[Comm] ClamAV

[Comm] ClamAV

[Григорий Коган]

Вопрос:
как правильно прикрутить ClamAV к Procmail (Fetchmail)?


-- 
С уважением,
 Григорий                          mailto:gregory@apex.msk.ru

Re: [Comm] ClamAV

[Alexandr R Ogurtzoff]

В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
> Вопрос:
> как правильно прикрутить ClamAV к Procmail (Fetchmail)?
ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но 
возможно я заблуждаюсь, поправьте если я не прав!
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re[2]: [Comm] ClamAV

[Григорий Коган]

Здравствуйте, Alexandr.

Вы писали 18 июня 2004 г., 15:27:45:

ARO> В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
>> Вопрос:
>> как правильно прикрутить ClamAV к Procmail (Fetchmail)?
ARO> ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но 
ARO> возможно я заблуждаюсь, поправьте если я не прав!

Насколько я понял, в конфиге указывается проверять почту или нет (я
так понимаю просто файлы в /var/mail), а через что не указывается...
А вот как с периодичность и т.д... кто юзал? скажите...

-- 
С уважением,
 Григорий                          mailto:gregory@apex.msk.ru

Re: [Comm] ClamAV

[Mike Lykov]

В сообщении от Пятница 18 Июнь 2004 16:27 Alexandr R Ogurtzoff написал:
> В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
> > Вопрос:
> > как правильно прикрутить ClamAV к Procmail (Fetchmail)?
> ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но
> возможно я заблуждаюсь, поправьте если я не прав!

на данный момент clamav умеет только проверить конкретный файл :
clamscan - scan files and directories against viruses

Поэтому должно быть нечто, что выделит аттач из письма и подсунет название 
файла для clamscan.

например, amavisd-new
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[2]: [Comm] ClamAV

[Community]

Здравствуйте, Mike.

Вы писали 18 июня 2004 г., 15:45:15:

ML> В сообщении от Пятница 18 Июнь 2004 16:27 Alexandr R Ogurtzoff написал:
>> В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
>> > Вопрос:
>> > как правильно прикрутить ClamAV к Procmail (Fetchmail)?
>> ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но
>> возможно я заблуждаюсь, поправьте если я не прав!

ML> на данный момент clamav умеет только проверить конкретный файл :
ML> clamscan - scan files and directories against viruses

ML> Поэтому должно быть нечто, что выделит аттач из письма и подсунет название
ML> файла для clamscan.

ML> например, amavisd-new

В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -
сложнее всего настраивается amavis-new, но настроить можно. У меня
пашет.


-- 
С уважением,
 Community                          mailto:community@sodom.ru

Origin:  Сколько голов, столько умов. Но первых всегда больше.

Re: Re[2]: [Comm] ClamAV

[Mike Lykov]

В сообщении от Пятница 18 Июнь 2004 16:51 Community написал:

> ML> Поэтому должно быть нечто, что выделит аттач из письма и подсунет
> название ML> файла для clamscan.
> ML> например, amavisd-new
> В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -

ну и я тоже самое сказал, вроде.

> сложнее всего настраивается amavis-new, но настроить можно. У меня
> пашет.

О! может, тогда подскажешь - к нему можно подключить что-то постороннее? кроме 
антивирусов и spamassassin ?
например, bogofilter или любоую другую фильтрующую почту программу?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[4]: [Comm] ClamAV

[Community]

Здравствуйте, Mike.

Вы писали 18 июня 2004 г., 15:58:22:

ML> В сообщении от Пятница 18 Июнь 2004 16:51 Community написал:

>> ML> Поэтому должно быть нечто, что выделит аттач из письма и подсунет
>> название ML> файла для clamscan.
>> ML> например, amavisd-new
>> В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -

ML> ну и я тоже самое сказал, вроде.

>> сложнее всего настраивается amavis-new, но настроить можно. У меня
>> пашет.

