Антивирус

drweb, avp

АВП старзу сами говорят - больше 50 ящиков тянуть будет плохо. Вэб тоже неплохо грузит и когда понимает что несправляется - начинает пропускать мыло без проверки. Я в свое время ставил BlackHole+Sophos... Он может и не так крут, но уж клез то вырезает на раз. А мне большего и ненадо было.

kav на sendmail'e (600 пользователей) пока тянет.
Клез правда иногда пропускает - писем 2-5 в день, но
специально для Klez'a у меня в senmail.cf добавлен такой кусок:

HSubject: $>Check_Subject
D{MPat1}Worm Klez.E
D{MPat2}A very nice game
D{MPat3}A very powful tool
D{MPat4}W32.Elkern
D{MMsg}This message may contain a VIRUS
SCheck_Subject
#
R$* ${MPat1} $* $#error $: 553 ${MMsg}
R$* ${MPat2} $* $#error $: 553 ${MMsg}
R$* ${MPat3} $* $#error $: 553 ${MMsg}
R$* ${MPat4} $* $#error $: 553 ${MMsg}
#

По крайней мере периодическая проверка сканером /var/spool/mail
не обнаружиывает вирусы в ящиках юзеров.

Все антивирусы обычно отстают от самих вирусов, поэтому у нас стоит скрипт, который просто удаляет подозрительные сообщения и сохраняет их в указанном месте для дальнейшего решения их судьбы. Если интересует посмотри http://www.ant.kiev.ua/bastion.html

Что касается DrWeb и пропусков почты при перегрузке сервера, то это все от настроек зависит. Можно и так сделать, чтобы не пропускал.