Le lun 10/05/2004 � 19:50, FrekoDing a �crit :
> Le 10/05/2004 17:15, Fr�d�ric CONANGLE �crivait ceci :
> 
> > Quelqu'un peut-il me dire s'il est vraiment n�cessaire de mettre un 
> > antivirus sur une debian .
> 
> Aucun interet pour une machine de bureau.
> Interessant pour un serveur Mail.

Pas d'accord.
Le nombre de pourriels qui r�sistaient � spamassassin �tait bien trop
important � mon gout, c'est ce qui m'a d�cid� � rajouter clamav dans la
cha�ne de distribution du courrier et j'en suis tr�s satisfait.

Par contre, j'ai trouv� amavisd-new trop complexe � param�trer pour une
solution domestique, j'ai opt� pour l'appel de clamc par procmail.
Comme je me suis bien cass� la t�te sur cette solution, je ne r�siste
pas � l'envie de publier le r�sultat (extrait de ~/.procmailrc):

VIRUSLOG=$HOME/log/virus.log
:0
* Content-Type: multipart
{
        VIRUSREPORT=`clamscan --mbox --disable-summary --stdout -`
        VIRUSSTATUS=$?

        :0 fw
        * ? test $VIRUSSTATUS -ne 0
        | formail -I "Virus: Yes" ; echo $VIRUSREPORT >>$VIRUSLOG
}
:0
* ^Virus: Yes
normal/virus/

Je n'�limine jamais automatiquement les pourriels, je les regroupe dans
des dossiers que je parcours en diagonal au cas o� il y aurait des faux
positifs (ce n'est jamais arriv�), et je trace les virus par simple
curiosit�.
J'ai aussi un petit script qui vide ces dossiers et qui lance sa-learn
sur les quelques loup�s que j'ai mis de c�t�.


L�o.

Répondre à