ML> О! может, тогда подскажешь - к нему можно подключить что-то постороннее? кроме
ML> антивирусов и spamassassin ?
ML> например, bogofilter или любоую другую фильтрующую почту программу?

не подскажу, даже не пытался по причине вечного недостатка времени. Но
думаю, можно догадаться, почитав сам конфиг амависа... Но это только
предположение.


-- 
С уважением,
 Community                          mailto:community@sodom.ru

Origin:  Сколько голов, столько умов. Но первых всегда больше.

Re: Re[4]: [Comm] ClamAV

[Mike Lykov]

В сообщении от Понедельник 21 Июнь 2004 12:23 Community написал:

> ML> например, bogofilter или любоую другую фильтрующую почту программу?
> не подскажу, даже не пытался по причине вечного недостатка времени. Но
> думаю, можно догадаться, почитав сам конфиг амависа... Но это только
> предположение.

читал. не догадался. ;)
поэтому тут и спрашивал. причем не раз. никто не знает.
пока решил вообще забить на amavisd и обойтись без него, раз он умеет только 
спамассасин и антивирус запускать - это я и так могу сделать через pipe

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ClamAV

[Oleg Shulga]

Mike Lykov пишет:
> В сообщении от Понедельник 21 Июнь 2004 12:23 Community написал:
> 
> 
>>ML> например, bogofilter или любоую другую фильтрующую почту программу?
>>не подскажу, даже не пытался по причине вечного недостатка времени. Но
>>думаю, можно догадаться, почитав сам конфиг амависа... Но это только
>>предположение.
> 
> 
> читал. не догадался. ;)
> поэтому тут и спрашивал. причем не раз. никто не знает.
> пока решил вообще забить на amavisd и обойтись без него, раз он умеет только 
> спамассасин и антивирус запускать - это я и так могу сделать через pipe
> 
можно здесь подробнее, для postfix+clamav?

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Mike Lykov]

В сообщении от Вторник 22 Июнь 2004 15:46 Oleg Shulga написал:

> > читал. не догадался. ;)
> > поэтому тут и спрашивал. причем не раз. никто не знает.
> > пока решил вообще забить на amavisd и обойтись без него, раз он умеет
> > только спамассасин и антивирус запускать - это я и так могу сделать через
> > pipe
> можно здесь подробнее, для postfix+clamav?

FILTER_README, вариант

Simple content filtering example 

....
The idea is to first capture the message to file and then run the               
content through a third-party content filter program. 

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ClamAV

[Oleg Shulga]

Community wrote:

> 
> ML> например, amavisd-new
> 
> В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -
> сложнее всего настраивается amavis-new, но настроить можно. У меня
> пашет.
> 
Плохо, что нет решения в АЛМ2.2
Рабочий сервер сизифить неохота.


-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Oleg!
On Fri, Jun 18, 2004 at 03:25:57PM +0300, you wrote:
> >ML> например, amavisd-new
> >
> >В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -
> >сложнее всего настраивается amavis-new, но настроить можно. У меня
> >пашет.
> >
> Плохо, что нет решения в АЛМ2.2
> Рабочий сервер сизифить неохота.
И clamav и amavisd-new вполне спокойно работают под M2.2


-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Oleg Shulga]

Vladimir Alyekhin wrote:

> Hi Oleg!
> On Fri, Jun 18, 2004 at 03:25:57PM +0300, you wrote:
> 
>>>ML> например, amavisd-new
>>>
>>>В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -
>>>сложнее всего настраивается amavis-new, но настроить можно. У меня
>>>пашет.
>>>
>>
>>Плохо, что нет решения в АЛМ2.2
>>Рабочий сервер сизифить неохота.
> 
> И clamav и amavisd-new вполне спокойно работают под M2.2
apt-cache search amavis
Не находится

> 
> 

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Oleg!
On Fri, Jun 18, 2004 at 04:42:34PM +0300, you wrote:
> >>Плохо, что нет решения в АЛМ2.2
> >>Рабочий сервер сизифить неохота.
> >
> >И clamav и amavisd-new вполне спокойно работают под M2.2
> apt-cache search amavis
> Не находится

А что мешает взять src.rpm из сизифа и пересобрать под мастером?

