Dotaz: qmail-scanner

[liku]

Používám qmail a ClamAV. Přestože mám zakázané soubory s příponou .exe, stále se mi maily s touto přípovnou do pošty dostávají (Jako poštovní klient používám Mozillu 1.6). Qmail log zaznamenávám, že se qmail-scanner spustí nad zprávou s příponou .exe, ale přesto mi to nerozpozná. V smtp.rules mám spuštěno, aby mi pošta procházela přes qmail-scanner.pl. Můžete mi prosím někdo poradit, proč mi exe soubory stále procházejí? Dík

Odpovědi

[Petr]

zdar. pouzivam tuto kombinaci taky a slape.

definice o zakazu dorucovani exe souboru se uvadi v souboru /var/spool/qmailscan/quarantine-attachments.txt. podle toho co pises to tam mas. pokud udelas nejake zmeny v tomto souboru musis spustit /var/qmail/bin/qmail-scanner-queue.pl -g pod nekterym normalnim uzivatelem tzn. ne rootem. uvidis vypis a na konci bude uvedeno kolik definici mas celkem v souboru. po tomto by to melo slapat.

[liku]

ahoj, tak jsem zpustil /var/qmail/bin/qmail-scanner-queue.pl -g ne pod rootem (predtim jsem to delal pod rootem), udelalo mi to vypis, ale presto mi exe soubory prochazeji, i kdyz se v logu objevi, ze scanner nasel exe. Nevis jeste nahodou v cem jsem mohl udelat chybu? diky

[tomas]

a je to v tom souboru zapsano spravne? jak vypada ten radek s exe?

[Quak]

V souboru /var/spool/qmailscan/quarantine-attachments.txt musi byt radek

.exe   0   neprijimam EXE soubory

Potom je potreba spustit

/var/qmail/bin/qmail-scanner-queue.pl -g

pro dalsi podrobnosti si zapni debugging volbou $DEBUG='1" v /var/qmail/bin/qmail-scanner-queue.pl a cti log soubor v /var/spool/qmailscan/qmail-queue.log.