Newsgroup: it.comp.os.linux.sys
Titolo: clamav e messaggio di virus al sender

salve a tutti,
e' possibile settare clamav+clamsmtpd+postfix in modo che mandi il
messaggio di warning del virus SOLO se il sender fa parte di un certo
dominio ?
esempio: un mio utente 
s...@mialan.it
 => 
w...@fuori.it
il messaggio di warning arriva a 
s...@mialan.it
se invece: 
w...@fuori.it
 => 
s...@mialan.it
il messaggio di warning arriva a me ... il postmaster ...
grazie anticipate ...
-- 
#include <stdio.h>
int main(void){char c[]={10,65,110,116,111,110,105,111,32,98,97,114,98,111,110,
101,32,60,104,105,110,100,101,109,105,116,64,116,105,115,99,97,108,105,110,101,
116,46,105,116,62,10,10,0};printf("%s",c);return 0;}

 wrote:
trovato ... VirusAction di clamsmtpd ...
adesso a farlo funzionare !!


 dominio ?
dal momento che il sender di un messaggio virussato è falsificato nel
99.99% dei casi, perchè dovresti voler fare una cosa del genere?
bye!

 bye!
In effetti forse ha più senso eliminare l'allegato e mandare un avviso al
destinatario.

Giuseppe Della Bianca ha scritto:

neanche.. lo stesso 99,99% dei messaggi è autoinviato dal virus e quindi è 
comunque robaccia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
If God had meant for us to be naked, we would have been born that way.

Hermooz ha scritto:



Appunto! Secondo me, la cosa migliore da fare, in caso di ricezione di
Virus, e' di mandare un bel 550 e morta li!
Se il mittente e' falsificato, tanto il messaggio e' una palla e non ha
senso riceverlo.
Nello 0.01% dei casi in cui il mittente sia proprio una persona (pirla!)
che non sa di avere un Virus (gia' capitato!), questa riceve subito un
Bounce, dove magari c'e' anche scritto il perche' si e' rifiutata l'E-Mail
e il nome del Virus.
Oltretutto, se non ricordo male, una legge europea prevede che, se si
accetta un'E-Mail (Codice 2xx dopo il "." alla fine di DATA) si e'
obbligati a consegnarla INTEGRALMENTE al destinatario.
Quindi anche l'idea di eliminare il Virus e di inoltrare il resto sarebbe
un po' contro la legge.
Oltre al fatto che, purtroppo (anche se raramente!), anche ClamAV SBAGLIA.
Mi e' capitato un paio di volte che ClamAV mi abbia detto che l'E-Mail
conteneva un Virus, mentre non era cosi' (file troppo compresso. OK! C'e'
l'opzione per ovviare al problema, pero'...).
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 99.99% dei casi, perchè dovresti voler fare una cosa del genere?
il discorso e' che a volte gli utenti della MIA LAN cercano di mandare
mail con virus allegati ... e la mail non arriva ...
a me arriva un generico warning da CLAMAV, mentre vorrei che SE la mail
e' stata mandata dal mio dominio e (se possibile !) SE la mail
proviene da un IP interno allora rispondi al sender ...
cosi' non devono interpellare me per sapere che fine ha fatto la mail ...
ciao ...


 che non sa di avere un Virus (gia' capitato!),
qui gli utenti non sanno di avere un virus perche' usano macosX ;-))
ciao ...


 cosi' non devono interpellare me per sapere che fine ha fatto la mail ...
come ti hanno già detto, un 550 ottiene lo stesso scopo in maniera
molto più corretta IMHO.
Sarà lo stesso mailer a produrre un messaggio di errore "in diretta"
se la mail viene rifiutata.
bye!