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Alexandr R Ogurtzoff]

> А что мешает взять src.rpm из сизифа и пересобрать под мастером?
 Мудрый совет! Я вначале тоже сам поролся из сорцов собирал и прикручивал, а 
потом заглянут в Сизиф Дедалович и всё поднялось на счёт 2 :-)
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

[Comm] Re: ClamAV

[Konstantin A. Lepikhov]

Hi Vladimir!

Friday 18, at 05:13:40 PM you wrote:

> Hi Oleg!
> On Fri, Jun 18, 2004 at 04:42:34PM +0300, you wrote:
> > >>Плохо, что нет решения в АЛМ2.2
> > >>Рабочий сервер сизифить неохота.
> > >
> > >И clamav и amavisd-new вполне спокойно работают под M2.2
> > apt-cache search amavis
> > Не находится
> 
> А что мешает взять src.rpm из сизифа и пересобрать под мастером?
переписанные init scripts, которые не работают на Мастере.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: ClamAV

[Gleb Kulikov]

В сообщении от Пятница 18 Июнь 2004 21:28 Konstantin A. Lepikhov написал:
> > А что мешает взять src.rpm из сизифа и пересобрать под мастером?
> переписанные init scripts, которые не работают на Мастере.

И извиняюсь, странные зависимости от perl
-- 
						Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
netmail: 2:5005/78

Re: [Comm] Re: ClamAV

[Vladimir Alyekhin]

Hi Konstantin!
On Fri, Jun 18, 2004 at 06:28:30PM +0400, you wrote:
> > > Не находится
> > 
> > А что мешает взять src.rpm из сизифа и пересобрать под мастером?
> переписанные init scripts, которые не работают на Мастере.

Кгм... А ведь точно, src.rpm я брал где-то в backports..

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Oleg Shulga]

Vladimir Alyekhin пишет:
> 
>>>>Плохо, что нет решения в АЛМ2.2
>>>>Рабочий сервер сизифить неохота.
>>>
>>>И clamav и amavisd-new вполне спокойно работают под M2.2
>>
>>apt-cache search amavis
>>Не находится
> 
> 
> А что мешает взять src.rpm из сизифа и пересобрать под мастером?
> 
Мешает необходимость установки rpm-build на рабочий сервер


-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 613 bytes --]

В сообщении от Вторник 22 Июнь 2004 13:43 Oleg Shulga написал(a):
> Vladimir Alyekhin пишет:
> >>>>Плохо, что нет решения в АЛМ2.2
> >>>>Рабочий сервер сизифить неохота.
> >>>
> >>>И clamav и amavisd-new вполне спокойно работают под M2.2
> >>
> >>apt-cache search amavis
> >>Не находится
> >
> > А что мешает взять src.rpm из сизифа и пересобрать под мастером?
>
> Мешает необходимость установки rpm-build на рабочий сервер

а собрать в hasher/sandman?

в крайнем случае после сборки remove rpm-build и все что он установил?

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ClamAV

[Oleg Shulga]

Nick S. Grechukh пишет:
> В сообщении от Вторник 22 Июнь 2004 13:43 Oleg Shulga написал(a):
> 
>>Vladimir Alyekhin пишет:
>>
>>>>>>Плохо, что нет решения в АЛМ2.2
>>>>>>Рабочий сервер сизифить неохота.
>>>>>
>>>>>И clamav и amavisd-new вполне спокойно работают под M2.2
>>>>
>>>>apt-cache search amavis
>>>>Не находится
>>>
>>>А что мешает взять src.rpm из сизифа и пересобрать под мастером?
>>
>>Мешает необходимость установки rpm-build на рабочий сервер
> 
> 
> а собрать в hasher/sandman?
> 
> в крайнем случае после сборки remove rpm-build и все что он установил?
> 
Не хочу. Из пушки по воробьям.
У меня там каспреский стоит (кстате встал в пол оборота), и сам конфиги 
постфикса подправил, и заработал, но закончилась лицензия.
КламАв же меня устраивает всем, кроме недопонимания, как прикрутить его 
к постфикс минуя всякие амавис.

