Главная страница


ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Mykola Dzham                         2:5020/400     17 Jul 2004  19:41:40
 To : Igor
 Subject : Re: procmail & drweb
 -------------------------------------------------------------------------------- 
 
 
   ():
 
 > Сделал так
 > 
 > :0
 > * ^From.*drweb@cruise-don.ru
 > {
 >     :0
 >     * ^Received:.*[192\.168\.0
 >     /home/vasilii/virus
 > 
 >      :0
 >     /dev/null
 > }
 > Зашел в файл где лежит одно письмо и сделал поиск 192.168.0 нет такого. 
 > Может символ '[' воспринимается как служебный?
 
 Таки служебный. Hаверное из-за этого так и получается. Что в логе
 процмейловском?
 
 > Перед ним побывал 
 > поставить '\' тогда не из локалки не из внешней сети непопадают письма 
 > под первое правило(умирают).
 
 По умолчанию правила в .procmailrc ищут только в заголовках письма а не
 в теле.
 
 > >>Привет всем
 > >>Есть установленный Drweb. Он присылает письма с уведомлением о том что 
 > >>был послван вирус ко мне или оиз локалки.
 > >>Задача сделать так что бы в в файл /home/vasilii/virus клались письмо 
 > >>только идущие из локалки, а остальные умирали.
 > >>Drweb делает вложение  с куском письма оригинала где есть строка 
 > >>Received: from xxxxx (xxxx [192.168.0.111])
 > >>В ниже приведенном вырианте все письма кладуться в /home/vasilii/virus. 
 > >>Как они попадают под первое правило непойму. Что не так?
 > >>
 > >>:0
 > >>* ^From.*drweb@cruise-don.ru
 > >>{
 > >>  :0
 > >>  * ^Received:.*[.*(127\.0\.0|192\.168\.0)
 > >>  /home/vasilii/virus
 > >>
 > >>  :0
 > >>  /dev/null
 > >>}
 > >>
 > >>
 > >
 > >
 > >Модет стоит посмотреть в заголовки писем, которые "не должны попадать
 > >под это правило" а не только в тело этих писем? Вполне возможно что там
 > >найдутся строки, попадающие под первое правило.
 > >
 > >P.S. А вообще методика принять письмо, сказать той стороне OK а потом во
 > >все стороны рассылать жалобы мол "мне вирус прислали" это хреновая
 > >методика.
 > 
 
 -- 
 LEFT-UANIC
 JID: levsha@jabber.kiev.ua
 --- ifmail v.2.15dev5.3
  * Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 procmail & drweb   "Igor   17 Jul 2004 18:02:14 
 Re: procmail & drweb   Mykola Dzham   17 Jul 2004 18:28:09 
 Re: procmail & drweb   "Igor   17 Jul 2004 19:37:05 
 Re: procmail & drweb   Mykola Dzham   17 Jul 2004 19:41:40 
Архивное /ru.linux/632531ba69ef.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional