forum.opennet.ru - "mimeDefang" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"mimeDefang"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"mimeDefang"
Сообщение от XPurple (ok) on 26-Дек-06, 19:37
Проверяет ли mimeDefang архивы и если да , то как его настроить, чтобы проверялись архивы ? sendmail 8.13.8, mimeDefang 2.58
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

mimeDefang, XPurple, 06:09 , 27-Дек-06, (1)

mimeDefang, XPurple, 08:12 , 29-Дек-06, (2)

mimeDefang, XPurple, 13:54 , 09-Янв-07, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "mimeDefang"

Сообщение от XPurple (ok) on 27-Дек-06, 06:09

>Проверяет ли mimeDefang архивы и если да , то как его настроить,
>чтобы проверялись архивы ?
>sendmail 8.13.8, mimeDefang 2.58
Некорректно поставил вопрос. Проверяет конечно же не мильтер, а clamd. Не было настроено в clamd проверки архивов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "mimeDefang"

Сообщение от XPurple (ok) on 29-Дек-06, 08:12

Не подскажете, как включить уведомления постмастеру?
В логах сообщения есть , а в карантин письмо помещаться не хочет и уведомления постмастеру не высылает.
Dec 29 10:09:00 nova mimedefang.pl[11060]: Discarding because of virus Worm.BugBear.B
Dec 29 10:09:00 nova mimedefang.pl[11060]: filter: kBT590ir011373:  discard=1
Dec 29 10:09:00 nova mimedefang[11374]: kBT590ir011373: Discarding because filter instructed us to
Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: Milter: data, discard
Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: discarded

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "mimeDefang"

Сообщение от XPurple (ok) on 09-Янв-07, 13:54

>Не подскажете, как включить уведомления постмастеру?
>В логах сообщения есть , а в карантин письмо помещаться не хочет
>и уведомления постмастеру не высылает.
>
>Dec 29 10:09:00 nova mimedefang.pl[11060]: Discarding because of virus Worm.BugBear.B
>Dec 29 10:09:00 nova mimedefang.pl[11060]: filter: kBT590ir011373:  discard=1
>Dec 29 10:09:00 nova mimedefang[11374]: kBT590ir011373: Discarding because filter instructed us to
>
>Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: Milter: data, discard
>Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: discarded
##пришлось вставлять строчку action_notify_administartor
cat /etc/mail/mimedefang-filter
--cut
# Lower level of paranoia - only looks for actual viruses
    $FoundVirus = ($category eq "virus");
    # Higher level of paranoia - takes care of "suspicious" objects
    # $FoundVirus = ($action eq "quarantine");
    #$FoundVirus = ($action eq "quarantine");
    if ($FoundVirus) {
md_graphdefang_log('virus', $VirusName, $RelayAddr);
md_syslog('warning', "Discarding because of virus $VirusName");
##пришлось вставлять строчку action_notify_administartor
action_notify_administrator("message from $Sender contains virus $VirusName.\n");
return action_discard();
    }
--cut
И в mimedefang.pl
подправить строчку send_mail
#***********************************************************************
# %PROCEDURE: send_admin_mail
# %ARGUMENTS:
#  subject -- mail subject
#  body -- mail message (without headers) newline-terminated
# %RETURNS:
#  Nothing
# %DESCRIPTION:
#  Sends a mail message to the administrator
#***********************************************************************
sub send_admin_mail($$) {
    my ($subject, $body) = @_;
    my $mail;
    $mail = "From: $DaemonName <$DaemonAddress>\n";
    $mail .= "To: \"$AdminName\" <$AdminAddress>\n";
    $mail .= gen_date_msgid_headers();
    $mail .= "Auto-Submitted: auto-generated\n";
    $mail .= "MIME-Version: 1.0\nContent-Type: text/plain\n";
    $mail .= "Precedence: bulk\n";
    $mail .= "Subject: $subject\n\n";
    $mail .= $body;
    #send_mail($DaemonAddress, $DaemonName, $AdminAddress, $mail);
    send_mail($DaemonAddress, $DaemonName, $AdminAddress, $mail, "-odb");
}
Дибилизм какой-то :(
Но так, вроде заработало. :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "mimeDefang"
Сообщение от XPurple (ok) on 27-Дек-06, 06:09
>Проверяет ли mimeDefang архивы и если да , то как его настроить, >чтобы проверялись архивы ? >sendmail 8.13.8, mimeDefang 2.58 Некорректно поставил вопрос. Проверяет конечно же не мильтер, а clamd. Не было настроено в clamd проверки архивов.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "mimeDefang"
	Сообщение от XPurple (ok) on 29-Дек-06, 08:12
	Не подскажете, как включить уведомления постмастеру? В логах сообщения есть , а в карантин письмо помещаться не хочет и уведомления постмастеру не высылает. Dec 29 10:09:00 nova mimedefang.pl[11060]: Discarding because of virus Worm.BugBear.B Dec 29 10:09:00 nova mimedefang.pl[11060]: filter: kBT590ir011373: discard=1 Dec 29 10:09:00 nova mimedefang[11374]: kBT590ir011373: Discarding because filter instructed us to Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: Milter: data, discard Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: discarded
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "mimeDefang"
	Сообщение от XPurple (ok) on 09-Янв-07, 13:54
	>Не подскажете, как включить уведомления постмастеру? >В логах сообщения есть , а в карантин письмо помещаться не хочет >и уведомления постмастеру не высылает. > >Dec 29 10:09:00 nova mimedefang.pl[11060]: Discarding because of virus Worm.BugBear.B >Dec 29 10:09:00 nova mimedefang.pl[11060]: filter: kBT590ir011373: discard=1 >Dec 29 10:09:00 nova mimedefang[11374]: kBT590ir011373: Discarding because filter instructed us to > >Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: Milter: data, discard >Dec 29 10:09:00 nova sendmail[11373]: kBT590ir011373: discarded ##пришлось вставлять строчку action_notify_administartor cat /etc/mail/mimedefang-filter --cut # Lower level of paranoia - only looks for actual viruses $FoundVirus = ($category eq "virus"); # Higher level of paranoia - takes care of "suspicious" objects # $FoundVirus = ($action eq "quarantine"); #$FoundVirus = ($action eq "quarantine"); if ($FoundVirus) { md_graphdefang_log('virus', $VirusName, $RelayAddr); md_syslog('warning', "Discarding because of virus $VirusName"); ##пришлось вставлять строчку action_notify_administartor action_notify_administrator("message from $Sender contains virus $VirusName.\n"); return action_discard(); } --cut И в mimedefang.pl подправить строчку send_mail #********************************************************************* # %PROCEDURE: send_admin_mail # %ARGUMENTS: # subject -- mail subject # body -- mail message (without headers) newline-terminated # %RETURNS: # Nothing # %DESCRIPTION: # Sends a mail message to the administrator #********************************************************************* sub send_admin_mail($$) { my ($subject, $body) = @_; my $mail; $mail = "From: $DaemonName <$DaemonAddress>\n"; $mail .= "To: \"$AdminName\" <$AdminAddress>\n"; $mail .= gen_date_msgid_headers(); $mail .= "Auto-Submitted: auto-generated\n"; $mail .= "MIME-Version: 1.0\nContent-Type: text/plain\n"; $mail .= "Precedence: bulk\n"; $mail .= "Subject: $subject\n\n"; $mail .= $body; #send_mail($DaemonAddress, $DaemonName, $AdminAddress, $mail); send_mail($DaemonAddress, $DaemonName, $AdminAddress, $mail, "-odb"); } Дибилизм какой-то :( Но так, вроде заработало. :)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]