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 1094 bytes --]

В сообщении от Вторник 22 Июнь 2004 14:12 Oleg Shulga написал(a):
> Nick S. Grechukh пишет:
> > В сообщении от Вторник 22 Июнь 2004 13:43 Oleg Shulga написал(a):
> >>Vladimir Alyekhin пишет:
> >>>>>>Плохо, что нет решения в АЛМ2.2
> >>>>>>Рабочий сервер сизифить неохота.
> >>>>>
> >>>>>И clamav и amavisd-new вполне спокойно работают под M2.2
> >>>>
> >>>>apt-cache search amavis
> >>>>Не находится
> >>>
> >>>А что мешает взять src.rpm из сизифа и пересобрать под мастером?
> >>
> >>Мешает необходимость установки rpm-build на рабочий сервер
> >
> > а собрать в hasher/sandman?
> >
> > в крайнем случае после сборки remove rpm-build и все что он установил?
>
> Не хочу. Из пушки по воробьям.
> У меня там каспреский стоит (кстате встал в пол оборота), и сам конфиги
> постфикса подправил, и заработал, но закончилась лицензия.
> КламАв же меня устраивает всем, кроме недопонимания, как прикрутить его
> к постфикс минуя всякие амавис.

drweb?... проверять будет с триальной лицензий, но не будет лечить.

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ClamAV

[Oleg Shulga]

Nick S. Grechukh пишет:
>>У меня там каспреский стоит (кстате встал в пол оборота), и сам конфиги
>>постфикса подправил, и заработал, но закончилась лицензия.
>>КламАв же меня устраивает всем, кроме недопонимания, как прикрутить его
>>к постфикс минуя всякие амавис.
> 
> 
> drweb?... проверять будет с триальной лицензий, но не будет лечить.
Не-а, кламав хочу-у-у.
Ну, нравится он мне. :)

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re[2]: [Comm] ClamAV

[Alexey S. Kuznetsov]

Hello Oleg,

OS> Не хочу. Из пушки по воробьям.
OS> У меня там каспреский стоит (кстате встал в пол оборота), и сам конфиги
OS> постфикса подправил, и заработал, но закончилась лицензия.
OS> КламАв же меня устраивает всем, кроме недопонимания, как прикрутить его
OS> к постфикс минуя всякие амавис.
Я сделал так, в content_filter запихнул свой перловый скрипт, которых
хапает письмо в файл, тестит его кламавым, дописывает хедера и
отправляет его дальше. Всё!
С амависом я вообще связаваться не хочу, я его поставил, он стал
нормально, только кучу всякого бреда в хедера дописывает и не юзает
мой spamd.

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Alexey!
On Tue, Jun 22, 2004 at 03:37:27PM +0300, you wrote:

> Я сделал так, в content_filter запихнул свой перловый скрипт, которых
> хапает письмо в файл, тестит его кламавым, дописывает хедера и
> отправляет его дальше. Всё!
> С амависом я вообще связаваться не хочу, я его поставил, он стал
> нормально, только кучу всякого бреда в хедера дописывает и не юзает
> мой spamd.
А Вы его не пробовали научить юзать spamd? там ведь для особо отъявленных
даже специальные строчки написаны, только Вы из разкомментарите и будет
Вам щастье.

