Quote:

" With your usual mail client, attempt to send a message with
src/eicar_com.zip attached. The message should be accepted by
qmail-smtpd."
http://www.qscanq.org/install.html


Nu am inteles eu bine sau asta inseamna ca nu scaneaza arhivele?


-----Original Message-----
From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Mihai
Rusu
Sent: Monday, April 26, 2004 6:29 AM
To: [EMAIL PROTECTED]
Subject: [rlug] Re: Filtrare .exe .pif .com din postfix?

On Wed, 16 Jun 2004, sin wrote:

> da. pentru qmail exista un patch care face chestia asta. numele 
> patch-ului nu-l mai stiu, si nici site-ul de pe care l-am luat nu-l
mai 
> am in bookmark-uri (numele lui era ceva cu rfc822 qmail content).
> ideea patch-ului era ca ii dadea lu qmail capabilitatea sa filtreze
dupa 
> cum arata un fisier mime-encodat. (adica putea sa se prinda daca
trimiti 
> pe mail un fisier .exe cu extensia .dat)

am folosit si eu patchul asta. era oarecum buggy ca chiar daca incerca
sa 
faca match doar pe numele fisierului in headerele mime, facea si in
corpul 
mesajului. adica aveam fisiere rar care imi erau rejectate desi nu se 
numeau in vre-un fel in care configurasem filtrul.

asa ca o solutie mai buna este clamav. eu de exemplu folosesc combinatia

clamav + qscanq (www.qscanq.org). qscanq il recomand in locul 
qmail-scanner sau orice alt wrapper pt qmail-queue facut intr-un limbaj
de 
scripting (ex. perl). cu qmail-scanner dupa ce m-am chinuit mult timp
sa-l 
pun am descoperit ca e extrem de lent si nu scaleaza deloc bine la 
incarcari mari. cu qscanq si clamav load-ul sistemul a scazut in loc sa 
creasca ;)

-- 
Mihai RUSU                                    Email: [EMAIL PROTECTED]
GPG : http://dizzy.roedu.net/dizzy-gpg.txt    WWW:
http://dizzy.roedu.net
                       "Linux is obsolete" -- AST

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/



--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui