antivir und virusmeldung
Hallo Liste, ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann. Der Hintergrund ich habe in der letzten Zeit häufiger SPAM-Emails mit einem Virus drin. Ich möchte dem Absender aber nicht mitteilen das die Emailadresse funktioniert. Mit configantivir bekomme ich zwar eingestellt das alle Virusmeldungen an einen speziellen Account weitergeleitet werden, aber habe ich kein Rädchen gefunden wo ich die Email an den Absender blocken kann. Da der Server automisch die Mail abholt und versendet ist das etwas blöde. System SuSE 8.2 und das antivirpaket von der SuSE CD. Vielen Dank im Voraus Peter Nacken -- Peter Nacken, Email listen@hpnacken.de
Am Samstag, 2. August 2003 09:55 schrieb Peter Nacken:
Hallo Liste,
ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann.
Wenn du avmailgate von AntiVir meinst, dann schau mal in der /etc/avmailgate.conf: # Send virus alerts to sender. # If ExposeSenderAlerts is NO, no virus alerts will be sent to sender. # If ExposeSenderAlerts is LOCAL, virus alerts to sender will only be # sent when sender is local to your domain. # If ExposeSenderAlerts is YES, virus alerts will always be sent to # sender. # (NO is only available in commercial mode) # ExposeSenderAlerts LOCAL Aber beachte "NO is only available in commercial mode" ! Gruß Markus
Hallo Markus Am Samstag, 2. August 2003 10:29 schrieb Markus Hoppe:
Am Samstag, 2. August 2003 09:55 schrieb Peter Nacken:
Hallo Liste,
ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann.
Wenn du avmailgate von AntiVir meinst, dann schau mal in der /etc/avmailgate.conf:
Leider ist es das Perlscript. AMaVis Peter Nacken -- Peter Nacken, Email listen@hpnacken.de
Peter Nacken wrote:
Hallo Markus Am Samstag, 2. August 2003 10:29 schrieb Markus Hoppe:
Am Samstag, 2. August 2003 09:55 schrieb Peter Nacken:
Hallo Liste,
ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann.
Wenn du avmailgate von AntiVir meinst, dann schau mal in der /etc/avmailgate.conf:
Leider ist es das Perlscript. AMaVis Auch kein Problem. Öffne das perl-Skript /usr/sbin/amavis (Pfad?) mit einem Editor. Dann suche nach folgendem Textstück: <--- schnipp ---> # # Notification etc.
# Notify admin/sender/recipient? $warnadmin = "yes"; $warnsender = "no"; $warnrecip = "yes"; # Notify off-site recipients? $warn_offsite = "no"; <--- schnapp ---> Hier ist die Variable $warnsender bereits auf "no" gesetzt, das müsstest Du bei Dir genauso machen. Dann passt's ;-) Viele Grüße Jochen
Am Samstag, 2. August 2003 11:37 schrieb Jochen Schrader:
ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann.
Das hatte ich auch schnell abgestellt, nachdem es offensichtlich Spammer gibt, die Viren versenden und die in der Virenwarnung verwendeten email-Adressen für Spam auswerten, wobei diese Spammer völlig DAU-mässig vorgehen und auch an lokale-Adressen im CC versenden. Auch Weiterleitungs-email-Adressen sind dann eventuell in Händen von Spammern!
$warnsender = "no";
# Notify off-site recipients? $warn_offsite = "no"; <--- schnapp --->
Hier ist die Variable $warnsender bereits auf "no" gesetzt, das müsstest Du bei Dir genauso machen.
