Newsgroup: it.comp.os.linux.sys
Titolo: Notifica virus

Ho installato qmail-scanner e clamav, qmail-scanner fa un sanity check
sull'email e se fallisce invia un email al mittente e all'admin. Il problema
è che se viene trovato un virus da clamav non viene inviata nessuna email.
Vedo il virus nei log ma vorrei che il mittente avesse una notifica. E'
possibile farlo? Come?
Grazie
Michele

 possibile farlo? Come?
Leggere la documentazione sarebbe indicato. Tieni anche conto che
il 99% delle e-mail con virus hanno mittenti fasulli, quindi l'invio
di una mail non fa' altro che aumentare il volume di immondizia che
gira. Volume che e' gia' fin troppo alto.
Davide
-- 
| Mosher's Law of Software Engineering: Don't worry if it doesn't work
| right. If everything did, you'd be out of a job. 
| 
| 

 possibile farlo? Come?
Non farlo. Non hai nessuna informazione sul reale mittente della mail.
E` solo una pratica annoying.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Debian GNU/Linux: because size DOES matter.

 gira. Volume che e' gia' fin troppo alto.
Vorrei almeno per ora avere la notifica. Nella documentazione non l'ho
trovato, forse sono cieco ma se mi sapete aiutare ve ne sarei grato.
Michele

 trovato,
http://www.google.com/search?q=clamav+notify+sender
Davide
-- 
| A journey of a thousand miles begins with a cash advance. 
| 
| 
| 

Vorrei almeno per ora avere la notifica.
  Scusa ma se mandi la notifica alla persona sbagliata (ovvero il
poveraccio il cui indirizzo risulta come mittente solo perche' il
clicclatore di icone che ti ha mandato il virus ce l'aveva in rubrica)
in pratica stai attuando pure tu un comportamento analogo a chi crea i
virus!
-- 
  Ciao :-)
  Massimo
  Nell'indirizzo, sostituire "micio" con "mc"

 virus!
In realtà la notifica la volevo mandare al destinatario come fanno alcuni
provider.
(su google non ho trovato quello che mi serve, il problema è che non
notifica le email che passano da clamav mentre quelle che scarta
direttamente qmail-scanner vengono notificate)
Michele

provider.
  Ah, OK, malinteso chiarito. Purtroppo non so rispondere alla tua
domanda.


 *forgiano* sia MITTENTE che DESTINATARIO...
Posso decidere io le mie policy? Alla fine criticate la mia policy ma non mi
date indicazioni su come implementarla...

 date indicazioni su come implementarla...
Le indicazioni ti sono state date.
Con le policy fai quel caolo che vuoi.
Se della gente che ne sa più di te ti consiglia di non usare le notifiche
ci sarà un motivo, no ?
Poi fai quel <bip> che vuoi.
Max
P.S.: usare un tono di questo tipo con chi ti da dei consigli ti fa finire
in blacklist pure qui. 

 in blacklist pure qui.
Alla fine i miei toni sono sbagliati? Credevo che scrivere in maiuscolo
equivalesse ad urlare... il reply era ad un email di questo tipo. Scusatemi
se ho disturbato.
Buona giornata
Michele

 possibile farlo? Come?
In  /var/qmail/bin/
qmail-scanner-queue.pl
 aggiungi, o modifica se c'e' gia':
my $NOTIFY_ADDRS='sender,admin,recips';
In questo modo avranno notifica il mittente, il ricevente, e il postmaster.
Comunque, come ti hanno gia' detto non e' saggio.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.692 / Virus Database: 453 - Release Date: 28/05/2004

 RTFM.
Come fai a dire che non l'ho letto? Se c'è scritto come fare mi è sfuggito,
ma non mi sembra che sul manuale si parli del mio problema. Al massimo
sarebbe andato meglio un SFTW magari alla ricerca di vecchi post
sull'argomento. Ho cercato con google prima ancora che mi venisse
consigliato e non ho trovato niente a riguardo. Forse non so cercare... e
confesso che non ho guardato tutti i risultati della ricerca essendo
migliaia. Sono il primo a dire che spesso c'è gente che fa domande ovvie la
cui risposta è in seconda di copertina del manuale "for dummies" ma questo
non mi sembra il caso.
Vista l'ora vi auguro buon appetito :)
Michele

 evitate polemiche inutili.
Si ma invece per continuare perche' non leggi il mio post? Ti ho gia'
risposto.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.698 / Virus Database: 455 - Release Date: 02/06/2004

 Comunque, come ti hanno gia' detto non e' saggio.
Scusami, l'ho visto solo ora. Il mio problema non è questo... il manuale
l'avevo letto e la variabile è già settata correttamente (altrimenti avevano
ragione a dirmi rtfm :)). Il problema è che mi notifica solo le email
scartata da qmail-scanner e non quelle scartate in seguito al controllo di
clamav. Inoltre faccio notare che il virus viene loggato quindi escluderei
problemi di comunicazione tra clamav e qmail-scanner. Se nessuno di voi ha
avuto questo problema vorrà dire che proverò a guardarmi il sorgente di
qmail-scanner e cercherò di capire dov'è il problema.
Grazie comunque per la risposta
Michele

 clamav.
Scusa, non riesco proprio a capire! Ma clamav agisce "lanciato" da
qmail-scanner quindi perche' fai distinsione tra email scartate da
qmail-scanner ed email scartate da clamav?
Cioe' quando qmail-scanner scarta l'email, la scarta perche' avendo
controllato l'email con clamav, la trova infetta.
Mi spieghi meglio?
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).


 Mi spieghi meglio?
Incollo dal sito di qmail-scanner:
Internal engine scans for poorly formatted messages that are known to be
used by trojans/virii to infect clients. As such, this is independent of any
virus scanner, and can successfully operate against future virii/trojans.
Such messages are quarantined immediately. Known to block such major virii
as Klez and Aliz, and as a side effect, stops a fair amount of spam too!
Questo tipo di controllo viene fatto da qmail-scanner e se il check fallisce
l'email viene scartata e viene inviata la notifica. Quando viene scartata in
seguito al controllo di clamav questo non succede...
Michele

 Incollo dal sito di qmail-scanner:
Ah ecco ora e' chiaro tu non stai usando la versione modificata di
qmailscanner.
Usa 
qmail-scanner-queue.pl
 forse l'origine di tutti i malintesi e' propio
questo.


 questo.
Ti sbagli, sto proprio usando qmail patchato per accodare i messaggi tramite
qmail-scanner-queue.pl
Michele

 
qmail-scanner-queue.pl
Allora non so piu' cosa dire.
Tieni conto che prima ho fatto la prova di aggiungere "sender" dentro my
$NOTIFY_ADDRS in 
qmail-scanner-queue.pl
 e mi sono spedito un virus da un
account esterno e il messaggio di avviso mi e' arrivato puntualmente.