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re[2]: [Comm] ClamAV

[Alexey S. Kuznetsov]

Hello Vladimir,

Tuesday, June 22, 2004, 5:06:10 PM, you wrote:

VA> Hi Alexey!
VA> On Tue, Jun 22, 2004 at 03:37:27PM +0300, you wrote:

>> Я сделал так, в content_filter запихнул свой перловый скрипт, которых
>> хапает письмо в файл, тестит его кламавым, дописывает хедера и
>> отправляет его дальше. Всё!
>> С амависом я вообще связаваться не хочу, я его поставил, он стал
>> нормально, только кучу всякого бреда в хедера дописывает и не юзает
>> мой spamd.
VA> А Вы его не пробовали научить юзать spamd? там ведь для особо отъявленных
VA> даже специальные строчки написаны, только Вы из разкомментарите и будет
VA> Вам щастье.
А смысл использовать amavis, если можно сделать проще, мне ведь нужно
просто предупреждать пользователя о вирусах, а так amavisd будет ещё и
память занимать.
-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Alexey!
On Tue, Jun 22, 2004 at 05:26:21PM +0300, you wrote:
> >> мой spamd.
> VA> А Вы его не пробовали научить юзать spamd? там ведь для особо отъявленных
> VA> даже специальные строчки написаны, только Вы из разкомментарите и будет
> VA> Вам щастье.
> А смысл использовать amavis, если можно сделать проще, мне ведь нужно
> просто предупреждать пользователя о вирусах, а так amavisd будет ещё и
> память занимать.
Все ясно. тема закрыта.

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Mike Lykov]

В сообщении от Вторник 22 Июнь 2004 19:06 Vladimir Alyekhin написал:

> > С амависом я вообще связаваться не хочу,
> А Вы его не пробовали научить юзать spamd? там ведь для особо отъявленных
> даже специальные строчки написаны, только Вы из разкомментарите и будет
> Вам щастье.

А вы не пробовали научить его использовать bogofilter ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Mike!
On Wed, Jun 23, 2004 at 09:00:11AM +0500, you wrote:
> > А Вы его не пробовали научить юзать spamd? там ведь для особо отъявленных
> > даже специальные строчки написаны, только Вы из разкомментарите и будет
> > Вам щастье.
> 
> А вы не пробовали научить его использовать bogofilter ?

А какое отношение bogofilter имеет к связке spamd-amavisd?

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Mike Lykov]

В сообщении от Среда 23 Июнь 2004 13:27 Vladimir Alyekhin написал:

> > А вы не пробовали научить его использовать bogofilter ?
> А какое отношение bogofilter имеет к связке spamd-amavisd?

самое прямое. 
bogofilter is a fast bayesian spam filter
spamd тоже spam filter
у меня они работают вместе, вот только никак не пойму, зачем мне amavis. 
Поэтому интересно, можно ли сделать совместную работу amavis + spamd + 
bogofilter ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[2]: [Comm] ClamAV

[Alexey S. Kuznetsov]

Hello Mike,

Wednesday, June 23, 2004, 11:37:22 AM, you wrote:

ML> В сообщении от Среда 23 Июнь 2004 13:27 Vladimir Alyekhin написал:

>> > А вы не пробовали научить его использовать bogofilter ?
>> А какое отношение bogofilter имеет к связке spamd-amavisd?

ML> самое прямое. 
ML> bogofilter is a fast bayesian spam filter
ML> spamd тоже spam filter
ML> у меня они работают вместе, вот только никак не пойму, зачем мне amavis.
ML> Поэтому интересно, можно ли сделать совместную работу amavis + spamd +
ML> bogofilter ?
зачем??
-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: Re[2]: [Comm] ClamAV

[Mike Lykov]

В сообщении от Среда 23 Июнь 2004 13:38 Alexey S. Kuznetsov написал:

> ML> у меня они работают вместе, вот только никак не пойму, зачем мне
> amavis. ML> Поэтому интересно, можно ли сделать совместную работу amavis +
> spamd + ML> bogofilter ?
> зачем??