So habe ich es mittlerweile auch gemacht und stelle eine Meldung an einen lokalen User zu: in amavis habe ich auch das geändert: # Reports are sent from, and to my ( $mailfrom, $mailto ) = ( '...@virus....dev0.pinguin.uni.cc', 'virusalert,user@gateway.local' ); Al
Hallo Zusammen Jochen Schrader wrote:
Peter Nacken wrote: [snip]
Leider ist es das Perlscript. AMaVis
Auch kein Problem. Öffne das perl-Skript /usr/sbin/amavis (Pfad?) mit einem Editor. Dann suche nach folgendem Textstück:
Da bin ich jetzt verwirrt! "/usr/sbin/amavis" ist bei mir sicherlich kein script. crawler:~ # file /usr/sbin/amavis /usr/sbin/amavis: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), not stripped Wobei (Sorry für den Umbruch): crawler:~ # grep -B 2 -A 11 "Notify admin/sender/recipient?" /etc/amavisd.conf # # Notify admin/sender/recipient? $warnadmin = "yes"; $warnsender = "yes"; $warnrecip = "no"; # Notify off-site recipients? $warn_offsite = "no"; # List of local domains # e.g. @local_domains = qw( dom.ain other.dom.ain ); @local_domains = qw(); BTW: SuSE 8.2, amavisd-postfix-20020531-209. Gruß Gerald -- Gerald Engl Bunsenstrasse 13 81735 Muenchen 0049-89-676736
Gerald Engl wrote:
Hallo Zusammen
Jochen Schrader wrote:
Peter Nacken wrote:
[snip]
Leider ist es das Perlscript. AMaVis ^^^^^^^^^^^^^
Auch kein Problem. Öffne das perl-Skript /usr/sbin/amavis (Pfad?) mit einem Editor. Dann suche nach folgendem Textstück:
Da bin ich jetzt verwirrt! "/usr/sbin/amavis" ist bei mir sicherlich kein script.
crawler:~ # file /usr/sbin/amavis /usr/sbin/amavis: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), not stripped
Wobei (Sorry für den Umbruch): crawler:~ # grep -B 2 -A 11 "Notify admin/sender/recipient?" /etc/amavisd.conf ^^^ BTW: SuSE 8.2, amavisd-postfix-20020531-209. ^^^ Wir sprachen _nicht_ von amavisd sondern von amavis! Das ist ein riesen Unterschied, ob Du die daeminisierte Version von Amavis benutzt, oder das Perl-Skript. Auf Deiner SuSE CD gibt es nämlich auch ein amavis-postfix Paket!! Peter hat offensichtlich vom Amavis Perl-Skript gesprochen!
Viele Grüße Jochen
Hallo Jochen Jochen Schrader wrote:
Gerald Engl wrote:
Da bin ich jetzt verwirrt! "/usr/sbin/amavis" ist bei mir sicherlich kein script.
Wir sprachen _nicht_ von amavisd sondern von amavis! Das ist ein riesen Unterschied, ob Du die daeminisierte Version von Amavis benutzt, oder das Perl-Skript. Auf Deiner SuSE CD gibt es nämlich auch ein amavis-postfix Paket!! Peter hat offensichtlich vom Amavis Perl-Skript gesprochen!
Arghh. Sollte vielleicht das riesengroße Brett vor meinem Kopf entfernen. Besten Dank für die "Entwirrung" ;-) Gruß Gerald -- Gerald Engl Bunsenstrasse 13 81735 Muenchen 0049-89-676736
Hallo Jochen, Am Samstag, 2. August 2003 11:37 schrieb Jochen Schrader:
Peter Nacken wrote:
Hallo Markus
Am Samstag, 2. August 2003 10:29 schrieb Markus Hoppe:
Am Samstag, 2. August 2003 09:55 schrieb Peter Nacken:
Hallo Liste,
ich bin seit einiger Zeit auf der Suche wie ich die Virusmeldung an den Sender abstellen kann.
Wenn du avmailgate von AntiVir meinst, dann schau mal in der /etc/avmailgate.conf:
Leider ist es das Perlscript. AMaVis
Auch kein Problem. Öffne das perl-Skript /usr/sbin/amavis (Pfad?) mit einem Editor. Dann suche nach folgendem Textstück: <--- schnipp ---> # # Notification etc.
# Notify admin/sender/recipient? $warnadmin = "yes"; $warnsender = "no"; $warnrecip = "yes";
# Notify off-site recipients? $warn_offsite = "no"; <--- schnapp --->
Hier ist die Variable $warnsender bereits auf "no" gesetzt, das müsstest Du bei Dir genauso machen.
Dann passt's ;-)
Viele Grüße Jochen
Super DANKE ! -- Peter Nacken, Email listen@hpnacken.de
participants (5)
-
Al Bogner -
Gerald Engl -
Jochen Schrader -
Markus Hoppe -
Peter Nacken