Newsgroup: it.comp.os.linux.software
Titolo: [Q] Postfix + antivirus

Qualcuno sa come poter configurare un antivirus per poter controllare la
posta che passa per postfix? Ho dato un'occhiata alle FAQ ma non saprei
come procedere, qui a disposizione ho postfix e H+BEDV (AntiVir), amavis
funge solo con qmail e sendmail, qualcuno ha risolto il problema con
postfix? se si come?
-- 
   __   _                  General Failure Error:
  / /  (_)__  __ ____ __   M$ Windows found on this system!
 / /__/ / _ \/ // /\ \ /   Remove it? (Y/y)
/____/_/_//_/\_,_//_\_\                    netamdin@.
MAPS.ON.sedes.net


People using MandrakeSoft version of Linux can continue to open all
their email messages without any risk to their computer. The recently
destructive Virus called "I love you" or "Love Message" virus doesn't
affect versions of Linux-Mandrake nor any other Linux operating
systems.
Software viruses are programs that can infect poorly-secured computer
operating systems and applications. Machines running the Linux
operating system have never been infected by a virus yet.
People using email agents under Linux-Mandrake, including
Netscape-mail, Kmail, Balsa, Emacs-mail, Pine, Elm, Mailx and Exmh can
open any infected email message without any risk to their data.
Additionally people using their Linux-Mandrake system as a smtp server
(with Sendmail or Postfix) to the unlucky Windows(tm) users can easily
stop the spread of the Love virus.
- If you use Sendmail as a smtp server, follow the instructions
provided on the official Sendmail website on
http://sendmail.net/?feed=lovefix
. They also have issued a patch that
can be used to prevent the Love worm mutations on
http://sendmail.net/?feed=lovemorph
- If you use Postfix as a smtp server, here's a quick fix:
In /etc/postfix/
main.cf
 put the following line: 
  header_checks = regexp:/etc/postfix/header_checks 
In /etc/postfix/header_checks add this following line:
  /^Subject: ILOVEYOU/ REJECT 
This rejects any message with "ILOVEYOU" in the subject. Depending on
the new mutations, you'll have to adapt the last line according to new
subject. 
- You can also block the virus with Procmail by adding the following
to your .procmailrc:
  :0 D
  * ^Subject:[[tab] ]+ILOVEYOU
  /dev/null
  This erases any message with "ILOVEYOU" in the subject. You can
adapt it to new forms taken by the virus.
For more information about the Love virus, there is a complete
advisory available on CERT's site on
http://www.cert.org/advisories/CA-2000-04.html
===============================================

   /^Subject: ILOVEYOU/ REJECT 
Inserendo anche
/Content.*\.vbs/ REJECT
respingera' tutte le mail con file .vbs allegati.
Naturalmente postfix va riavviato dopo la modifica del file.
-- 
Lorenzo Pulici - webmaster(at)milanohockey(dot)com
ATTENZIONE: campo From alterato! Elimina pappappero per scrivermi
MILANOHOCKEY - Tutto l'hockey di Milano - 
http://www.milanohockey.com
webmaster P.A. Croce Verde Baggio - 
http://verdebaggio.freeweb.org

 Naturalmente postfix va riavviato dopo la modifica del file.
si, infatti e' uno dei tanti filtri attivi, il problema sono gli
allegati tipo word excel che entrano e spesso con macro che non possono
essere disattivate (per motivi di lavoro, ovviamente) e alcuni
eseguibili di aggiornamento di programmi che sarebbe benen controllare
ancora prima della consegna all'utente.


 messaggio della Mandrake perche' mi ha divertito:
[...]
Sisi, l'header_check via regex per iloveyou e altri e' gia attivo da
tempo, il problema sono i vari allegati (spesso msoffice) che spesso
arrivano in azienda... sulle workstation c'e' gia' VirusScan, ma sai...
fidarsi e' bene, ma non fidarsi e' meglio! :-)


 Naturalmente postfix va riavviato dopo la modifica del file.
si, infatti e' uno dei tanti filtri attivi, il problema sono gli
allegati tipo word excel che entrano e spesso con macro che non possono
essere disattivate (per motivi di lavoro, ovviamente) e alcuni
eseguibili di aggiornamento di programmi che sarebbe benen controllare
ancora prima della consegna all'utente.


 messaggio della Mandrake perche' mi ha divertito:
[...]
Sisi, l'header_check via regex per iloveyou e altri e' gia attivo da
tempo, il problema sono i vari allegati (spesso msoffice) che spesso
arrivano in azienda... sulle workstation c'e' gia' VirusScan, ma sai...
fidarsi e' bene, ma non fidarsi e' meglio! :-)
--


 /Content.*\.vbs/ REJECT
Mi era sembrato di capire che postfix controlla solo gli header
del messaggio, non degli attachment.
-- 
Cinereview: Mission to Mars: Disgusto! Pessima regia ed      _/Davide\_
interpretazione, noiso, stupido e scontato. Ma Brian che     \Alberani/
cavolo si e` fumato?  Voto: 3