From: "Sandy Drobic"
Daniel Bauer wrote:
Erhälst du so viele Viren, dass die Meldung nur noch lästig ist? Bei mir ist nur noch Sober.Y lästig, der aber von den Header/Body_checks abgewürgt wird.
ja leider, vorallem was willst Du mit den Meldungen anstellen, es kümmert sich leider eh keiner drum, weil immer wieder gefakte Meldungen eintreffen und wenn mal ne echte drunter wäre übersieht man sie :(
Für dich als Admin sollte das kein Problem sein, nur die Anwender dürfen nicht solche Benachrichtigungen erhalten. Für mich sind diese Benachrichtigungen wichtig, weil ich dann sehe, dass ein neuer Virus meinen Server belästigt, dann kann ich Vorkehrungen treffen, dass penetrante Virenhosts direkt geblockt werden und damit die Last auf meinen Server möglichst kleingehalten wird. Bei Sober.Y hatte ein Server mir innerhalb weniger Sekunden dutzende von Viren geschickt und meine Leitung damit komplett belegt, da möchte ich schon wissen, warum das Internet plötzlich lahmt. Durch die Meldungen sehe ich, was los ist und kann direkt reagieren.
ok, das ist sicherlich ein Argument und ich denke ich werde das beherzigen ...
Nachdem ich das letzte Mal ein Problem mit ner WinKiste hatte, habe ich in der Firewall das versenden von Mails komplett unterbunden und es geht nun nur noch über den internen Mailserver, somit sind die SMTP Engines der Viren, Würmer und Trojaner nutzlos. Vorallem sehe ich es dann im Protokoll der Firewall das was von drinnen raus will, was nicht soll ;)
Das habe ich ebenfalls so eingestellt, ist auch vernünftig. Nur schaue ich viel seltener in das Protokoll der Firewall als in das Protokoll des Mailservers.
nun ich lasse die Logs (messages/mail/firewall) immer im Hintergrund laufen und wenns auffällig wird versuche ich zu reagieren, das ist auch der Grund warum ich nun nen 2. ssh auf nem anderen Port aufmachen möchte ...
Ich habe mir nun hier die Optionen rausgesucht und amavis meckert zumindest nicht. Woher hast Du diese Infos? Ich habe weder ne man Page noch die amavis.conf-default gefunden, wo angeblich alle Optionen drin wären ...
Weiss ich jetzt auch nicht mehr! (^-^) Irgendwann hatte ich mir den Krempel mal aus einer Version zusammengesetzt, damit ich einen Überblick habe über die Möglichkeiten. Ich habe gerade mal auf meiner 9.2 nachgesehen und gemerkt, dass die Amavisd-Konfiguration komplett jeder sinnvollen Dokumentation beraubt wurde. Es sind weder defaults noch sonstige Dokumentationen bezüglich der Konfiguration vorhanden. Für so eine häufig eingesetzten Serveranwendung ein echtes Armutszeugnis. Da musst du leider die Webseiten absuchen.
ok, danke werde versuchen aus den Sites schlau zu werden, allerdings hat mich google nicht wirklich weiter gebracht. Habe in erster Linie die Params für die alte amavis gefunden :(
Ich glaube, irgendwann hatte ich mal eine default.conf als Grundlage genommen und für mich angepasst, deshalb ist meine Konfig recht lang (ca. 1300 Zeilen).
stark, nur leider hab ich noch nichmal die default mehr gefunden, obwohl sie in der Config erwähnt ist ... Danke nochmal Daniel