Le Fri 23/07/2004, philippe Guillaumaud disait
> > Le Fri, 23 Jul 2004 14:28:59 +0200
> > Loic Minier <[EMAIL PROTECTED]> a �crit:
> > Leopold BAILLY <[EMAIL PROTECTED]> - Fri, Jul 23, 2004:
> > 
> > > C'est justement ce que je n'avais pas r�ussi � comprendre.  Je
> > > voudrais qu'avec amavis le syst�me se contente de marquer les messages
> > > et de supprimer la pi�ce jointe quand elle contient un virus ; les
> > > messages doivent finalement �tre tous distribu�s.
> > 
> >    C'est une pratique relativement imprudente. Chaque matin, ma bo�te
> >  mail est pleine de messages compl�tement sans int�r�t qui m'expliquent
> >  que tel ou tel antivirus � trouver tel ou tel virus dans tel message.
> > 
> >    En r�alit�, le message a �t� fabriqu� de toutes pi�ces, ne contenait
> >  aucune information, et n'est plus distinguable d'un message normal
> >  lorsqu'il m'arrive.
> > 
> >    Il y a des virus dont on *sait* qu'ils g�n�rent des messages, et dont
> >  on sait �galement que l'exp�diteur et le destinataire sont compl�tement
> >  tir�s au sort. Pour ces virus, il convient de ne rien faire du message,
> >  simplement le mettre � la poubelle. Amavisd-new g�re cela tr�s bien.
> 
> perso, je pr�f�re laisser l'exp�diteur se d�brouiller avec un mail infect�.
> 
> J'utilise pour cela le couple clamv-milter + sendmail.
> Ca permet de rejeter un mail infect� PENDANT la connexion SMTP, ce qui �vite
> de poluer les bal inutilement.

Vu que 99% des vers portent une adresse d'�mission qui n'est pas celle
de l'infect� tu ne fais que polluer la boite aux lettres de quelqu'un
d'autre. Pour moi le virus c'est poubelle sans notification.


-- 
Erwan

Répondre à