la couche applicative voir
http://www.ac-creteil.fr/infolyc/stage97/reseau/iso_osi.htm


Oui, Couche 7: couche de l'application

++

Franck



Re: Antivirus niveau 7

2005-01-03 Par sujet Nicolas
On Mon, Jan 03, 2005 at 06:27:29PM +0100, Thierry wrote:
> Quelqu'un a déjà vu passer un antivirus qui ne soit pas à la couche 
> applicative ? 8-)
> 
> Thierry

Une bombe d'insecticide peut-être? Cf. les premiers ordinateurs qui
plantaient à cause de cafards (bugs) qui se trimballaient dans les
circuits des bécanes... ;-)

Nicolas.

-- 
--- OxStOnE --  O
- Z750 & Linux ---  ._ /\_>
--- Powered --  (x)> (x)
~~~



Re: Antivirus niveau 7

2005-01-03 Par sujet Stéphane Toussaint

pingouin osmolateur a écrit :


--- Raphaël 'SurcouF' Bordet <[EMAIL PROTECTED]> a
écrit : 
 


Franck a écrit :
   


Hello la liste et bonne année 2005 à tous.

Je suis à la recherche d'un anti-virus de niveau 7
 

si possible 
   


gratuit/libre tournant sous Linux !
 


A quoi correspond le niveau 7, au juste ?

   


Si on reprend le modele ISO à 7 couches la 7 ieme est
la couche applicative voir
http://www.ac-creteil.fr/infolyc/stage97/reseau/iso_osi.htm


Ah, tout les anti virus ne fonctionne pas sur la couche applicative ?

Steph



Re: Antivirus niveau 7

2005-01-03 Par sujet FrekoDing

Thierry ecrivait le 03/01/2005 18:27:

Quelqu'un a déjà vu passer un antivirus qui ne soit pas à la couche 
applicative ? 8-)


j'avoue que j'ai trouvé bizarre la denomination "antivirus couche 7".
pourquoi ne pas citer la solution d'AMD (contre les buffer overflows) 
qui se situe au niveau hardware de ses processeurs...?

Mais la c'a plus rien a voir avec le modele OSI ni avec les antivirus.
@+



Re: Antivirus niveau 7

2005-01-03 Par sujet Thierry


Je suis à la recherche d'un anti-virus de niveau 7 si possible 
gratuit/libre tournant sous Linux !


http://www.clamav.net/



Quelqu'un a déjà vu passer une telle bête :)

Quelqu'un a déjà vu passer un antivirus qui ne soit pas à la couche 
applicative ? 8-)


Thierry



Re: Antivirus niveau 7

2005-01-03 Par sujet Nicolas
On Mon, Jan 03, 2005 at 03:03:26PM +0100, Raphaël 'SurcouF' Bordet wrote:
> Franck a écrit :
> >Hello la liste et bonne année 2005 à tous.
> >
> >Je suis à la recherche d'un anti-virus de niveau 7 si possible 
> >gratuit/libre tournant sous Linux !
> 
> A quoi correspond le niveau 7, au juste ?

Je suppose qu'il parle de la couche 7 du système OSI (applications).

Nicolas.

-- 
--- OxStOnE --  O
- Z750 & Linux ---  ._ /\_>
--- Powered --  (x)> (x)
~~~



Re: Antivirus niveau 7

2005-01-03 Par sujet pingouin osmolateur
 --- Raphaël 'SurcouF' Bordet <[EMAIL PROTECTED]> a
écrit : 
> Franck a écrit :
> > Hello la liste et bonne année 2005 à tous.
> > 
> > Je suis à la recherche d'un anti-virus de niveau 7
> si possible 
> > gratuit/libre tournant sous Linux !
> 
> A quoi correspond le niveau 7, au juste ?
> 
Si on reprend le modele ISO à 7 couches la 7 ieme est
la couche applicative voir
http://www.ac-creteil.fr/infolyc/stage97/reseau/iso_osi.htm



Couche 1: couche physique
Elle concerne les caractéristiques physiques du
réseau: type de câble, de connecteurs, définition d'un
"1" et d'un "0" en termes de signal électrique
(voltage, ...), ...
Couche 2: couche de liaison
Elle concerne des aspects tels que la taille des
paquets de données à envoyer et traite de détection
d'erreurs, de correction, de contrôle du flux et de
partage des supports.
Couche 3: couche réseau
Elle concerne l'interconnexion des réseaux par routage
des paquets de données. Elle y traite de l'adressage,
du contrôle du flux et de l'optimisation des flux d'un
réseau à un autre.
Couche 4: couche de transport
Une connexion fiable étant établie, cette couche
définit les règles de fonctionnement de bout en bout.
Elle assure partiellement ou totalement :

* le contrôle de flux
* la fragmentation des données trop longues en
paquets et le réassemblage de ces paquets à l'arrivée,
* le contrôle d'erreur.

Couche 5: couche session
Elle établit les sessions entre les noeuds du réseau.
Elle gère les procédures d'établissement et
d'interruption de la communication.
Couche 6: couche de présentation
Elle a pour charge la représentation des informations
auxquelles les entités qui communiquent se réfèrent.
Codage de l'information au départ et à l'arrivée
(problème de format de fichiers, de compréhension
entre 2 machines), compression et cryptage des
informations.
Couche 7: couche de l'application





> Pensez à lire la FAQ de la liste avant de poser une
> question :
> http://wiki.debian.net/?DebianFrench
> 
> Pensez à rajouter le mot ``spam'' dans vos champs
> "From" et "Reply-To:"
> 
> To UNSUBSCRIBE, email to
> [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
> 
>  






Découvrez le nouveau Yahoo! Mail : 250 Mo d'espace de stockage pour vos mails ! 
Créez votre Yahoo! Mail sur http://fr.mail.yahoo.com/



Re: Antivirus niveau 7

2005-01-03 Par sujet Raphaël 'SurcouF' Bordet

Franck a écrit :

Hello la liste et bonne année 2005 à tous.

Je suis à la recherche d'un anti-virus de niveau 7 si possible 
gratuit/libre tournant sous Linux !


A quoi correspond le niveau 7, au juste ?

--
Raphaël 'SurcouF' Bordet
http://debianfr.net/ | surcouf at debianfr dot net



Antivirus niveau 7

2005-01-03 Par sujet Franck

Hello la liste et bonne année 2005 à tous.

Je suis à la recherche d'un anti-virus de niveau 7 si possible 
gratuit/libre tournant sous Linux !


Quelqu'un a déjà vu passer une telle bête :)

++

Franck