Hi, у меня такое впечатление, что совсем недавно это обсуждалось, но где - не помню. Хочется увидеть у clamav возможность настройки, по каким вирусам делать reject, а по каким discard. Если это зависит от переходника - clamav-milter, комплект от 20040229 (ports/security/clamav-devel). Куда копать? Да, гуглу что-то мой запрос не нравится - ничего толкового. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Valentin Nechayev wrote: VN> у меня такое впечатление, что совсем недавно это обсуждалось, но где - VN> не помню. VN> Хочется увидеть у clamav возможность настройки, по каким вирусам делать VN> reject, а по каким discard. Если это зависит от переходника - VN> clamav-milter, комплект от 20040229 (ports/security/clamav-devel). VN> Куда копать? VN> Да, гуглу что-то мой запрос не нравится - ничего толкового. В мильтерах не скажу, но ежели через exiscan-acl, то там можно сказать что делать с малварями, чьи имена попадают под регексп. -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Sat, Mar 06, 2004 at 09:22:45AM +0200, Valentin Nechayev wrote: VN>Hi, VN>у меня такое впечатление, что совсем недавно это обсуждалось, но где - VN>не помню. VN>Хочется увидеть у clamav возможность настройки, по каким вирусам делать VN>reject, а по каким discard. Если это зависит от переходника - VN>clamav-milter, комплект от 20040229 (ports/security/clamav-devel). VN>Куда копать? VN>Да, гуглу что-то мой запрос не нравится - ничего толкового. если брать не milter/sendmail, то у меня так discard malware = * condition = ${lookup{$malware_name}wildlsearch{/etc/exim/discard-virus} {yes}{no}} deny message = Virus found ($malware_name) malware = * cat /etc/exim/discard-virus ^.*Win32.HLLM.* ^Worm.Gibe.F.* ^Worm.SCO.* ^Worm.Bagle.Gen.* -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Часто о лучших минутах в нашей жизни мы узнаем от очевидцев =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Sat, Mar 06, 2004 at 09:22:45AM +0200, Valentin Nechayev wrote:
Hi, у меня такое впечатление, что совсем недавно это обсуждалось, но где - не помню. Хочется увидеть у clamav возможность настройки, по каким вирусам делать reject, а по каким discard. Если это зависит от переходника -
Это функция действительно milter, но пока ничего подобного в clamav не наблюдалось. Хотя это, похоже, достаточно несложно организовать самому - если самому же и решать, по какому вирусу делать reject, а по какому - discard, то есть не усложняя протокол обмена clamd/clamav-milter. Понятно, что тут возникает других грабель, но погоды у моря можно ждать бесконечно :)
clamav-milter, комплект от 20040229 (ports/security/clamav-devel). Куда копать? Да, гуглу что-то мой запрос не нравится - ничего толкового.
-netch-
-- NO37-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (4)
-
Alexander Trotsai
-
Oleg V. Naumann
-
Valentin Nechayev
-
vladimir.sharun@ukr.net