On Monday 05 June 2006 09:22, Khamal wrote:
> Hari ini ada beberapa inbound message lolos dari MDAV, ketahuan
> sudah masuk inbox user dengan mail contents seharusnya sudah
> restricted di content filter. saya lihat log nya baik content     
> filter dan antivirus telah  melakukan tugasnya tetapi diloloskan, 

Bisa perlihatkan potongan smtp-in log dan content filter log dan 
antivirus log ?

> ketika saya scan manual dengan SAV ditemukan virus                
> Net-Worm.Win32.Mytob.u,  virus ini hampir tiap hari ditemukan    
> oleh MDAV tapi hari ini lolos.
> Di server MDaemon memang terinstall SAV corp, tapi folder MDAV
> sudah masuk exclusion, 

Mestinya bukan hanya MDAV tp folder MDaemon keseluruhan, diluar user 
folder.

> selama ini keduanya berjalan dengan normal 

Anda sdg beruntung :-) APakah realtime scanning tidak aktif ?

> sampai hari ini MDAV dan content filter kehilangan kesaktian.
> kira-kira apa yang menyebabkan hal ini?

Bisa karena AVdata di server tdk up to date atau hal lain yg mungkin 
bisa mendapatkan petunjuk dari log.

Aneh, message yg sdh di scan oleh SAV plus MDAV (aka kaspersky) di 
server discan ulang oleh SAV juga tp ditemukan adanya virus, bisa 
juga krn false positive yg hanya mungkin terjadi jika action di 
MDAV dipilih "desinfect", tp krn disitu ada juga SAV saya juga tdk 
yakin benar.

-- 
syafril
-------
Syafril Hermansyah

MDaemon-L Moderators, menggunakan MDaemon 9.0.4 under W2K3

Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon, 
hanya posting ke Milis yg akan saya response (jika diperlukan)

--
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Mohon tidak posting dalam format HTML!

Arsip          : <http://mdaemon-l.dutaint.com>
Henti Langgan  : <mailto:[EMAIL PROTECTED]>
Berlangganan   : <mailto:[EMAIL PROTECTED]>
Versi Terakhir : MD 9.0.2, LD 2.1.0, WA 3.2.2, MDAV 2.2.9, MDOC 2.1.1

Kirim email ke