On 11/9/23 13:40, Syafril Hermansyah via Mdaemon-L wrote:
Saya sudah mengikuti masukan Bapak untuk centang quarantine ketika
email terdeteksi virus When viruses are detected... [x] ...quarantine
the entire message to...
Yang terjadi saat ini ada beberapa case yang eamilnya di blokir
antivirus, namun tidak ada di quarantine.
Thu 2023-11-09 10:02:29.275: 03: [03555627] --> 235 2.7.0
Authentication successful
Thu 2023-11-09 10:02:30.793: 06: [03555627] Passing message through
AntiVirus (Size: 5476531)...
Thu 2023-11-09 10:02:37.193: 06: [03555627] * Message scanned by
(IKARUS: clean (0.08584s)) (ClamAV: infected (6.30084s)) is infected
with Heuristics.OLE2.ContainsMacros.VBA
Kelihatannya ini bug, message dari authenticate connection harusnya di
quarantine.
Hanya mail dari non authenticate connection yang di refuse.
Akan saya laporkan ke MDaemon Developer.
Menurut MDaemon developer itu bukan bug, tetapi karena mail sizenya
kecil (kurang dari 5 MB) sehingga scan dilakukan secara inline smtp.
Kalau ingin agar inline smtp tidak aktif, hanya pakai queue base
scanning, maka non aktifkan.
http://mdaemon.dutaint.co.id/mdaemon/23.5/antivirus.html
[ ] Refuse to accept messages that are infected with viruses
Untuk sementara gunakan Ikarus Scan Engine saja dulu.
Ikarus tidak sesentive ClamAV untuk MS Office macro.
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.5.1 Beta C
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
The more I read, the more I acquire, the more certain I am that I know
nothing.
--- Voltaire
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 23.5.0, SecurityGateway 9.5.0
