clamav

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
fitter
сержант
Сообщения: 231
Зарегистрирован: 2006-04-13 17:41:48
Откуда: Киев

clamav

Непрочитанное сообщение fitter » 2006-05-04 10:34:36

Всем доброго дня.
Такой вот вопросик по clamav. Куда деваются письма с вирусами, выявленные clamav ?
Если сразу удаляются, то ладно, а если ложатся в карантин, то интересно знать, где он находится, в какой папке.
OC FreeBSD 6.0
Спасибо

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35066
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2006-05-04 10:56:57

там помнится от настроек зависит... и от почтаря. т.е. кламав - он ничё с письмами не делает, он возвращает тока - заражённое или нет. а дальше почтарь разбирается что с ним делать. может ничё не длать, может в карантин, может в /dev/null... экзим - обычно удаляет.
Убей их всех! Бог потом рассортирует...

fitter
сержант
Сообщения: 231
Зарегистрирован: 2006-04-13 17:41:48
Откуда: Киев

Непрочитанное сообщение fitter » 2006-05-04 11:25:57

почтарь - sendmail
не может clamav ничего не делать, так как зараженные письма до адресата не доходят, а админу идет письмо о недоставке письма от такого-то к такому-то, так как обнаружен такой-то вирус.
Вот кусок лога maillog о вирусе...

May 4 09:59:09 mail sm-mta[18434]: k446wXtK018434: Milter add: header: X-Virus-Scanned: ClamAV 0.88.1/1438/Wed May 3 21:40:02 2006 on mail.firma.ua
May 4 09:59:09 mail sm-mta[18434]: k446wXtK018434: Milter add: header: X-Virus-Status: Infected with Worm.SomeFool.Z
May 4 09:59:10 mail sm-mta[18434]: k446wXtK018434: Milter: data, reject=554 5.7.1 virus Worm.SomeFool.Z detected by ClamAV - http://www.clamav.net
May 4 09:59:10 mail sm-mta[18434]: k446wXtK018434: to=spam@firma.ua, delay=00:00:25, pri=60975, stat=virus Worm.SomeFool.Z detected by ClamAV - http://www.clamav.net

В спам не доставлено, куда делось неизвестно.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35066
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2006-05-04 11:28:47

fitter писал(а):

Код: Выделить всё

May  4 09:59:09 mail sm-mta[18434]: k446wXtK018434: Milter add: header: X-Virus-Scanned: ClamAV 0.88.1/1438/Wed May  3 21:40:02 2006 on mail.firma.ua
May  4 09:59:09 mail sm-mta[18434]: k446wXtK018434: Milter add: header: X-Virus-Status: Infected with Worm.SomeFool.Z
May  4 09:59:10 mail sm-mta[18434]: k446wXtK018434: Milter: data, reject=554 5.7.1 virus Worm.SomeFool.Z detected by ClamAV - http://www.clamav.net
мильтер... вот у него и смотри в настройках, что он делает.
Убей их всех! Бог потом рассортирует...