а что принципиально мешает? почему нет? 

например, затем, что я не хочу отказываться от bogofilter с хорошей 
наработанной базой, но хочу фильтровать почту по smtp (в postfix это 
называется "anvanced filtering technique", в отличие от simple, которая через 
pipe

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Re: ClamAV

[Konstantin A. Lepikhov]

Hi Oleg!

Friday 18, at 03:25:57 PM you wrote:

> 
> 
> Community wrote:
> 
> >
> >ML> например, amavisd-new
> >
> >В сизифе уже давно лежит решение amavis-new + clamav + spamasassin -
> >сложнее всего настраивается amavis-new, но настроить можно. У меня
> >пашет.
> >
> Плохо, что нет решения в АЛМ2.2
> Рабочий сервер сизифить неохота.
http://lakostis.elektrostal.ru/RPMS/ - тут есть сборки для ALM2.2. Правда,
clamav надо обновить.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Re: ClamAV

[Konstantin A. Lepikhov]

Hi Mike!

Friday 18, at 04:45:15 PM you wrote:

> В сообщении от Пятница 18 Июнь 2004 16:27 Alexandr R Ogurtzoff написал:
> > В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
> > > Вопрос:
> > > как правильно прикрутить ClamAV к Procmail (Fetchmail)?
> > ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но
> > возможно я заблуждаюсь, поправьте если я не прав!
> 
> на данный момент clamav умеет только проверить конкретный файл :
> clamscan - scan files and directories against viruses
> 
> Поэтому должно быть нечто, что выделит аттач из письма и подсунет название 
> файла для clamscan.
неправда. clamscan успешно проверяет Maildir'ы и mbox'ы. Другое дело, что
он не умеет "выгрызать" сам вирус из сообщений, удаляет письмо целиком.
Надо им FR повесить на нормальное поведение - удалить вложение, потом
забить место нулями.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: ClamAV

[Mike Lykov]

В сообщении от Пятница 18 Июнь 2004 17:02 Konstantin A. Lepikhov написал:

> неправда. clamscan успешно проверяет Maildir'ы и mbox'ы. Другое дело, что
> он не умеет "выгрызать" сам вирус из сообщений, удаляет письмо целиком.

т.е. я могу просто запускать clamscan на каждое проходящее письмо?
надо попробовать ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ClamAV

[Vladimir Alyekhin]

Hi Mike!
On Fri, Jun 18, 2004 at 04:45:15PM +0500, you wrote:
> Поэтому должно быть нечто, что выделит аттач из письма и подсунет название 
> файла для clamscan.
> 
> например, amavisd-new
Кстати, а есть ли релизации amavis или какой-либо другой похожий
инструментарий который бы вырезал бы из писем вирусы?
amavis просто вообще письма не трогает, максимум что он может делать это
добавлять хеадеры.
А нужно чтобы амавис сначала письмо разобрал на запчасти, каждую запчасть
пропустил через фильтр а потом что получалось опять собрал.
Похожим образом работает mimedefang, но он milter-only :(

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] ClamAV

[Oleg Shulga]

Mike Lykov wrote:

> В сообщении от Пятница 18 Июнь 2004 16:27 Alexandr R Ogurtzoff написал:
> 
>>В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
>>
>>>Вопрос:
>>>как правильно прикрутить ClamAV к Procmail (Fetchmail)?
>>
>>ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но
>>возможно я заблуждаюсь, поправьте если я не прав!
> 
> 
> на данный момент clamav умеет только проверить конкретный файл :
> clamscan - scan files and directories against viruses
> 
> Поэтому должно быть нечто, что выделит аттач из письма и подсунет название 
> файла для clamscan.

man clamscan на предмет --mbox.
Кроме того есть такая штука как clamav-milter, которая в сочетании с 
sendmail дает очень неплохой результат.


