From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <4166E1B7.2050400@ukr.net> Date: Fri, 08 Oct 2004 21:51:35 +0300 From: =?KOI8-R?Q?=ED=C1=D2=27=D1=CE_=F0=C5=D4=D2=C9=DB=C9=CE?= Organization: =?KOI8-R?Q?=D0=D2=C9=D7=C1=D4=CE=C1_=CF=D3=CF=C2=C1?= User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.2) Gecko/20040803 X-Accept-Language: en-us, en MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] =?KOI8-R?Q?=CE=C1=D3=D4=D2=CF=CA=CB=C1_clamav?= References: <416643A4.3030600@svitonline.com> <20041008110034.GB25770@AKRASAVIN.localdomain> <4166BC8F.4030008@svitonline.com> In-Reply-To: <4166BC8F.4030008@svitonline.com> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 08 Oct 2004 18:51:40 -0000 Archived-At: List-Archive: List-Post: > Это нормальный лог, без криминала? Выглядит все пристойно. Работать должно! Попробуйте ему парочку вирусов отправить ;-) > Возникло 2 вопроса: > 1. Будет ли clamav "налету" (т.е. при появлении почты) сканировать мой > mbox /var/spool/mail/yuri, или эту роль должна выполнять другая программа. Я использую милтер и никогда этим вопросом не интересовался, так что ниче толкового ответить не могу. ------------------------------------------------------------------------- !!!ГРАБЛИ!!! АКТУАЛЬНО ДЛЯ МИЛТЕРА При проверке больших файлов входящей почты иногда возникает ошибка превышения времени ожидания (вроде правильно написал) и письмо не доходит. Советую уменьшить параметры: Fri Oct 8 18:02:44 2004 -> Archive: Archived file size limit set to 10485760 bytes. Fri Oct 8 18:02:44 2004 -> Archive: Recursion level limit set to 5. Fri Oct 8 18:02:44 2004 -> Archive: Files limit set to 1000. До 1000000, 3, 10-20 соответственно - архивы с вирусами редко бывают с такими показателими (хотя как у кого). ------------------------------------------------------------------------- !!!ГРАБЛИ!!! АКТУАЛЬНО ДЛЯ МИЛТЕРА Советую отключить проверку исходящей почты. При письмах в несколько мегабайт возникает та же ошибка что и выше.. -------------------------------------------------------------------------- !!!ГРАБЛИ!!! ОБЩЕЕ Часто на БСД-системах сокет-файлы сами не удаляются (при остановке демонов). Нужно сносить их вручную или пихать команду удаления в скрипт. Под Линуксами не пробовал. > 2. Назначение нового "ящика" /var/spool/mail/clamav Наверно еще один ящик для спама... ))) Повод какою-нибуть антиспам систему поднять.)))