Hallo Liste, nachdem mein Mailserver (SuSE 9.1 Prof, postfix, fetchmail, cyrus) seit einiger Zeit ohne Probleme läuft, habe ich mich entschieden, ihn nun endlich auch mit einem Virenscanner auszustatten. Dazu habe ich amavisd-new in postfix eingebunden und antivir installiert. Das läuft auch zufriedenstellend. Die einkommenden eMails werden geprüft und bei Virenbefall unter /vor/spool/amavis/virusmails gespeichert. Den Sender bzw. Empfänger kann ich auch informieren lassen. Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken, nachdem die Betreff-Zeile entsprechend geändert wurde. Aber wie mache ich das? Ich finde den Ansatzpunkt einfach nicht. Florian
Am Samstag, 9. April 2005 12:54 schrieb Florian Kieling:
Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken
Willst du das wirklich? Virenmails sind doch häufig mit einem falschen Absender versehen. -- Gruss/Regards Gunnar Salbeck GnuPG-Key: 0xADECC257EFEC0F37 http://pgp.mit.edu/ Fingerprint: 3C9A B868 D3C4 1A1B A8A2 CCC6 ADEC C257 EFEC 0F37 Skype : callto://gunnarsalbeck ICQ : 162837078
Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken
Willst du das wirklich? Virenmails sind doch häufig mit einem falschen Absender versehen. Alternativ wäre auch die Benachrichtigung des Empfängers und das einsortieren in eine spezielle Mailbox auf dem Cyrus eine Variante.
Florian
Florian Kieling wrote:
Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken
Willst du das wirklich? Virenmails sind doch häufig mit einem falschen Absender versehen.
Alternativ wäre auch die Benachrichtigung des Empfängers und das einsortieren in eine spezielle Mailbox auf dem Cyrus eine Variante.
Amavis kann durchaus zwischen geblockten Inhalten und Viren unterscheiden. Möchtest du wirklich VIREN weiterleiten? WARUM? Sandy
Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken
Willst du das wirklich? Virenmails sind doch häufig mit einem falschen Absender versehen.
Alternativ wäre auch die Benachrichtigung des Empfängers und das einsortieren in eine spezielle Mailbox auf dem Cyrus eine Variante.
Amavis kann durchaus zwischen geblockten Inhalten und Viren unterscheiden. Möchtest du wirklich VIREN weiterleiten? WARUM?
Ich will in nächster Zeit einen Mailserver in meiner Firma installieren, bei dem die eMails den Empfänger erreichen müssen, ohne daß er sich bei Virenbefall mit dem Admin (mir) in Verbindung setzen muß. Ihr habt natürlich Recht in Bezug auf die Gefahr, die dabei bleibt. Ich werde dann meine Zielsetzung etwas abändern: Kann die eMail an den Empfänger weitergeleitet werden, nachdem der betroffene Teil (meist ein Teil des Anhangs?) mit einem Kommentar entfernt wurde? Florian
Florian Kieling wrote:
Amavis kann durchaus zwischen geblockten Inhalten und Viren unterscheiden. Möchtest du wirklich VIREN weiterleiten? WARUM?
Ich will in nächster Zeit einen Mailserver in meiner Firma installieren, bei dem die eMails den Empfänger erreichen müssen, ohne daß er sich bei Virenbefall mit dem Admin (mir) in Verbindung setzen muß. Ihr habt natürlich Recht in Bezug auf die Gefahr, die dabei bleibt.
Da die Mail nicht markiert wird und damit nicht als Virenmail erkenntlich ist, hat der Empfänger, der diese Mail bekommt, den schwarzen Peter.
Ich werde dann meine Zielsetzung etwas abändern: Kann die eMail an den Empfänger weitergeleitet werden, nachdem der betroffene Teil (meist ein Teil des Anhangs?) mit einem Kommentar entfernt wurde?
Nicht mit den vorgegebenen Mitteln möglich. Es gibt keine Virenreinigung, denn die Programmierer von Amavis haben korrekterweise angenommen, dass auch der restliche Teil einer verseuchten Mail suspekt ist und nicht zugestellt werden sollte. Früher mag das noch Sinn gemacht haben, heute sind die überwältigende Zahl von Viren jedoch Schadware, die sich nicht anhängt, sondern über die eigene SMTP-Engine selbst verbreitet. In den wenigen Fällen, wo das nicht der Fall ist, kannst du das besser manuell erledigen. Ich habe das in den vergangenen 4 Jahren nicht tun müssen. Amavis schickt nur eine Benachrichtigung auf Wunsch weiter. Wenn ein Virus erkannt wird, dann ist es ein Virus und die Mail darf nicht weitergeleitet werden. Bei geblockten Anhängen sieht die Sache anders aus. Da würde es Sinn machen, sie in einen Ordner zu schieben, auf den der Admin Zugriff hat und sie im Bedarfsfall bequem aus dem Mailprogramm weiterschicken kann, wenn sie harmlos ist. Sandy
Nicht mit den vorgegebenen Mitteln möglich. Es gibt keine Virenreinigung, denn die Programmierer von Amavis haben korrekterweise angenommen, dass auch der restliche Teil einer verseuchten Mail suspekt ist und nicht zugestellt werden sollte. Früher mag das noch Sinn gemacht haben, heute sind die überwältigende Zahl von Viren jedoch Schadware, die sich nicht anhängt, sondern über die eigene SMTP-Engine selbst verbreitet. In den wenigen Fällen, wo das nicht der Fall ist, kannst du das besser manuell erledigen. Ich habe das in den vergangenen 4 Jahren nicht tun müssen.
Amavis schickt nur eine Benachrichtigung auf Wunsch weiter. Wenn ein Virus erkannt wird, dann ist es ein Virus und die Mail darf nicht weitergeleitet werden. Bei geblockten Anhängen sieht die Sache anders aus. Da würde es Sinn machen, sie in einen Ordner zu schieben, auf den der Admin Zugriff hat und sie im Bedarfsfall bequem aus dem Mailprogramm weiterschicken kann, wenn sie harmlos ist.
Okay. Das verstehe ich und werde dann entsprechend das so belassen. Dabke für Eure schnellen Kommentare. Euch noch ein schönes Wochenende Florian
Am Samstag, 9. April 2005 12:54 schrieb Florian Kieling:
nachdem mein Mailserver (SuSE 9.1 Prof, postfix, fetchmail, cyrus) seit einiger Zeit ohne Probleme läuft, habe ich mich entschieden, ihn nun endlich auch mit einem Virenscanner auszustatten. Dazu habe ich amavisd-new in postfix eingebunden und antivir installiert. Das läuft auch zufriedenstellend. Die einkommenden eMails werden geprüft und bei Virenbefall unter /vor/spool/amavis/virusmails gespeichert. Den Sender bzw. Empfänger kann ich auch informieren lassen.
Jetzt würde ich aber gerne die verseuchte eMail trotzdem an den Emfpänger weiterschicken, nachdem die Betreff-Zeile entsprechend geändert wurde. Aber wie mache ich das? Ich finde den Ansatzpunkt einfach nicht.
"virus_lovers" in /etc/amavisd.conf. Dabei wird aber IMHO der Betreff nicht verändert. Das ist nur bei Spam möglich. -- Andreas
participants (4)
-
Andreas Winkelmann -
Florian Kieling -
Gunnar Salbeck -
Sandy Drobic