форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Не полностью отрабатывает CheckContentType"
Сообщение от Medlar on 23-Апр-03, 16:35  (MSK)
В mc-файл были добавлены следующие строки (по образу и подобию http://www.opennet.me/base/net/sircam.txt.html) KChConType1 regex -a@CATCHED com|exe|bat|bas|vba|vbe|vbs|reg|inf|cmd|pif|sct|wsh|cpl|js|jse|lnk HContent-Type:          $>CheckContentType SCheckContentType R$+                             $: $(ChConType1 $1 $) R@CATCHED                       $#error $: 553 This message may contain a VIRUS maillog: sendmail[6880]: h3NBvV43006880: from=<postmaster@mydomain.ru>, size=2899, class=0, nrcpts=1, msgid=<3EA67FB3.806030A9@mydomain.ru>, proto=ESMTP, daemon=MTA, relay=step.mydomain.ru sendmail[6881]: h3NBvV43006880: ruleset=CheckContentType, arg1=application/x-unknown-content-type-scrfile;\n name="regex.scr", relay=step.mydomain.ru, reject=553 5.0.0 <user@mydomain.ru>... This message may contain a VIRUS sendmail[6881]: h3NBvV43006880: to=<user@mydomain.ru>, ctladdr=<postmaster@mydomain.ru> (737/45), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=32911, dsn=2.0.0, stat=Sent Почему несмотря на обнаружение соответствия письмо все равно доходит до юзера (stat=Sent) ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Не полностью отрабатывает CheckContentType"
Сообщение от Medlar on 05-Май-03, 14:46  (MSK)
Тем, кто пойдет по моим стопам ;) Оказывается, sendmail не проверяет "внутранние заголовки" - вот ответ с http://groups.google.com/groups?oi=djq&as_ugroup=comp.mail.sendmail от Andrzej Filip: " BTW sendmail.cf checks only "top level headers". If the message in a multipart mime than "internal headers" of attachents are  not checked by the sendmail.cf. Milter is a better choice detecting malicious attachemnts (e.g. mimedefang)." Жаль, это было бы красивое решение ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Не полностью отрабатывает CheckContentType"
	Сообщение от lavr on 05-Май-03, 15:00  (MSK)
	>Тем, кто пойдет по моим стопам ;) >Оказывается, sendmail не проверяет "внутранние заголовки" - вот ответ >с http://groups.google.com/groups?oi=djq&as_ugroup=comp.mail.sendmail >от Andrzej Filip: > >" BTW sendmail.cf checks only "top level headers". >If the message in a multipart mime than "internal headers" of attachents >are  not checked by the sendmail.cf. Milter is a better >choice detecting malicious attachemnts (e.g. mimedefang)." > >Жаль, это было бы красивое решение ... SpamAssasin
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.