-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Mike Lykov]

В сообщении от Пятница 18 Июнь 2004 17:25 Oleg Shulga написал:

> man clamscan на предмет --mbox.

посмотрю.

> Кроме того есть такая штука как clamav-milter, которая в сочетании с
> sendmail дает очень неплохой результат.

не годится - сендмейла в обозримой дали нет и не будет ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ClamAV

[Alexandr R Ogurtzoff]

> на данный момент clamav умеет только проверить конкретный файл :
> clamscan - scan files and directories against viruses
>
> Поэтому должно быть нечто, что выделит аттач из письма и подсунет название
> файла для clamscan.
>
> например, amavisd-new
 Ну где то так оно у меня и работает, postfix бросает почту amavisd-new тот 
отдаёт её на откуп clamavd и spamassasian, а те напару решают принять письмо 
или выплюнуть. Postfix после получения "одобреного" письма расскладывает его 
в свои ящики.
 Не понял почему пишут что amavisd-new сложен в настройке, мне так не 
показалось делал месяца 3-4 назад. и на тот момент по моему без Dedalus было 
не обойтись, возможно сейчас нужные пакеты и перекочевали в Сизиф
 Кстати если не ошибаюсь в это же время решали эту проблему Красавин Андрей 
<krasavin@kominet.ru> и  unix9 <unix9@yandex.ru>, надеюсь ребята не обидяться 
за публикацию их адресов.
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] ClamAV

[Slava Dubrovskiy]

Alexandr R Ogurtzoff пишет:

>Ну где то так оно у меня и работает, postfix бросает почту amavisd-new тот 
>отдаёт её на откуп clamavd и spamassasian, а те напару решают принять письмо 
>или выплюнуть. Postfix после получения "одобреного" письма расскладывает его 
>в свои ящики.
>Не понял почему пишут что amavisd-new сложен в настройке, мне так не 
>показалось делал месяца 3-4 назад.
>
Я сделал это 1 месяц назад, и все заработало сразу, вообще без проблем. 
Не то, что с вебером.
Сейчас у меня сначала почту проверяет вебер, затем вышеупомянутая 
связка. Очень доволен. Спасибо разработчикам.

С уважением,
Дкбровский Вячеслав

Re: [Comm] ClamAV

[Oleg Shulga]

Alexandr R Ogurtzoff wrote:

> В сообщении от Пятница 18 Июнь 2004 13:31 Григорий Коган написал(a):
> 
>>Вопрос:
>>как правильно прикрутить ClamAV к Procmail (Fetchmail)?
> 
> ИМХО - "правильно" он прикручивается к MTA: postfix, exim,  sendmail... Но 
> возможно я заблуждаюсь, поправьте если я не прав!

Мне тоже больше нравится вариант с МТА

Но вот рабочий пример для procmail.

#Start of .clamavrc file
#
VIRUS=`/usr/local/bin/clamscan --mbox --disable-summary --stdout  -`

:0 Di
* VIRUS ?? FOUND
virusmail

:0
goodmail

# End of file

И, кстати если сделать вот так
cat <mbox-file> | formail -s procmail -m .clamavrc

То можно вырезать зараженные письма из mbox

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] ClamAV

[Maxim Britov]

[-- Attachment #1: Type: text/plain, Size: 549 bytes --]

On Fri, 18 Jun 2004 14:31:51 +0400
Григорий Коган <gregory@apex.msk.ru> wrote:

> Вопрос:
> как правильно прикрутить ClamAV к Procmail (Fetchmail)?

У меня pop3 через p3scan проходит (прозрачно),
а он уже через clamdscan/clamd разбирает вложения и их проверяет.
За полгода работы пока никто вирус не получил, все тянут по pop3.

-- 
MaxBritov

GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com
Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB
  JABBER: maxbritov on jabber.org/jabber.ru   ICQ 198171258

[-- Attachment #2: Type: application/pgp-signature, Size: 481 bytes --]