|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 17 Jul 2004 18:28:09
To : Igor
Subject : Re: procmail & drweb
--------------------------------------------------------------------------------
> Привет всем
> Есть установленный Drweb. Он присылает письма с уведомлением о том что
> был послван вирус ко мне или оиз локалки.
> Задача сделать так что бы в в файл /home/vasilii/virus клались письмо
> только идущие из локалки, а остальные умирали.
> Drweb делает вложение с куском письма оригинала где есть строка
> Received: from xxxxx (xxxx [192.168.0.111])
> В ниже приведенном вырианте все письма кладуться в /home/vasilii/virus.
> Как они попадают под первое правило непойму. Что не так?
>
> :0
> * ^From.*drweb@cruise-don.ru
> {
> :0
> * ^Received:.*[.*(127\.0\.0|192\.168\.0)
> /home/vasilii/virus
>
> :0
> /dev/null
> }
>
>
Модет стоит посмотреть в заголовки писем, которые "не должны попадать
под это правило" а не только в тело этих писем? Вполне возможно что там
найдутся строки, попадающие под первое правило.
P.S. А вообще методика принять письмо, сказать той стороне OK а потом во
все стороны рассылать жалобы мол "мне вирус прислали" это хреновая
методика.
--
LEFT-UANIC
JID: levsha@jabber.kiev.ua
--- ifmail v.2.15dev5.3
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: procmail & drweb 