clamav - wykrywa wirusa, amavis - nie...

[Andrzej Zawadzki]

Jacek Osiecki wrote:
> On Thu, 11 Mar 2004, Andrzej Zawadzki wrote:
> 
> 
>>Jacek Osiecki wrote:
>>
>>>>amavisd-new-20030616-7 - to jest w Ra-ready ale już chyba niedługo...
> 
> 
>>>Mam nadzieję że nie trzeba będzie konfigurować od nowa :)
> 
> 
>>Nie.
> 
> 
>>>BTW - jeśli ktoś chce amavisd-new odpalić z exim3, to służę pomocą ;)
> 
> 
>>To może zrób patcha na configa amavisa i podeślij na listę - ktoś kto ma 
>>RW to wrzuci.
> 
> 
> Hmm... Jeśli ktoś będzie używał czegoś innego niż exim3 to się wkurzy ;)
> Ale OK - wrzucam: Przy okazji zrobiłem to co powinno być domyślne:
> wyłączenie wszelkich powiadomień mailowych o wirusach: administratorowi na
> nic one, odbiorcom - na nic, "nadawcom" tym bardziej... :)
> 

?!?! Dlaczego?
Tylko niektóre wirusy to fakesenders, a te można w amavisd.conf wyłączyć 
osobno.
A mail na virusalert się przydaje - przyjdzie taki jeden z notebookiem 
do firmy i zaczyna słać, a skąd?
- Bo sobie pocztę na wp sprawdziłem w domu....

A wtedy na konto virusalert przychodzą wtedy maile jak:

Subject: VIRUS (Worm.SomeFool.Gen-1) FROM <?@[IP z twojej sici lokalnej]>

I już masz delikwenta namierzonego ;-) bez większego przeglądanie 
/var/log/maillog

-- 
Andrzej Zawadzki