URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 68254
[ Назад ]

Исходное сообщение
"Как настроить уведомление ClamAV пользователю о вирусе?"

Отправлено universite , 16-Авг-06 04:52 
По умолчанию он шлет только postmaster :((

Как сделать, чтобы он слал отправителю и получателю уведомление, что в письме был вирус и поэтому письмо недоставлено?


Содержание

Сообщения в этом обсуждении
"Как настроить уведомление ClamAV пользователю о вирусе?"
Отправлено bass , 16-Авг-06 06:52 
>По умолчанию он шлет только postmaster :((
>
>Как сделать, чтобы он слал отправителю и получателю уведомление, что в письме
>был вирус и поэтому письмо недоставлено?
если вы корпоративщик, или правила почтовой системы схожи:

это делать ненадо, боунсы спамерам и заражённым компам редко когда доходят, обычно боунсы получают люди, чей почтовый адрес попал к ним.

для отправителя достаточно 550 на этапе передачи письма. У вас ведь на вирусы проверяется на лету, а не после полной прёмки? если нет, то вообще никуда ничего не посылайте.

Если отправитель в белом списке, тоесть присутствует в адресной книге получателя (у вас ведь централизованная адресная книга, чтобы почтовик благополучно с ней сверился?) то тогда возможны боунсы к отправителю, и уведомление получателю о письме находящемся в карантине.

Если же вы релей (читай пров с почтовиком) или фримэйл (аля mail.ru) вы обязаны принять письмо в любом виде, но также уведомите получателя о том что оно заражено и поместите его в его личный карантин.


"Как настроить уведомление ClamAV пользователю о вирусе?"
Отправлено universite , 16-Авг-06 14:28 
>>По умолчанию он шлет только postmaster :((
>>
>>Как сделать, чтобы он слал отправителю и получателю уведомление, что в письме
>>был вирус и поэтому письмо недоставлено?
>если вы корпоративщик, или правила почтовой системы схожи:
>
>это делать ненадо, боунсы спамерам и заражённым компам редко когда доходят, обычно
>боунсы получают люди, чей почтовый адрес попал к ним.
>
>для отправителя достаточно 550 на этапе передачи письма. У вас ведь на
>вирусы проверяется на лету, а не после полной прёмки? если нет,
>то вообще никуда ничего не посылайте.

Мне этого мало, мне нужно, чтоб как минимум получатель получал извещение о зараженном письме.


"Как настроить уведомление ClamAV пользователю о вирусе?"
Отправлено sdn , 17-Авг-06 15:21 
>По умолчанию он шлет только postmaster :((
>
>Как сделать, чтобы он слал отправителю и получателю уведомление, что в письме
>был вирус и поэтому письмо недоставлено?

Честно говоря можно использовать mimedefang, но это наверное сложный способ.
clamav наверное не позволяет отправлять в обе стороны уведомление.


"Как настроить уведомление ClamAV пользователю о вирусе?"
Отправлено Greycat , 17-Авг-06 17:32 
>>По умолчанию он шлет только postmaster :((
>>
>>Как сделать, чтобы он слал отправителю и получателю уведомление, что в письме
>>был вирус и поэтому письмо недоставлено?
>
>Честно говоря можно использовать mimedefang, но это наверное сложный способ.
>clamav наверное не позволяет отправлять в обе стороны уведомление.


Ну отправителю точно умеет :)

man clamav-milter

-b, --bounce
              Send a failure message to the sender, and to the postmaster.   [
              Warning:  most  viruses  and worms fake their source address, so
              this option is not recommended ].  See also --noreject.

По умолчанию там

       -P, --postmaster-only
              When the --quiet option is not given, send a notification to the
              postmaster.  Setting this flag will include the ID of  the  mes-
              sage  which can ease searching through system logs if the admin-
              istrator believes it is a locally sourced virus.