[Comm] clamav не пропускает почту

[Comm] clamav не пропускает почту

[Дворников Михаил]

Установлены amavisd-new,postfix,clamav,spamassasin - по зависимостям.
Отправляю в составе архива или одним незапакованным файлом.
В файле ничего криминального нет.

В конфиге amavis стоит, что не проверять на спам.
@bypass_spam_checks_maps  = (1);

Сообщение:
-------------------------------------
BANNED CONTENTS ALERT

Our content checker found
     banned name: P=p003,L=1,M=multipart/mixed | 
P=p002,L=1/2,M=text/plain,T=txt,N=Install.bat
in email presumably from you (<m_dvor@soc.adm.yar.ru>),
to the following recipient:
-> m_dvor@soc.adm.yar.ru

Our internal reference code for your message is 05645-04.

Delivery of the email was stopped!
-- 
С уважением, Дворников Михаил.

Re: [Comm] clamav не пропускает почту

[Alexey Morsov]

Дворников Михаил wrote:
> Установлены amavisd-new,postfix,clamav,spamassasin - по зависимостям.
> Отправляю в составе архива или одним незапакованным файлом.
> В файле ничего криминального нет.
Как раз есть (с точки зрения amavisd)

> 
> В конфиге amavis стоит, что не проверять на спам.
> @bypass_spam_checks_maps  = (1);
> 
> Сообщение:
> -------------------------------------
> BANNED CONTENTS ALERT
> 
> Our content checker found
>      banned name: P=p003,L=1,M=multipart/mixed | 
> P=p002,L=1/2,M=text/plain,T=txt,N=Install.bat
Ищите в amavis.conf строку с banned и увидете в ней регекспы на 
различные разширения файлов (в то числе и bat) - вот ОНО и режет это 
письмо - даже не проверя его :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] clamav не пропускает почту

[Дворников Михаил]

Alexey Morsov пишет:
>> Установлены amavisd-new,postfix,clamav,spamassasin - по зависимостям.
>> Отправляю в составе архива или одним незапакованным файлом.
>> В файле ничего криминального нет.
> 
> Как раз есть (с точки зрения amavisd)

Спасибо помогло.
Он разрешает только ms-doc рассылать ?:)
-- 
С уважением, Дворников Михаил.

Re: [Comm] clamav не пропускает почту

[Alexey Morsov]

Дворников Михаил wrote:
> Alexey Morsov пишет:
> 
>>>Установлены amavisd-new,postfix,clamav,spamassasin - по зависимостям.
>>>Отправляю в составе архива или одним незапакованным файлом.
>>>В файле ничего криминального нет.
>>
>>Как раз есть (с точки зрения amavisd)
> 
> 
> Спасибо помогло.
> Он разрешает только ms-doc рассылать ?:)
Он из началь но просто паранойит :)
Нет - ну просто если вам не надо посылать получать exe (ну или редко) то 
лучше это включить, а exe переименовывать в exe_1, ибо вирусняки часто 
так идут (а антивирь может и ироппустить)
Но вообще IMHO в amavisd эта фича уже не к месту - это бы в postfix-е на 
подходе резать :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] clamav не пропускает почту

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 407 bytes --]

* Alexey Morsov <samurai@> [050309 14:37]:
> Но вообще IMHO в amavisd эта фича уже не к месту - это бы в postfix-е на 
> подходе резать :)
А у нас в постфиксе на подходе и режется ;-)  amavis подключен
как smtpd_proxy.

-- 
Regards, Sir Raorn.
-------------------
Я прошу прекратить обсуждение на эту тему, ибо оно далеко
отклонилось от тематики списка рассылки sisyphus@.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] clamav не пропускает почту

[Alexey Morsov]

Alexey I. Froloff wrote:
> * Alexey Morsov <samurai@> [050309 14:37]:
> 
>>Но вообще IMHO в amavisd эта фича уже не к месту - это бы в postfix-е на 
>>подходе резать :)
> 
> А у нас в постфиксе на подходе и режется ;-)  amavis подключен
> как smtpd_proxy.
Ну у меня тоже постфикс раньше резал по header_check, body_check - 
только пришлось выключить - ибо НАМ надо отсылать .exe а разбираться как 
ему не давать обрабатывать то что высылаем МЫ у меня пока руки не дошли
:)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] clamav не пропускает почту

[Дворников Михаил]

Alexey I. Froloff пишет:
> * Alexey Morsov <samurai@> [050309 14:37]:
> 
>>Но вообще IMHO в amavisd эта фича уже не к месту - это бы в postfix-е на 
>>подходе резать :)
> 
> А у нас в постфиксе на подходе и режется ;-)  amavis подключен
> как smtpd_proxy.

Резать ".exe", только для торговой конторы хорошо.
Я часто рассылаю свои программы (в архивах и так),
мне желательно чтобы все проверялось на вирусы.
$banned_filename_re=new_RE() ?

Убрал banned для расширений файлов bat,exe.
Так он забанил файл install.exe как "x-msdownload".
Что это за тип?
-- 
С уважением, Дворников Михаил.

Re: [Comm] clamav не пропускает почту

[Alexey Morsov]

Дворников Михаил wrote:
> Alexey I. Froloff пишет:
> 
>>* Alexey Morsov <samurai@> [050309 14:37]:
>>
>>
>>>Но вообще IMHO в amavisd эта фича уже не к месту - это бы в postfix-е на 
>>>подходе резать :)
>>
>>А у нас в постфиксе на подходе и режется ;-)  amavis подключен
>>как smtpd_proxy.
> 
> 
> Резать ".exe", только для торговой конторы хорошо.
> Я часто рассылаю свои программы (в архивах и так),
> мне желательно чтобы все проверялось на вирусы.
> $banned_filename_re=new_RE() ?
> 
> Убрал banned для расширений файлов bat,exe.
> Так он забанил файл install.exe как "x-msdownload".
А так он его MIME кодирует видимо (т.е. почтовик твой)
Я вообщем вырубил весь этот пункт - ну его ......
Вирусняки отлавливаются clamav-ом и SACE и все...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru