[Postfixbuch-users] CLAMAV in procmail einbinden

[Bjoern Rudloff]

Hallo ,

-------- Original-Nachricht --------
Datum: Fri, 9 Feb 2007 10:25:28 +0100
Von: Patrick Ben Koetter <p at state-of-mind.de>
An: postfixbuch-users at listi.jpberlin.de
CC: 
Betreff: Re: [Postfixbuch-users] CLAMAV in procmail einbinden

> * Bjoern Rudloff <Bjoern.Rudloff at gmx.de>:
> > Hallo,
> > 
> > also ich werde jetzt wohl ClamAv über Amavisd einbinden. Das klappt
> 
> Das ist eine gute Sache. So kannst Du leicht Ausnahmelisten und Filter
> beim
> Virenscannen einrichten.
> 
> > wenigstens. Spamassassin müsste ich nachinstallieren und des soll ich
> net.

Irrtum meinerseits, ich meine ClamAssassin. SpamAssassin setze ich ja ein. Muss ich nur aus Amavis rausnehmen und über procmail starten, sodass jeder seine eigenen Einstellungen machen kann.

> 
> Nicht installieren oder nicht einsetzen? Wenn nicht einsetzen, dann kannst
> Du
> es installieren, aber amavisd-new anweisen, es nicht zu nutzen.
> 
> p at rick
> 
> > 
> > -------- Original-Nachricht --------
> > Datum: Fri, 9 Feb 2007 10:17:54 +0100 (CET)
> > Von: "Christian Bricart" <christian at bricart.de>
> > An: "Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein."
> <postfixbuch-users at listi.jpberlin.de>
> > CC: 
> > Betreff: Re: [Postfixbuch-users] CLAMAV in procmail einbinden
> > 
> > > Uwe Driessen wrote:
> > > > Christian Bricart schrieb:
> > > >> Ich habe hier einfach den ClamAV als Plugin in den Spamassassin
> > > >> integriert:
> > > >>
> > > >> http://wiki.apache.org/spamassassin/ClamAVPlugin
> > > >>
> > > >> ClamAV gibt dann für einen gefundenen Virus 10 Extrapunkte (sollte
> > > für
> > > >> jede Schwelle reichen :-) ), setzt zusätzlich einen Header z.B.
> > > >> "X-Spam-Virus: Yes (Trojan.Downloader-665)" nach dem man in
> > > >> procmail/maildrop nochmal extra filtern kann und verewigt sich mit
> > > >> "CLAMAV" in den SA-Tests.
> > > >> Das Plugin benutzt das Perl-Modul File::Scan::ClamAV
> > > >>
> > > >> Das läuft ganz gut.
> > > >>
> > > >> Christian
> > > >
> > > >
> > > > Öhm ja eigentlich sollten Viren gar nicht erst einsortiert werden.
> > > >
> > > > Bei mir werden die Viren sofort gelöscht und der EMPFÄNGER bekommt
> > > eine
> > > > Nachricht wer Ihm
> > > > da einen Virus senden wollte.
> > > > Der SENDER bekommt keine Nachricht darüber.
> > > 
> > > Das ist immer Sache der lokalen Policy.
> > > Ich habe die Policy nur zu taggen und alles durchzuleiten - das
> > > Aussortieren/Löschen muss der Benutzer selber machen. Das ist
> rechtlich
> > > auch die sicherste Policy, da evtl. false Positives nicht vorenthalten
> > > werden.
> > > 
> > > Christian
> > > 
> > > -- 
> > > _______________________________________________
> > > Postfixbuch-users -- http://www.postfixbuch.de
> > > Heinlein Professional Linux Support GmbH
> > > 
> > > Postfixbuch-users at listi.jpberlin.de
> > > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> > -- 
> > _______________________________________________
> > Postfixbuch-users -- http://www.postfixbuch.de
> > Heinlein Professional Linux Support GmbH
> > 
> > Postfixbuch-users at listi.jpberlin.de
> > http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> -- 
> Postfix - Einrichtung, Betrieb und Wartung
> <http://www.postfix-buch.com>
> saslfinger (debugging SMTP AUTH):
> <http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users