URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49326
[ Назад ]
Исходное сообщение
"ClamAV и ClamSMTP оповещение"
Отправлено Busta , 13-Окт-04 16:17 
Поставил собственно subj. Версии 0.80rc4 и 0.9.6 соответственно.
Все замечательно работает. НО как настроить чтоб админу антивирус отписывал: от кого к кому, и собственно какой вирус.
Смотрел man clamsmtpd.conf и man clamsmtpd.
Увидел директиву в конфиге VirusAction.
Добавляю в clamsmtpd.conf:
Virus actions: /usr/local/sbin/virus_action.sh
скрипт качал с сайта http://memberwebs.com/nielsen/software/clamsmtp/
при перезапуске clamsmtpd ругается:
clamsmtpd: invalid config line: Virus actions
Помогите разобраться.
P.S. пока сделал в clamd.conf
VirusEvent mail "-s %v" мое_мыло@домен.ru
Но он в этом случае не пишет к кому и от кого и под каким именем в карантин сохранил.

Заранее спасибо.

Содержание
Сообщения в этом обсуждении
"ClamAV и ClamSMTP оповещение"
Отправлено puh , 13-Окт-04 16:38 
>Поставил собственно subj. Версии 0.80rc4 и 0.9.6 соответственно.
>Все замечательно работает. НО как настроить чтоб админу антивирус отписывал: от кого
>к кому, и собственно какой вирус.
>Смотрел man clamsmtpd.conf и man clamsmtpd.
>Увидел директиву в конфиге VirusAction.
>Добавляю в clamsmtpd.conf:
>Virus actions: /usr/local/sbin/virus_action.sh
>скрипт качал с сайта http://memberwebs.com/nielsen/software/clamsmtp/
>при перезапуске clamsmtpd ругается:
>clamsmtpd: invalid config line: Virus actions
>Помогите разобраться.
>P.S. пока сделал в clamd.conf
>VirusEvent mail "-s %v" мое_мыло@домен.ru
>Но он в этом случае не пишет к кому и от кого
>и под каким именем в карантин сохранил.
>
>Заранее спасибо.
Да есть такое....
Я пошел другим путем....
1. Отказался от clamsmtpd
2. Поставил clamd-postfix если интересно скину на мыло
3. прикрутил к procmail clavassassin
и все работает....

"ClamAV и ClamSMTP оповещение"
Отправлено poige , 13-Окт-04 18:41 
когда мне приходят оповещения от "антивирусов", что я кому-то послал
"вирус", моя база black listed IP-адресов тут же пополняется!

P. S. Я бы свой "ликбез" написал, но уже есть:

http://www.security.nnov.ru/articles/antiantivirus.asp

THINK! (c)

P. P. S. правда, все-таки, правку хочется сделать:
"роботов молчать" следовало бы заменить на "людей думать".

/poige
--
http://www.i.morning.ru/~poige/

"ClamAV и ClamSMTP оповещение"
Отправлено poige , 13-Окт-04 18:52 
> VirusEvent mail "-s %v" мое_мыло@домен.ru
--------------------------^^^^^^^^^

Приношу свои извинения, прочитал "отправить админу", и посчитал,
что речь шла об админе домена "отправителя"!

/poige

"ClamAV и ClamSMTP оповещение"
Отправлено Vitek , 29-Окт-04 14:36 
>Поставил собственно subj. Версии 0.80rc4 и 0.9.6 соответственно.
>Все замечательно работает. НО как настроить чтоб админу антивирус отписывал: от кого
>к кому, и собственно какой вирус.
>Смотрел man clamsmtpd.conf и man clamsmtpd.
>Увидел директиву в конфиге VirusAction.
>Добавляю в clamsmtpd.conf:
>Virus actions: /usr/local/sbin/virus_action.sh
>скрипт качал с сайта http://memberwebs.com/nielsen/software/clamsmtp/
>при перезапуске clamsmtpd ругается:
>clamsmtpd: invalid config line: Virus actions
>Помогите разобраться.
>P.S. пока сделал в clamd.conf
>VirusEvent mail "-s %v" мое_мыло@домен.ru
>Но он в этом случае не пишет к кому и от кого
>и под каким именем в карантин сохранил.
>
>Заранее спасибо.

Иногда приходится читать мануал :)
А правильно команда пишется:

VirusAction: /usr/local/sbin/virus_action.sh

См. clamsmtpd.8 из установочного архива.