[Comm] kavkeeper + postfix

[Comm] kavkeeper + postfix

[Maxim.Savrilov]

Здравствуйте!

Есть ли у кого успешный опыт прикручивания kavkeeper к postfix?
У меня он работает, проверяет. Но:
1. Письма с уведомлением о зараженном письме доходят только через
некоторое время - минут 15.
2. приходят по нескольку раз на одно зараженное письмо.

пакеты kavmselinux-4.0.3.0.tgz
postfix-1.1.7-alt2

mailq на хосте дает во что

-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
6D8ECB275      1423 Mon Jan 13 12:34:19 
$sender_email(conversation with localhost[127.0.0.1]
timed out while sending end of data -- message may be sent more
than once)                                        
$recipient_email

-- 1 Kbytes in 1 Request.

Это при одном посланном зараженном письме
Если его 2 раза послать - будут 2 таких сообщения в очереди

avp ставил все по дефолту

Re: [Comm] kavkeeper + postfix

[Maxim.Savrilov]

On Mon, 13 Jan 2003 20:48:13 +0600
Maxim.Savrilov@socenter.ru wrote:

Вдогонку

> 2. приходят по нескольку раз на одно зараженное письмо.
> 
вот что оказывается в почте у отославшего зараженное письмо
1 kavkeeper@socenter.r  Mon Jan 13 12:58 33/1276  "Virus found in
message from you!"
2 kavkeeper@socenter.r  Mon Jan 13 13:28 33/1276  "Virus found in
message from you!"
3 kavkeeper@socenter.r  Mon Jan 13 14:34 33/1276  "Virus found in
message from you!"
4 kavkeeper@socenter.r  Mon Jan 13 15:58 33/1276  "Virus found in
message from you!"
5 kavkeeper@socenter.r  Mon Jan 13 17:20 33/1276  "Virus found in
message from you!"
6 kavkeeper@socenter.r  Mon Jan 13 18:44 33/1276  "Virus found in
message from you!"
7 kavkeeper@socenter.r  Mon Jan 13 20:08 33/1276  "Virus found in
message from you!"


странные интервалы между письмами
30
30
82
84
84 минуты

Re: [Comm] kavkeeper + postfix

[Dmitry Lebkov]

Доброго времени суток,

DrWeb не спасет?

--
WBR, Dmitry Lebkov


On Mon, 13 Jan 2003 21:04:25 +0600
Maxim.Savrilov@socenter.ru wrote:

> On Mon, 13 Jan 2003 20:48:13 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> Вдогонку
> 
> > 2. приходят по нескольку раз на одно зараженное письмо.
> > 
> вот что оказывается в почте у отославшего зараженное письмо
> 1 kavkeeper@socenter.r  Mon Jan 13 12:58 33/1276  "Virus found in
> message from you!"
> 2 kavkeeper@socenter.r  Mon Jan 13 13:28 33/1276  "Virus found in
> message from you!"
> 3 kavkeeper@socenter.r  Mon Jan 13 14:34 33/1276  "Virus found in
> message from you!"
> 4 kavkeeper@socenter.r  Mon Jan 13 15:58 33/1276  "Virus found in
> message from you!"
> 5 kavkeeper@socenter.r  Mon Jan 13 17:20 33/1276  "Virus found in
> message from you!"
> 6 kavkeeper@socenter.r  Mon Jan 13 18:44 33/1276  "Virus found in
> message from you!"
> 7 kavkeeper@socenter.r  Mon Jan 13 20:08 33/1276  "Virus found in
> message from you!"
> 
> 
> странные интервалы между письмами
> 30
> 30
> 82
> 84
> 84 минуты
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

Re: [Comm] kavkeeper + postfix

[Maxim.Savrilov]

On Tue, 14 Jan 2003 01:12:10 +1000
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Доброго времени суток,
> 
> DrWeb не спасет?
> 
> 

А мне ехать!
Обновления уж очень редки
А так стоял.

