On Thu, 2004-04-22 at 21:59, fred badel wrote: > Le Jeudi, 22 Avril 2004 19.00, R�mi Letot a �crit : > <couic !> > > > > > > Exemple, un mail provenant de moi avec un virus. Alors que je n'utilise > > > pas windows au bureau. Cela vient forc�ment de quelqu'un mais pas de moi. > > > > Exact. Et c'est pour �a qu'en g�n�ral on d�sactive maintenant le message > > d'erreur retourn� � l'envoyeur s'il y a un virus puisqu'en g�n�ral > > l'envoyeur n'est pas le bon. On efface donc simplement le message. > > > > Ce qui me pr�occupe est que ce message effac� pouvait aussi avoir �t� > > envoy� par un humain, et contenir un virus par accident. Dans ce cas le > > message n'est pas arriv� � destination, et l'exp�diteur l�gitime n'en > > est pas averti. Ca m'emb�te un peu, et il semble qu'aucun outil actuel > > (du moins dans le monde libre) ne permette de faire le tri. > > > > Bonjour tout le monde > > comme Il me semble que cette discution fait suite � la question "quel amavis > choisir" ... je voulais juste signaler qu'un param�tre d'amavisd-new (virus > that fake sender ou qqch comme �a) permet justement d'adapter le comportement > d'amavis en fonction du virus d�tect� ... > c'est vrai que la liste de virus qui spoof l'adresse de l'exp�diteur commence > � devenir longue ... mais pour "bien faire", il faudrait tenir cette liste � > jour, et n'envoyer de notification qu'au exp�diteurs de virus ne figurant pas > dans cette liste...
Exact, perdu dans mon amavisd.conf je n'avais pas vu cette fonctionnalit�. C'est exactement ce qu'il faut pour faire grimper l'efficacit� du syst�me d'un ordre de grandeur. Mais pour �tre r�ellement efficace, cette distinction devrait �tre faite par l'antivirus. Sinon on aboutit � deux listes (la DB de l'antivirus et la liste dans amavisd), qui ne seront pas syncro, d'autant plus que les noms des virii changent d'un anti virus � l'autre. Bref la liste int�grable dans amavisd est d�j� un pas en avant, mais vu la gestion que �a implique, je la consid�re plus comme une solution temporaire � une fonctionnalit� manquante des antivirus. Grand merci pour l'info, -- R�mi _______________________________________________________ Linux Mailing List - http://www.unixtech.be Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux Archives: http://www.mail-archive.com/[EMAIL PROTECTED] IRC: chat.unixtech.be:6667 - #unixtech
