Am Donnerstag, 20. Mai 2004 23:46 schrieb Al Bogner:
Ich frage mich was sich SuSE dabei gedacht hat, per default eine Warnung an den Virenversender zu senden. Interessanterweise nahm auch dann noch GMX von einer ungültigen lokalen email-Adresse das Mail an.
Gibt es da noch einen Bug im Script? Ich habe trotz Default-Wert explizit eingegeben: $warnvirussender = 0; $warnspamsender = 0; $warnbannedsender = 0; $warnbadhsender = 0; # Treat envelope sender address as unreliable and don't send sender # notification / bounces if name(s) of detected virus(es) match the list. # Note that virus names are supplied by external virus scanner(s) and are # not standardized, so virus names may need to be adjusted. # See README.lookups for syntax, check also README.policy-on-notifications # $viruses_that_fake_sender_re = new_RE( qr'nimda|hybris|klez|bugbear|yaha|braid|sobig|fizzer|palyh|peido| holar'i, qr'tanatos|lentin|bridex|mimail|trojan\.dropper|dumaru|parite| spaces'i, qr'dloader|galil|gibe|swen|netwatch|bics|sbrowse|sober|rox| val(hal)?la'i, qr'frethem|sircam|be?agle|tanx|mydoom|novarg|shimg|netsky| somefool|moodown'i, qr'@mm|@MM', # mass mailing viruses as labeled by f-prot and uvscan qr'Worm'i, # worms as labeled by ClamAV, Kaspersky, etc [qr'^(EICAR|Joke\.|Junk\.)'i => 0], [qr'^(WM97|OF97|W95/CIH-|JS/Fort)'i => 0], [qr/.*/ => 1], # true by default (remove or comment-out if undesired) ); Der Versender eines Eicar-Testvirus sollte somit keine Nachricht erhalten, oder? $warnvirussender = 0 sollte grundsätzlich keine Nachricht versenden und 2. ist der Eicar unter "fake_sender" gelistet. Al