The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"clamav"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"clamav"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 06-Окт-04, 11:49  (MSK)
Когда clamav находит вирус postmaster получает два уведомления....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • clamav, A Clockwork Orange, 12:32 , 06-Окт-04, (1)
    • clamav, A Clockwork Orange, 12:40 , 06-Окт-04, (2)
    • clamav, lavr, 12:46 , 06-Окт-04, (3)
      • clamav, A Clockwork Orange, 13:06 , 06-Окт-04, (4)
        • clamav, lavr, 14:28 , 06-Окт-04, (5)

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "clamav"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 06-Окт-04, 12:32  (MSK)
Когда clamav шле письмо постмастеру от clamav@namehost он же это письмо и проверяет.
Это можно избежать?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "clamav"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 06-Окт-04, 12:40  (MSK)
Oct  6 12:26:16 www clamav-milter[30322]: i968QAhq060460: clean message from <clamav@www.s.ru>
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "clamav"
Сообщение от lavr emailИскать по авторуВ закладки on 06-Окт-04, 12:46  (MSK)
>Когда clamav шле письмо постмастеру от clamav@namehost он же это письмо и
>проверяет.
>Это можно избежать?

ниче не понял.

Но совет простой: запретить рассылку уведомлений отправителю и получателю
избежав тем самым холостого почтового трафика на несуществующие адреса
отправителей, зарубить всякие лечения и карантины и оставить только
уведомление на самого себя об обнаружении и удалении вируса - ВСЕ это
imho разумеется, но как результат - никакой головной боли.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "clamav"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 06-Окт-04, 13:06  (MSK)
Ну Лавр.

Когда clamav обнаруживает вирус он шлет уведомление postmaster и сам же проверяет сформированное им это уведомление.

www# /usr/local/sbin/clamav-milter -h

clamav-milter version 0.75c
Copyright (C) 2004 Nigel Horne <njh@despammed.com>
--advisory              -A      Flag viruses rather than deleting them.
--bounce                -b      Send a failure message to the sender.
--config-file=FILE      -c FILE Read configuration from FILE.
--debug                 -D      Print debug messages.
--dont-log-clean        -C      Don't add an entry to syslog that a mail is clean.
--dont-scan-on-error    -d      Pass e-mails through unscanned if a system error occurs.
--dont-wait                     Ask remote end to resend if max-children exceeded.
--from=EMAIL            -a EMAIL        Error messages come from here.
--force-scan            -f      Force scan all messages (overrides (-o and -l).
--help                  -h      This message.
--headers               -H      Include original message headers in the report.
--local                 -l      Scan messages sent from machines on our LAN.
--outgoing              -o      Scan outgoing messages from this machine.
--noreject              -N      Don't reject viruses, silently throw them away.
--noxheader             -n      Suppress X-Virus-Scanned/X-Virus-Status headers.
--pidfile=FILE          -i FILE Location of pidfile.
--postmaster            -p EMAIL        Postmaster address [default=postmaster].
--postmaster-only       -P      Send warnings only to the postmaster.
--quiet                 -q      Don't send e-mail notifications of interceptions.
--quarantine=USER       -Q EMAIL        Quanrantine e-mail account.
--quarantine-dir=DIR    -U DIR  Directory to store infected emails.
--server=SERVER         -s SERVER       Hostname/IP address of server(s) running clamd (when using TCPsocket).
--sign                  -S      Add a hard-coded signature to each scanned message.
--signature-file=FILE   -F FILE Location of signature file.
--template-file=FILE    -t FILE Location of e-mail template file.
--timeout=SECS          -T SECS Timeout waiting to childen to die.
--version               -V      Print the version number of this software.
www#
В настоящее время
--postmaster-only --local --outgoing --max-children=50

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "clamav"
Сообщение от lavr emailИскать по авторуВ закладки on 06-Окт-04, 14:28  (MSK)
>Ну Лавр.
>
>Когда clamav обнаруживает вирус он шлет уведомление postmaster и сам же проверяет
>сформированное им это уведомление.
>
>www# /usr/local/sbin/clamav-milter -h
>
>clamav-milter version 0.75c
>Copyright (C) 2004 Nigel Horne <njh@despammed.com>
>--advisory            
>  -A      Flag viruses rather
>than deleting them.
>--bounce            
>    -b      Send
>a failure message to the sender.
>--config-file=FILE      -c FILE Read configuration from FILE.
>
>--debug            
>     -D      
>Print debug messages.
>--dont-log-clean        -C    
>  Don't add an entry to syslog that a mail
>is clean.
>--dont-scan-on-error    -d      Pass e-mails
>through unscanned if a system error occurs.
>--dont-wait            
>         Ask remote
>end to resend if max-children exceeded.
>--from=EMAIL            
>-a EMAIL        Error messages
>come from here.
>--force-scan            
>-f      Force scan all messages (overrides
>(-o and -l).
>--help            
>      -h    
> This message.
>--headers            
>   -H      Include original
>message headers in the report.
>--local            
>     -l      
>Scan messages sent from machines on our LAN.
>--outgoing            
>  -o      Scan outgoing messages
>from this machine.
>--noreject            
>  -N      Don't reject viruses,
>silently throw them away.
>--noxheader            
> -n      Suppress X-Virus-Scanned/X-Virus-Status headers.
>--pidfile=FILE          -i FILE
>Location of pidfile.
>--postmaster            
>-p EMAIL        Postmaster address
>[default=postmaster].
>--postmaster-only       -P    
> Send warnings only to the postmaster.
>--quiet            
>     -q      
>Don't send e-mail notifications of interceptions.
>--quarantine=USER       -Q EMAIL    
>    Quanrantine e-mail account.
>--quarantine-dir=DIR    -U DIR  Directory to store infected emails.
>
>--server=SERVER         -s SERVER  
>     Hostname/IP address of server(s) running clamd
>(when using TCPsocket).
>--sign            
>      -S    
> Add a hard-coded signature to each scanned message.
>--signature-file=FILE   -F FILE Location of signature file.
>--template-file=FILE    -t FILE Location of e-mail template file.
>--timeout=SECS          -T SECS
>Timeout waiting to childen to die.
>--version            
>   -V      Print the
>version number of this software.
>www#
>В настоящее время
>--postmaster-only --local --outgoing --max-children=50

я не пользую clamav-milter, но попробовал бы запустить с отладкой или

clamav-milter -N -P -f (возможно еще указал бы директорию карантина если
бы использовал отладку), возможно попробовал бы задать адрес постмастера

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру