achzo,
remarque tr�s juste
d�j� soulev�e par Eric <[EMAIL PROTECTED]>,
je fourni donc � la liste une conversation par mail
(� chronologie de bas en haut, donc)
dans lequel on lit
>l'int�ret de le mettre dans qmail-smtpd
>c'est de "refuser de re�evoir" l'email,
>avec une erreur
> "552 we don't accept email with executable content (#5.3.4)"
>et de ne pas encombrer qmail (ranger le mail, renvoyer un mail d'erreur..)
>puisque c'est durant l'emission que le message arrive.
pour info pour finir j'ai par la suite upgrad� mon
qmailscanner+spamassassin+clamav
je vais sans doute recompiler avec
/^TV(qq|qQ|r1|pQ|pA|py|rm|rh|oF|oI|rQ|o8|ou|oA)/
voir meme /TV[o-r]/ allez hop
et virer les extensions executables dans qmscanner
(dans /var/spool/qmailscan/quarantine-attachments.txt
pour ceux qui n'osent pas demander..)
Guy Kastenbaum - Filnet - [EMAIL PROTECTED]
-----------------------------
Ah d'accord....
En effet c'est int�ressant de le bloquer � cet endroit. Faudrait donc lui
faire une patche pour permettre d'aller voir � l'ext�rieur de qmail les
choses � refuser... au lieu de le recompiler chaque fois.
Je vais y penser...
Oui oui qmail-scanner en perl, c'est bien lui.
Eric
Guy Kastenbaum wrote:
>je voulais dire, je vais v�rifier si mon param�trage
>de qmailscanner n'est pas foireux ;
>
>
>l'int�ret de le mettre dans qmail-smtpd
>c'est de "refuser de re�evoir" l'email,
>avec une erreur
> "552 we don't accept email with executable content (#5.3.4)"
>et de ne pas encombrer qmail (ranger le mail, renvoyer un mail d'erreur..)
>puisque c'est durant l'emission que le message arrive.
>
>
>en lisant qmail-scanner-queue.pl (c'est bien de celui l�
>dont on parle?) je vois qu'il y a plein
>de choses de pr�vues ... et chouette c'est en perl..
>
>Merci pour tes remarques. Guy
>
>
>At 19:08 10/29/2004, you wrote:
>
>>Je ne comprends simplement pas dans quel cas il faudrait absolument
>>modifier et recompiler un module de Qmail? Je me suis demand� si il y
>>avait quelque chose qui m'�chappait... me semble qu'on peut TOUT faire en
>>dehors de QMail avec qmail-scanner.
>>
>>Guy Kastenbaum wrote:
>>>tiens c'est vrai,
>>>j'ai l'impression que mon qmail-scanner laisse passer trop de choses ....
>>>
>>>At 16:19 10/29/2004, you wrote:
>>>
>>>
>>>>pourquoi pas simplement qmailscanner et couper tous les .scr?
>>>>
>>>>Guy Kastenbaum wrote:
>>>>
>>>>>Hello,
>>>>>
>>>>>je re�ois des nouveaux virus executables qui passent � travers qmail
>>>>>
>>>>>
>>>>>----------ioupybupdsdrzbguuczu
>>>>>Content-Type: application/octet-stream; name="Price.scr"
>>>>>Content-Transfer-Encoding: base64
>>>>>Content-Disposition: attachment; filename="Price.scr"
>>>>>
>>>>>TVoAAAEAAAACAAAA//8AAEAAAAAAAAAAQAAAAAAAAAC0TM0hAAAAAAAAAAAAAAAAAAAAAAAA
>>>>>
>>>>>
>>>>>du coup il faut (encore!?) recompiler qmail-smtpd.c
>>>>>pour ajouter le cas TVoAAAEAA, vers la ligne 370
>>>>>
>>>>>
>>>>> } else if (linespastheader == 1) {
>>>>> if (line.len >= 9)
>>>>> if (!str_diffn(line.s,"TVqQAAMAA",9) ||
>>>>> !str_diffn(line.s,"TVpQAAIAA",9) ||
>>>>> !str_diffn(line.s,"TVpAALQAc",9) ||
>>>>> !str_diffn(line.s,"TVpyAXkAX",9) ||
>>>>> !str_diffn(line.s,"TVrmAU4AA",9) ||
>>>>> !str_diffn(line.s,"TVrhARwAk",9) ||
>>>>> !str_diffn(line.s,"TVoFAQUAA",9) ||
>>>>> !str_diffn(line.s,"TVoAAAQAA",9) ||
>>>>> !str_diffn(line.s,"TVoIARMAA",9) ||
>>>>> !str_diffn(line.s,"TVouARsAA",9) ||
>>>>> !str_diffn(line.s,"TVrQAT8AA",9) ||
>>>>> !str_diffn(line.s,"TVoAAAEAA",9) ||
>>>>> !str_diffn(line.s+18,"DKJx+eAFgAAABYAA",16)
>>>>>
>>>>>qmailement.
>>>>>Guy Kastenbaum - Filnet - [EMAIL PROTECTED]
>>>>>
>>>>>
>>>>>
>>>>>--
>>>>>Liste de diffusion qmailfr - http://qmail.free.fr/
At 10:02 11/2/2004, Pascal Grosset wrote:
>C est pas suffisant, une mise a jour des definitions virales???
>
>------------------------------------------------------------
>
> Pascal Grosset
> CRIO inter UFR
> Paris IX Dauphine
> ----------------------
> Bureau A206
> Poste 40 30
> ----------------------
> "Bring 'em on!"
> -Dubya
--
Liste de diffusion qmailfr - http://qmail.free.fr/
