[Comm] DR Web qs

[Comm] DR Web qs

[Korshunov Ilya]

Hello Community!

Вопрос - умеет ли DrWeb режектить сообщения содержащие атачменты заданного 
типа. .exe к примеру ? Если умеет то подскажите pls где это прописывается.
-- 
Best Regards
Korshunov Ilya
How do I type "for i in *.dvi do xdvi i done" in a GUI?
(Discussion in comp.os.linux.misc on the intuitiveness of interfaces.)

Re: [Comm] DR Web qs

[Andriy Dobrovol's'kii]

Korshunov Ilya wrote:
> Hello Community!
> 
> Вопрос - умеет ли DrWeb режектить сообщения содержащие атачменты заданного 
> типа. .exe к примеру ? Если умеет то подскажите pls где это прописывается.

В конфиге есть строки отвечающие за спам фильтр. Пропишите 
регэкспы с реакцией на требуемое расширение. Это первое, что 
пришло в голову. :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua               Kyiv, Ukraine
Phone: (380-44)   265-7824               Department of Gas 
Electronics
Fax:   (380-44)   265-2329                Institute of 
Physics of NASU
*********************************************************************

Re: [Comm] DR Web qs

[Korshunov Ilya]

В сообщении от 12 Ноябрь 2002 14:02 Andriy Dobrovol's'kii написал:
> Korshunov Ilya wrote:
> > Hello Community!
> >
> > Вопрос - умеет ли DrWeb режектить сообщения содержащие атачменты
> > заданного типа. .exe к примеру ? Если умеет то подскажите pls где это
> > прописывается.
>
> В конфиге есть строки отвечающие за спам фильтр. Пропишите
> регэкспы с реакцией на требуемое расширение. Это первое, что
> пришло в голову. :)

Мне тоже это в голову пришло...просто думал что есть какие-нибудь специальные 
директивы для этой фишки. 

Ок, спасибо!

-- 
Best Regards
Korshunov Ilya
How do I type "for i in *.dvi do xdvi i done" in a GUI?
(Discussion in comp.os.linux.misc on the intuitiveness of interfaces.)

Re: [Comm] DR Web qs

[Ilya Palagin]

Korshunov Ilya wrote:
> Hello Community!
> 
> Вопрос - умеет ли DrWeb режектить сообщения содержащие атачменты заданного 
> типа. .exe к примеру ? Если умеет то подскажите pls где это прописывается.

Это не дело антивируса.  Скажите постфиксу:

main.cf:
body_checks = regexp:/etc/postfix/uce/body_checks

body_checks (три абзаца ниже суть три строки):
/<iframe src=(3D)?cid:.* height=(3D)?0 width=(3D)?0>$/  REJECT

/(filename|name)=.*\.((doc|zip|exe|xls|jpg|gif|png|pdf|eml)\.(exe|bat|asd|chm|com|dll|hlp|hta|js|jse
|lnk|ocx|pif|scr|shb|shs|vb|vbe|vbs|vxd|wsf|wsh|bas|vba|reg|inf|cmd|sct|cpl))/ 
  REJECT We don't acce
pt double extensions, they are usually viruses

/(filename|name)=.*\.(avi|mp3|exe|bat|asd|chm|com|dll|hlp|hta|js|jse|lnk|ocx|pif|scr|shb|shs|vb|vbe|
vbs|vxd|wsf|wsh|bas|vba|reg|inf|cmd|sct|cpl)/ REJECT We don't accept 
this type of attached file by e
mail, sorry

После пары месяцев использования этих регекспов могу сказать, что 
отфильтровывают они не только письма с файлами заданного типа, но и 
спам, приходящий в основном в html формате (это вызвано недоработкой 
регекспов, но править что-либо у меня желания нет :-), тем более что еще 
ни одно правильное письмо не было из-за этого потеряно)

Re: [Comm] DR Web qs

[Korshunov Ilya]

В сообщении от 12 Ноябрь 2002 14:04 Ilya Palagin написал:
> Это не дело антивируса.  Скажите постфиксу:

хм, я разве где-то написал о том что я использую Postfix ?)
У меня qmail а он такого не умеет, ему требуется qmail-scanner. 

-- 
Best Regards
Korshunov Ilya
"On the Internet, no one knows you're using Windows NT"
(Submitted by Ramiro Estrugo, restrugo@fateware.com)

Re: [Comm] DR Web qs

[Ilya Palagin]

Korshunov Ilya wrote:
> В сообщении от 12 Ноябрь 2002 14:04 Ilya Palagin написал:
> 
>>Это не дело антивируса.  Скажите постфиксу:
> 
> 
> хм, я разве где-то написал о том что я использую Postfix ?)
просто postfix - by default в данном списке

> У меня qmail а он такого не умеет, ему требуется qmail-scanner. 
> 
тады - ой.

Re: [Comm] DR Web qs

[Korshunov Ilya]

В сообщении от 12 Ноябрь 2002 14:17 Ilya Palagin написал:
> Korshunov Ilya wrote:
> > В сообщении от 12 Ноябрь 2002 14:04 Ilya Palagin написал:
> >>Это не дело антивируса.  Скажите постфиксу:
> >
> > хм, я разве где-то написал о том что я использую Postfix ?)
>
> просто postfix - by default в данном списке
>
> > У меня qmail а он такого не умеет, ему требуется qmail-scanner.
>
> тады - ой.


))
Кстати интересует вопрос - DrWeb'овцы в модуле для qmail делают изменения в 
qmail-queue (часть qmail) для запуска drweb и прилагают бинарник без сорцов. 
Насколько это правомерно и можно ли с них потребовать src этого файла ? 

-- 
Best Regards
Korshunov Ilya
Linux!  Guerrilla UNIX Development     Venimus, Vidimus, Dolavimus.
(By mah@ka4ybr.com, Mark A. Horton KA4YBR)

Re[2]: [Comm] DR Web qs

[ASA]

Hello Korshunov,

Tuesday, November 12, 2002, 3:38:54 PM, you wrote:

KI> Кстати интересует вопрос - DrWeb'овцы в модуле для qmail делают изменения в
KI> qmail-queue (часть qmail) для запуска drweb и прилагают бинарник без сорцов. 
KI> Насколько это правомерно и можно ли с них потребовать src этого файла ? 

Исходники изменений qmail-queue - да, нужно требовать.
Исходники собственно бинарного drweb - нет.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: Re[2]: [Comm] DR Web qs

[Korshunov Ilya]

В сообщении от 12 Ноябрь 2002 14:59 ASA написал:
> Hello Korshunov,
>
> Tuesday, November 12, 2002, 3:38:54 PM, you wrote:
>
> KI> Кстати интересует вопрос - DrWeb'овцы в модуле для qmail делают
> изменения в KI> qmail-queue (часть qmail) для запуска drweb и прилагают
> бинарник без сорцов. KI> Насколько это правомерно и можно ли с них
> потребовать src этого файла ?
>
> Исходники изменений qmail-queue - да, нужно требовать.
отлично, спасибо!
> Исходники собственно бинарного drweb - нет.
это понятно

-- 
Best Regards
Korshunov Ilya
"If the future navigation system [for interactive networked services on
the NII] looks like something from Microsoft, it will never work."
(Chairman of Walt Disney Television & Telecommunications)