[Sysadmins] amavisd

[Sysadmins] amavisd

[Roman V. Tutov]

Добрый день . Такой вопрос
есть машина в филиале с postfix , drwebd и clamav
все это соединено через amavisd

Вздруг обнаружилось что amavis
не пропускает письма с вложенными архивами если внутри архива есть
файл с запрещенным расширением ,т.е zip а внутри ярлык - не перешлешь

сравнил с настройками amavisd в головной конторе
и не заметил особой разницы

[root@gw-mv-1 tutov]# diff /home/tutov/amavisd.conf_mv amavisd.conf_rostov
59c59
< $mydomain = 'mv.aston.ru';      # (no useful default)
---
 > $mydomain = 'aston.ru';      # (no useful default)
172c172
< @local_domains_acl = ( ".$mydomain" );  # $mydomain and its subdomains
---
 > @local_domains_acl = ( ".$mydomain", 'rostov.aston.ru' );  # $mydomain and its subdomains
280c280
< $log_level = 1;                 # (defaults to 0)
---
 > $log_level = 3;                 # (defaults to 0)
464c464
< # $virus_admin = 'root@mv.aston.ru';
---
 > # $virus_admin = 'root@aston.ru';
[root@gw-mv-1 tutov]#

От чего такое может быть ? куда копать ?

ЗЫ Система M24 с последними обновлениями

-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] amavisd

[Шенцев Алексей Владимирович]

В сообщении от Четверг 22 Декабрь 2005 17:25 Roman V. Tutov написал(a):
> Добрый день . Такой вопрос
> есть машина в филиале с postfix , drwebd и clamav
> все это соединено через amavisd
>
> Вздруг обнаружилось что amavis
> не пропускает письма с вложенными архивами если внутри архива есть
> файл с запрещенным расширением ,т.е zip а внутри ярлык - не перешлешь
>
> сравнил с настройками amavisd в головной конторе
> и не заметил особой разницы
>
> [root@gw-mv-1 tutov]# diff /home/tutov/amavisd.conf_mv amavisd.conf_rostov
> 59c59
> < $mydomain = 'mv.aston.ru';      # (no useful default)
> ---
>
>  > $mydomain = 'aston.ru';      # (no useful default)
>
> 172c172
> < @local_domains_acl = ( ".$mydomain" );  # $mydomain and its subdomains
> ---
>
>  > @local_domains_acl = ( ".$mydomain", 'rostov.aston.ru' );  # $mydomain
>  > and its subdomains
>
> 280c280
> < $log_level = 1;                 # (defaults to 0)
> ---
>
>  > $log_level = 3;                 # (defaults to 0)
>
> 464c464
> < # $virus_admin = 'root@mv.aston.ru';
> ---
>
>  > # $virus_admin = 'root@aston.ru';
>
> [root@gw-mv-1 tutov]#
>
> От чего такое может быть ? куда копать ?
>
> ЗЫ Система M24 с последними обновлениями
Цитирую из:
http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=1aha#amavis

" ... если вам необходимо посылать/получать по почте письма с файлами типа. 
EXE (например самораспаковывающиеся архивы или дистрибутивы), то найдите и 
законментируйте секцию, начинающуюся строкой $banned_filename_re = new_RE( "
... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Sysadmins] amavisd

[Шенцев Алексей Владимирович]

В сообщении от Четверг 22 Декабрь 2005 17:35 Шенцев Алексей Владимирович 
написал(a):
> Цитирую из:
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=1
>aha#amavis
>
> " ... если вам необходимо посылать/получать по почте письма с файлами типа.
> EXE (например самораспаковывающиеся архивы или дистрибутивы), то найдите и
> законментируйте секцию, начинающуюся строкой $banned_filename_re = new_RE(
> " ... ;)
забыл сказать, что это в etc/amavis/amavisd.conf ... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Sysadmins] amavisd

[Roman V. Tutov]

Шенцев Алексей Владимирович пишет:
>>
>>ЗЫ Система M24 с последними обновлениями
> 
> Цитирую из:
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=1aha#amavis
> 
> " ... если вам необходимо посылать/получать по почте письма с файлами типа. 
> EXE (например самораспаковывающиеся архивы или дистрибутивы), то найдите и 
> законментируйте секцию, начинающуюся строкой $banned_filename_re = new_RE( "
> ... ;)
Э-э-э-э нет . Я хочу что-бы блокировались вложения например .exe ,
но если экзешник заархивировать , то он должен пройти
но зазипованный вирус пройти не должен .

В головной конторе все так и работает , в филиале - нет
diff конфигов я приводил

-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] amavisd

[Шенцев Алексей Владимирович]

В сообщении от Четверг 22 Декабрь 2005 17:41 Roman V. Tutov написал(a):
> Э-э-э-э нет . Я хочу что-бы блокировались вложения например .exe ,
> но если экзешник заархивировать , то он должен пройти
> но зазипованный вирус пройти не должен .
>
> В головной конторе все так и работает , в филиале - нет
> diff конфигов я приводил

А ты сравни именно это место. Не обязательно закомментировать весь раздел, 
можно именно то, что ты хочешь пропускать, а что не хочешь не трогать. 
Сначала антиспам должен сработать, а потом антивирус. Или наоборот, 
взависимости от настроек, вроде так. Так что на определённом этапе должна 
сработать одна из блокировок.
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Sysadmins] amavisd

[Шенцев Алексей Владимирович]

В сообщении от Четверг 22 Декабрь 2005 21:10 Anatoliy Lisutin написал(a):
> 	Не.. на мой взгляд, сначала антивирус, потом антиспам и тогда в procmail
> все что дошло исследовать и решать отправить пользователю или в корзинку. 
> Так в руках больше вариантов.
Порядок не так важен. Главное, что бы 1) была возможность пропускать нужные 
типы вложений, 2) проверять содержимое на вирусы, 3) проверять полученное на 
спам, а потом решать - отдать пользователю или выкинуть ... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Sysadmins] amavisd

[Anatoliy Lisutin]

Здравствуйте!

В сообщении от Thursday 22 December 2005 17:50 Шенцев Алексей Владимирович 
написал(a):
> А ты сравни именно это место. Не обязательно закомментировать весь раздел,
> можно именно то, что ты хочешь пропускать, а что не хочешь не трогать.
> Сначала антиспам должен сработать, а потом антивирус. Или наоборот,
> взависимости от настроек, вроде так. Так что на определённом этапе должна
> сработать одна из блокировок.
	Не.. на мой взгляд, сначала антивирус, потом антиспам и тогда в procmail все 
что дошло исследовать и решать отправить пользователю или в корзинку.  Так в 
руках больше вариантов. 

Re: [Sysadmins] amavisd

[Eugene A. Suchkov]

В сообщении от Четверг 22 Декабрь 2005 17:25 Roman V. Tutov написал(a):
> Добрый день . Такой вопрос
> есть машина в филиале с postfix , drwebd и clamav
> все это соединено через amavisd
>
> Вздруг обнаружилось что amavis
> не пропускает письма с вложенными архивами если внутри архива есть
> файл с запрещенным расширением ,т.е zip а внутри ярлык - не перешлешь
>
> сравнил с настройками amavisd в головной конторе
> и не заметил особой разницы

В свое время тоже задавался этим вопросом... Так и не придумал ничего... В 
качестве решения юзерам было предложено пользоваться rar с паролем

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID suchkoff@jabber.ru
http://www.livejournal.com/users/suchkoff/