URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66469
[ Назад ]
Исходное сообщение
"exim freebsd option 'exiscan_condition' unknown"
Отправлено Vladimir , 23-Май-06 10:58 
собственно сабж
exim установлен из портов
cd /usr/ports/mail/exim-mysql
make-install
всё настроил, всё работает, но.. пытаюсь включить поддержку exiscan
....
av_scanner = clamd:/var/run/clamav/clamd
spam_address = 127.0.0.1 783
exiscan_condition = 1
...

exim -bV
получаю
Exim version 4.62 #0 (FreeBSD 6.0) built 17-May-2006 11:26:33
...
main option "exiscan_condition" unknown

куда смотреть?
почему unknown? ведь вродебы после версии 4.50 Exiscan включён в exim...
или всё таки нужно что то поправить в cd /usr/ports/mail/exim/Makefile?

Содержание
Сообщения в этом обсуждении
"exim freebsd option 'exiscan_condition' unknown"
Отправлено bass , 23-Май-06 12:03 
>собственно сабж
>exim установлен из портов
>cd /usr/ports/mail/exim-mysql
>make-install
>всё настроил, всё работает, но.. пытаюсь включить поддержку exiscan
>....
>av_scanner = clamd:/var/run/clamav/clamd
>spam_address = 127.0.0.1 783
>exiscan_condition = 1
>...
>
>exim -bV
>получаю
>Exim version 4.62 #0 (FreeBSD 6.0) built 17-May-2006 11:26:33
>...
>main option "exiscan_condition" unknown
>
>куда смотреть?
>почему unknown? ведь вродебы после версии 4.50 Exiscan включён в exim...
>или всё таки нужно что то поправить в cd /usr/ports/mail/exim/Makefile?

да включён, только опцию exiscan_condition вы откуда выудили?


"exim freebsd option 'exiscan_condition' unknown"
Отправлено Vladimir , 23-Май-06 12:23 
>да включён, только опцию exiscan_condition вы откуда выудили?

из примеров в инете...
меня ввели в заблуждение? направте на путь истинный пожалуйста :) можно ссылкой на правильную доку ;)

"exim freebsd option 'exiscan_condition' unknown"
Отправлено Vladimir , 23-Май-06 12:45 
думаю что я нашёл уже правильную доку, вот здесь
http://duncanthrax.net/exiscan-acl/exiscan-acl-spec.txt

и как написано в доке перед проверкой на вирусы добавил проверку на расширения прикреплённых файлов

deny message = Found blacklisted file attachment
     demime = vbs:com:bat:pif:prf:lnk

"exim freebsd option 'exiscan_condition' unknown"
Отправлено bass , 23-Май-06 17:29 
>думаю что я нашёл уже правильную доку, вот здесь
>http://duncanthrax.net/exiscan-acl/exiscan-acl-spec.txt

куда только люде не лазят, лишь бы не на официальный сайт :)

>и как написано в доке перед проверкой на вирусы добавил проверку на
>расширения прикреплённых файлов
>
>deny message = Found blacklisted file attachment
>     demime = vbs:com:bat:pif:prf:lnk
это использование old_demime
тут могут возникнуть проблемы.. например у меня были такая проблема:
в некоторых заатаченных ms word документах с включенным бэйсиковскими процедурами, old_demime упорно находил, что он .exe :) я внутрь механизма не лазил, но разработчки рекомендут old_demime отключать.

лучше использовать новый:
deny message = Blacklisted file extension detected ($mime_filename)                                          
log_message = File Not Accepted ($mime_filename).                                                
condition = ${if match {${lc:$mime_filename}}\                                                {\N(\.exe|\.pif|\.bat|\.scr|\.lnk|\.com|\.vbs|\.cpl)$\N} {1}{0}}

"exim freebsd option 'exiscan_condition' unknown"
Отправлено Vladimir , 24-Май-06 12:59 
хорошо, а какой тогда официальный сайт?
[root@jurinva servers]# locate exiscan
/usr/share/doc/exim-4.43/doc/exiscan-acl-examples.txt
/usr/share/doc/exim-4.43/doc/exiscan-acl-spec.txt
[root@jurinva servers]# cat /usr/share/doc/exim-4.43/doc/exiscan-acl-examples.txt
...
The exiscan website is at http://duncanthrax.net/exiscan/. You
will find the latest patch  versions, as well as links  to the
mailing list and its archives there.
...
1. Basic setup for simple site-wide filtering
...
# Unpack MIME containers and reject file extensions
# used by worms. Note that the extension list may be
# incomplete.
deny  message = $found_extension files are not accepted here
      demime = com:vbs:bat:pif:scr