Mihai Rusu wrote: >On Wed, 16 Jun 2004, sin wrote: > > > >>da. pentru qmail exista un patch care face chestia asta. numele >>patch-ului nu-l mai stiu, si nici site-ul de pe care l-am luat nu-l mai >>am in bookmark-uri (numele lui era ceva cu rfc822 qmail content). >>ideea patch-ului era ca ii dadea lu qmail capabilitatea sa filtreze dupa >>cum arata un fisier mime-encodat. (adica putea sa se prinda daca trimiti >>pe mail un fisier .exe cu extensia .dat) >> >> > >am folosit si eu patchul asta. era oarecum buggy ca chiar daca incerca sa >faca match doar pe numele fisierului in headerele mime, facea si in corpul >mesajului. adica aveam fisiere rar care imi erau rejectate desi nu se >numeau in vre-un fel in care configurasem filtrul. > > >
eu din ce-am inteles din documentatie, parca incerca sa faca match pe continutul mime al attachmentului. prin /var/qmail/control/signatures am o gramada de chestii de genul: # Windows executables seen in active virii TVqQAAMAA TVpQAAIAA asta presupun ca e headerul PE mime-encodat. >asa ca o solutie mai buna este clamav. eu de exemplu folosesc combinatia >clamav + qscanq (www.qscanq.org). qscanq il recomand in locul >qmail-scanner sau orice alt wrapper pt qmail-queue facut intr-un limbaj de >scripting (ex. perl). cu qmail-scanner dupa ce m-am chinuit mult timp sa-l >pun am descoperit ca e extrem de lent si nu scaleaza deloc bine la >incarcari mari. cu qscanq si clamav load-ul sistemul a scazut in loc sa >creasca ;) > > > o sa incerc sa pun qscanq (poate-l conving sa mearga si cu uvscan de la mcafee). thanks for the tip. --- Detalii despre listele noastre de mail: http://www.lug.ro/
