On Wed, Feb 11, 2004 at 12:14:36PM +0700, Arie Reynaldi Z wrote: > Saya udah berhasil install postfix+amavis-new+clamav+spamassassin, dan sudah > bisa ambil scan virus dan spam nya. Ada yang ingin saya tanyakan, > 1. Kalau saya terima email dengan virus, email itu langsung di blok dan dikirm > ke [EMAIL PROTECTED], maunya juga dikirim ke sipengirim dan penerima > supaya tau kalo ada email yang kena virus.. settingnya dimana ya ? gak ketemu > nih.. Disini /etc/amavis.conf > $final_bad_header_destiny = D_PASS; # (defaults to D_PASS), D_BOUNCE > suggested > $warnvirussender = 1; # (defaults to false (undef)) > $warnvirusrecip = 1; # (defaults to false (undef)) > $warnbannedrecip = 1; # (defaults to false (undef)) > $viruses_that_fake_sender_re = new_RE(
Kalau match dengan viruses_that_fake_sender_re sendernya TIDAK akan dinotify. Virus-virus sekarang menggunakan forgery sender, jadi buat apa mengaktifkan notify :-) Ada diskusi menarik tentang mengapa notifikasi itu menyakitkan : http://www.mail-archive.com/[EMAIL PROTECTED]/msg04565.html > 2. Kenapa clamav selalu jadi backup antivirus ? Lihat parameter av_scanners, seharusnya Clam anda dimasukkan dalam parameter tersebut. Tips: jika hanya menggunakan Clam, maka silakan dibuang saja AV yang lain di konfigurasi. > Feb 11 11:31:05 arz amavis[10850]: (10850-04) Checking: > <[EMAIL PROTECTED]> -> > <[EMAIL PROTECTED]> > Feb 11 11:31:05 arz amavis[10850]: (10850-04) WARN: all primary virus scanners > failed, considering backups Semua AV yang didaftar di av_scanners gagal, biasanya kalau ada backup (yang dikonfigurasi di av_scanners_backup) maka akan digunakan. Coba anda periksa lagi dimana anda meletakkan Clam, apakah di av_scanners atau di av_scanners_backup > 3. Kalau saya mengirim email pakai virus, keluar error seperti ini yang > dikirim ke [EMAIL PROTECTED] Bagaimana supaya kelihatan siapa yang > mengirim ? (sendernya). > Scanner detecting a virus: Clam Antivirus - clamscan > The mail originated from: <[EMAIL PROTECTED]> > According to the 'Received:' trace, the message originated at: > scanner (unknown [192.127.0.12]) Kalau anda scroll ke bawah, tentunya sender akan kelihatan :), lihat pada lampiran dibawah BEGIN HEADER. > 4. Untuk email, saya pakai virtual-domain, gimana saya buat forward mail tapi > ke external mail, misal [EMAIL PROTECTED] di forward ke > [EMAIL PROTECTED], karena di /etc/postfix/virtual gak bisa dibuat seperti itu. /etc/postfix/main.cf virtual_alias_maps = hash:/etc/postfix/virtual_aliases /etc/postfix/virtual_aliases [EMAIL PROTECTED] email-yahoo /etc/aliases email-yahoo : [EMAIL PROTECTED] % postmap /etc/postfix/virtual_aliases % newaliases > 5. Lalu untuk ganti password, apakah harus root ? Bisa si user gak yang ganti Password yang mana ya :-) Salam, Asfihani
