AMaViS/ClamD: Viren entfernen und Mail zustellen
Hallo Liste,
gibt es eigentlich eine Möglichkeit, Virenverseuchte Mails zu
bereinigen und dann an den eigentlichen Empfänger zuzustellen, statt
die Mail in Quarantäne zu verschieben?
Ich denke dabei an ein Postfix-Amavis-ClamD-Gespann auf einer SUSE 10.0
Mit freundlichen Grüßen / Best regards,
Oliver Meißner-Knippschild
Oliver Meißner-Knippschild wrote:
Hallo Liste,
gibt es eigentlich eine Möglichkeit, Virenverseuchte Mails zu bereinigen und dann an den eigentlichen Empfänger zuzustellen, statt die Mail in Quarantäne zu verschieben?
Inzwischen gibt es so wenige verseuchte Dokumente, dass sich das nicht lohnt. In der überwältigenden Mehrzahl sind die Virenmails nur der reine Virus, ohne dass er versucht, sich in einer von einem realen Anwender versandten Mail unbemerkt mit einzuschmuggeln. Außerdem sollte die Priorität nicht sein, die Fetzen aus einer Virenmail zu suchen, sondern erst einmal zu klären, wie denn überhaupt der Virus in die Mail kam, dann den entsprechenden Rechner entwanzen und ein einwandfreies Dokument anfordern. Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Sandy Drobic wrote on Wed, 15 Nov 2006 18:42:17 +0100:
Oliver Meißner-Knippschild wrote:
Hallo Liste,
gibt es eigentlich eine Möglichkeit, Virenverseuchte Mails zu bereinigen und dann an den eigentlichen Empfänger zuzustellen, statt die Mail in Quarantäne zu verschieben?
Inzwischen gibt es so wenige verseuchte Dokumente, dass sich das nicht lohnt. In der überwältigenden Mehrzahl sind die Virenmails nur der reine Virus, ohne dass er versucht, sich in einer von einem realen Anwender versandten Mail unbemerkt mit einzuschmuggeln.
Manchmal sind die Wünsche eines Kunden unergründlich...
Außerdem sollte die Priorität nicht sein, die Fetzen aus einer Virenmail zu suchen, sondern erst einmal zu klären, wie denn überhaupt der Virus in die Mail kam, dann den entsprechenden Rechner entwanzen und ein einwandfreies Dokument anfordern.
Im Grunde genommen gebe ich Dir vollkommen Recht. Auf meinen Systemen
bin ich froh, wenn ein cronjob der Marke
"rm /var/spool/amavis/virusmails/virus-* &> /dev/null" alles für mich
erledigt.
Ich sehe schon... mit Amavis-Boardmitteln scheint es wohl nix zu
werden... :(
Mit freundlichen Grüßen / Best regards,
Oliver Meißner-Knippschild
Oliver Meißner-Knippschild wrote:
Sandy Drobic wrote on Wed, 15 Nov 2006 18:42:17 +0100:
Oliver Meißner-Knippschild wrote:
Hallo Liste,
gibt es eigentlich eine Möglichkeit, Virenverseuchte Mails zu bereinigen und dann an den eigentlichen Empfänger zuzustellen, statt die Mail in Quarantäne zu verschieben? Inzwischen gibt es so wenige verseuchte Dokumente, dass sich das nicht lohnt. In der überwältigenden Mehrzahl sind die Virenmails nur der reine Virus, ohne dass er versucht, sich in einer von einem realen Anwender versandten Mail unbemerkt mit einzuschmuggeln.
Manchmal sind die Wünsche eines Kunden unergründlich...
Ich nehme an, dass dies von der eigenen nebelhaften Erfahrung kommt: man scannt lokal nach Viren, der Scanner findet welche und fragt, was er damit machen soll.
Außerdem sollte die Priorität nicht sein, die Fetzen aus einer Virenmail zu suchen, sondern erst einmal zu klären, wie denn überhaupt der Virus in die Mail kam, dann den entsprechenden Rechner entwanzen und ein einwandfreies Dokument anfordern.
Ich sehe schon... mit Amavis-Boardmitteln scheint es wohl nix zu werden... :(
Nein, denn Amavis kennt nur eine Richtung: wenn ein Virus gefunden wird, landet er in Quarantäne (oder wird an virus-lover zugestellt). Das eigentliche Problem, das zu lösen ist, ist die Steuerung und der Rückgabewert des Virenscanners. Dieser Teil ist einfach und mit Bordmitteln zu lösen: - Postfix nimmt Mail an und übergibt an Amavisd-new - Amavisd-new prüft auf Viren und Spam - Wenn ein Virus gefunden wird, wird der Empfänger umgeschrieben auf virusfilter+empfänger - Der Empfänger für virusfilter ist ein Script, welches die Mail in eine Datei sichert und den Virenscanner draufhetzt. Soweit kein Problem. Das eigentliche Problem ist, dass der Virenscanner zum einen darauf konfiguriert sein muss, die Mail nur zu reinigen, und zum anderen, über einen Rückgabewert anzuzeigen, ob er die Mail erfolgreich säubern konnte. Wenn ja, wird die Mail mit dem Zusatz "Inhalt wurde von Virus $virus bereinigt, Anhänge sind vielleicht defekt." zugestellt an empfänger. Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (2)
-
Oliver Meißner-Knippschild -
Sandy Drobic