-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-10-18 a las 22:00 +0200, Camaleón escribió:
El 18/10/07, Carlos E. R. escribió:
Y si no quieres que pierda el tiempo o recursos con SA, basta con desactivarlo globalmente en el amavis: yo lo tengo así hecho.
Ya, pero puedes necesitar un filtrado "básico" antispam y no necesitarías activar / llamar al SA ni tenerlo instalado.
Por sí mismo no hace ninguno.
Pues yo no he visto eso nunca :-? Lo busco [...] Encontrado:
Y y me quejaba por una sóla línea... ostras.
X-)
Oct 16 12:23:19 nimrodel amavis[4849]: ANTI-SPAM code NOT loaded
Este parece (por el nombre) un plugin antispam genérico :-?
El completo, el SA: #Cer - Desactivo antivirus temporalmente, es lento de narices @bypass_virus_checks_maps = (1); # uncomment to DISABLE anti-virus code @bypass_spam_checks_maps = (1); # uncomment to DISABLE anti-spam code #Cer
Oct 16 12:23:19 nimrodel amavis[4849]: No $dspam, not using it
Si me dices como quitar estos mensajes, te doy +10 puntos en destreza y +5 en conocimientos y subes a nivel 5 :-).
¡Pero fíjate que es del día 16! Es de la ultima vez que boté el linux, no vuelve a salir hasta que no lo arranques. De hecho, a mí en el /var/log/warn no lo tengo. Una linea al mes no hace daños :-P
(El antivirus no lo cargo porque escanea todos los correos y no me da la gana: me basta con que busque ejecutables y los meta en cuarentena sin mirar. El día que amavis pueda escanear con antivirus sólo los sospechosos, lo reactivo).
¿Dices que use algún mecanismo heurístico y si detecta algo lo analice a fondo?
Que me gustaría que lo hiciese.
Sí, sería una opción, pero mira, no lo he visto en ningún sistema antivirus de correo, suelen analizar todos los mensajes (o excluyen algunos mediante reglas básicas -tamaño de los mensajes, adjuntos, extensiones de ficheros "x"...) y las herramientas heurísticas fallan como una escopeta de feria, casi mejor no arriesgar, si el volumen de correos no es elevado, mejor que analice todos los mensajes.
En principio basta con examinar los que contienen algún tipo de fichero escaneable, como por ejemplo ejecutables de windows, pues se mira con cuidado (y el amavis los detecta perfectamente, mira incluso dentro de los archivos .zip y demás). Pero mirar correos que sólo contienen texto es absurdo: y me miraba todos los de la lista :-( - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFHF9LatTMYHG2NR9URAkzuAJ4kqfw5bJio0M5Wfi4Osk8XBOcRTgCdH4Zi FSblFMSKFNvNowe4f1hTPxU= =m+6u -----END PGP SIGNATURE-----