-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Tue, Feb 17, 2004 at 09:35:51AM +0700, [EMAIL PROTECTED] o e s] wrote:
> Terimkasih ats tanggapannya, saya akan coba, satu hal lagi sekarang setelah
> dipasang antivirus tsb, email jadi lambat ya , tadinya sebelum saya pasang
> antivirus kalo saya kirim /terima email / milist paling lama 30 detik sudah
> nyampe, gimana cara mengatasinya?, saya sudah coba naikan $max_servers=4 di
> amavisd.conf nya masih gak ngefek tuh, ada yang punya solusi lain??
Jangan lupa, /etc/postfix/master.cf-nya juga diubah pada bagian
smtp-amavis:
smtp-amavis unix - - n - X smtp
......................
X=$max_servers pada amavis.conf
>
> ----- Original Message -----
> From: "Asfihani" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Sent: Monday, February 16, 2004 3:24 PM
> Subject: Re: [postfix-users] Clam Antivirus agak aneh
>
>
> > On Mon, Feb 16, 2004 at 01:11:31PM +0700, [EMAIL PROTECTED] o e s] wrote:
> >
> > > saya mendapat warning dari virusalert server saya seperti dibawah ini,
> namun
> > > yang aneh adalah bahwa di server ini sebenarnya tidak ada nama user
> "smith"
> > > , kenapa ya clam anti virus ini mengirimkan seolah-olah ada email
> bervirus
> > > mengirimkannya ke user yang padahal user tsb tidak ada?? , selain nama
> smith
> > > juga ada beberapa nama lain lagi yg memang gak ada nama-nam tersebut
> > >
> > > ----- Original Message -----
> > > From: <[EMAIL PROTECTED]>
> > > To: <[EMAIL PROTECTED]>
> > > Sent: Monday, February 16, 2004 12:36 PM
> > > Subject: [SECURITY] VIRUS (Worm.SCO.A-dam) FROM <[EMAIL PROTECTED]>
> > >
> > >
> > > > A virus (Worm.SCO.A-dam) was found.
> > > >
> > > > Scanner detecting a virus: Clam Antivirus - clamscan
> > > >
> > > > The mail originated from: <[EMAIL PROTECTED]>
> > > >
> > > > According to the 'Received:' trace, the message originated at:
> > > > spln.co.id (mesin-15-26.ms.itb.ac.id [167.205.15.26])
> > > >
> > > > The message WAS NOT delivered to:
> > > > <[EMAIL PROTECTED]>:
> > > > 550 5.7.1 Message content rejected, id=07647-09 - VIRUS:
> Worm.SCO.A-dam
> >
> > Jangan membuang resource dengan menscan email yang ditujukan untuk
> > unknown user, lebih baik anda menolak unknown user tersebut di level
> > SMTP -> hemat bandwidth. Seharusnya, jika anda menggunakan fitur
> > menolak unknown user ini aktif secara default.
> >
> > Saya kurang tahu persis mengeceknya bagaimana, kalau ndak salah
> > seperti ini:
> >
> > % postconf local_recipient_maps
> >
> > Saya baru test mengirim email test [EMAIL PROTECTED] dan server
> > anda tetap menerima :-), sebelum mengembalikannya kepada saya.
> >
> > Tips untuk virus-virus yang menggunakan fake sender, anda bisa
> > menambahkan string 'sco' di viruses_that_fake_sender_re pada file
> > amavisd.conf sehingga misalnya menjadi begini:
> >
> > $viruses_that_fake_sender_re = new_RE(
> >
> qr'nimda|hybris|klez|bugbear|yaha|braid|sobig|fizzer|palyh|peido|mimail|hola
> r|sco'i);
> >
> > Sehingga nantinya notifikasi tidak perlu dikirimkan ke sendernya ->
> > hemat bandwidth.
> >
> > Salam,
> >
> > Asfihani
> >
>
>
- --
Program Diploma Teknik Elektro
Universitas Gadjah Mada
Yogyakarta
gpg-key: http://te.pdft.ugm.ac.id/~jaya/jaya.gpg
Key fingerprint = 8F89 C7CF 0B0C 27F2 4F64 9DED DB5F E088 079E C5E4
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQFAMiAb21/giAeexeQRAmCLAJ9OI7QI829vakJpkiIwaqx3gEGqwgCfVkKV
BiU0qbwupwvDnuzgugmOz+k=
=zAT1
-----END PGP SIGNATURE-----
