|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alex Masterov 2:5002/63 23 Nov 2001 13:34:04 To : All Subject : Aliz -------------------------------------------------------------------------------- Hарод, помогите настроить сендмэйл на отлов Aliz, уже крыша едет! В mc прописываю LOCAL_RULESETS HContent-ID: $>check_Aliz Scheck_Aliz R<SOMECID> [tab] $#error $: 550 ${Msg_virus} Aliz.worm !! В логи валится следующее: Nov 23 11:17:35 prime sendmail[19023]: fAN5HYj19023: from=<kartashov@ask.sib.ru> , size=6665, class=0, nrcpts=1, msgid=<200111230429.KAA04362@ask.sib.ru>, proto= ESMTP, daemon=MTA, relay=ns.ask.sib.ru [217.70.126.6] Nov 23 11:17:35 prime sendmail[19024]: fAN5HYj19023: Truncated MIME Content-Type header due to field size (length = 205) (possible attack) Nov 23 11:17:35 prime sendmail[19024]: fAN5HYj19023: ruleset=check_Aliz, arg1=<S OMECID>, relay=ns.ask.sib.ru [217.70.126.6], reject=550 5.0.0 <fk.snab5@bit.ab.r u>... Virus Found Aliz.worm!! Nov 23 11:17:35 prime sendmail[19024]: fAN5HYj19023: to=<fk.snab5@bit.ab.ru>, de lay=00:00:01, xdelay=00:00:00, mailer=local, pri=35982, relay=local, dsn=2.0.0, stat=Sent То есть он обнаруживает вирус, не режектит, а просто отсылает его :( Где копать? FreeBSD 4.4-RELEASE С уважением, Alex! --- FleetStreet 1.27.1 * Origin: Карфаген должен быть разрушен! (2:5002/63) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/18183bfe423d.html, оценка из 5, голосов 10
|