LINUX.ORG.RU
ФорумAdmin

amavis+clamd+postfix


0

0

Всё вроде настроил, всё проверяется , но есть проблемма настроил отсылку отчётов о вирусах но вот что приходит

VIRUS ALERT
Our content checker found
    virus: Eicar-Test-Signature
in an email to you from unknown sender:
  ?@[194.158.195.111]
claiming to be: <misha@host.ru>
According to the 'Received:' trace, the message originated at:
  [194.158.195.198]
  home (unknown [194.158.195.111])
Our internal reference code for the message is 24539-01/qolWiuQNT0fb.
The message has been quarantined as:
  virus-qolWiuQNT0fb

Отправлял с миша на мишу , но написанно что "from unknown sender:"

ПОЧЕМУ ? (вставлял в отчёт переменную темы , выводит без проблемм)
ЗЫ. OpenSuSE 10
anonymous

а нафига тебе эти отчеты?

будет же эпидемия - заспамят нафиг :)

З.Ы. переходи с SA на dspam :) Он лучше :))

gr_buza ★★★★
()
Ответ на: комментарий от gr_buza

Отчёты для локальных пользователей , чтобы они знали что писм от васи не дошло потому что ......

а так какоето не понятное письмо от непонятно кого с вирусом

anonymous
()
Ответ на: комментарий от anonymous

по моему я по всем правилам задал конкретный вопрос как сделать а не зачем юзерам знать или какой из продуктов фичастее

anonymous
()
Ответ на: комментарий от anonymous

Отчёты нужны в 1(2) случаях: админу сетки, когда изнутри кто-то пытается послать гадость наружу, и, если юзверей мало и они разумные (редкость), то обратно юзеру. В остальных случаях - в дев-нул. Задолбали такие "информаторы".

anonymous
()
Ответ на: комментарий от anonymous

Скажите к чему вы флейм разводите ??

Программа должна делать уведомление ? - должна

Функции такие есть ? - есть

как я их буду использовать, это моё дело, вам не надо или вы не хотите их пользовать ? - не мешайте другим

Я хочу узнать, как сделать так чтобы оно писало от кого шёл вирус или спам. или откого было письмо с вложением *.exe которое попало в карантин. Мне это надо, ответа незнаете - проходите мимо не флеймите

anonymous
()
Ответ на: комментарий от anonymous

Читать и впитывать

If virus name matches @viruses_that_fake_sender_maps, it is assumed the virus that sent mail is faking sender's address. This is common for modern viruses so the default is an unconditional true.

Certainly this is not so for Eicar-Test-Signature, so in principle the @viruses_that_fake_sender_maps could be configured to exclude certain virus names, e.g.:

@viruses_that_fake_sender_maps = (new_RE( [qr'^(EICAR|Joke\.|Junk\.)'i => 0], [qr'^Eicar-Test-Signature' => 0], [qr/^/ => 1], # true for everything else ));

anonymous
()
Ответ на: комментарий от anonymous

If virus name matches @viruses_that_fake_sender_maps,
it is assumed the virus that sent mail is faking sender's address.
This is common for modern viruses so the default is an
unconditional true.

Certainly this is not so for Eicar-Test-Signature,
so in principle the @viruses_that_fake_sender_maps could
be configured to exclude certain virus names, e.g.:

@viruses_that_fake_sender_maps = (new_RE(
  [qr'^(EICAR|Joke\.|Junk\.)'i => 0],
  [qr'^Eicar-Test-Signature' => 0],
  [qr/^/ => 1],   # true for everything else
));

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.