Re: [Comm] kavkeeper + postfix

[Alexey Abashev]

Работает отлично, но под FreeBSD. Postfix брал последний снапшот на тот 
момент (сент -ноябр 2002), и загружал с сайта обновление для 
касперского, там была бета или unstable, не помню.  Позвоните в суппорт 
они скажут откуда качать.

Maxim.Savrilov@socenter.ru пишет:

>Здравствуйте!
>
>Есть ли у кого успешный опыт прикручивания kavkeeper к postfix?
>У меня он работает, проверяет. Но:
>1. Письма с уведомлением о зараженном письме доходят только через
>некоторое время - минут 15.
>2. приходят по нескольку раз на одно зараженное письмо.
>
>пакеты kavmselinux-4.0.3.0.tgz
>postfix-1.1.7-alt2
>
>mailq на хосте дает во что
>
>-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
>6D8ECB275      1423 Mon Jan 13 12:34:19 
>$sender_email(conversation with localhost[127.0.0.1]
>timed out while sending end of data -- message may be sent more
>than once)                                        
>$recipient_email
>
>-- 1 Kbytes in 1 Request.
>
>Это при одном посланном зараженном письме
>Если его 2 раза послать - будут 2 таких сообщения в очереди
>
>avp ставил все по дефолту
>_______________________________________________
>Community mailing list
>Community@altlinux.ru
>http://www.altlinux.ru/mailman/listinfo/community
>  
>

Re: [Comm] kavkeeper + postfix

[Sergey Vlasov]

On Mon, 13 Jan 2003 21:21:46 +0600
Maxim.Savrilov@socenter.ru wrote:

> On Tue, 14 Jan 2003 01:12:10 +1000
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > Доброго времени суток,
> > 
> > DrWeb не спасет?
> > 
> > 
> 
> А мне ехать!
> Обновления уж очень редки

Ничего подобного. Каждый день выкладывают, в комплекте идет скриптик
для скачивания новых баз автоматом.

Только при работе "в халявном режиме" надо не пропускать момент смены
версии (4.28 -> 4.29 и т.п.), поскольку обновления бесплатно доступны
только для последней.

Re: [Comm] kavkeeper + postfix

[Maxim.Savrilov]

On Mon, 13 Jan 2003 21:21:46 +0600
Maxim.Savrilov@socenter.ru wrote:

> On Tue, 14 Jan 2003 01:12:10 +1000
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > Доброго времени суток,
> > 
> > DrWeb не спасет?
> > 
> > 
> 
> А мне ехать!
> Обновления уж очень редки
> А так стоял.

Доигрался, в-общем.
kavkeeper стал ВСЕ сообщения помечать как завирусованные.
Вся рассылка отфильтровалась.

пока восстановил drweb

[Comm] Re: kavkeeper + postfix

[Michael Shigorin]

On Mon, Jan 13, 2003 at 06:49:12PM +0300, Sergey Vlasov wrote:
> > > DrWeb не спасет?
> Только при работе "в халявном режиме" надо не пропускать момент
> смены версии (4.28 -> 4.29 и т.п.), поскольку обновления
> бесплатно доступны только для последней.

А... э... никто spec не даст и лоцию? :) (или atmsk:// ?)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: kavkeeper + postfix

[Andrii Dobrovolskii]

Michael Shigorin wrote:

>On Mon, Jan 13, 2003 at 06:49:12PM +0300, Sergey Vlasov wrote:
>  
>
>>>>DrWeb не спасет?
>>>>        
>>>>
>>Только при работе "в халявном режиме" надо не пропускать момент
>>смены версии (4.28 -> 4.29 и т.п.), поскольку обновления
>>бесплатно доступны только для последней.
>>    
>>
>
>А... э... никто spec не даст и лоцию? :) (или atmsk:// ?)
>
>  
>
МММ... Для чего? Там абсолютно прозрачная документация и пакет вообще 
имеет оочень знакомый почерк. ;)
Rgrds,
Андрей