|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Rashid N. Achilov 2:5020/400 10 Feb 2004 08:04:36
To : Spartak Radchenko
Subject : Re: Глюкавый kavmilter
--------------------------------------------------------------------------------
One day, in Tuesday 10 February 2004 05:22, Spartak Radchenko (spartak@aif.ru)
wrote:
>
> Пока не падает. Уже хорошо. Hо некоторые проблемки есть. Упорно
> не желает выводить название вируса, а без этого включать Reject
> как-то нехорошо.
То есть - не желает выводить? В лог писать? Пишет. Hе знаю, как Дамировская
версия, сам ее не гонял, но моя точно пишет.
Feb 10 08:43:08 sentry kavmilter[185]: DANGER! mail from <m-kasahr@sra.co.jp> to
<shelton@sentry.granch.ru> infected: I-Worm.Mydoom.a^M
Feb 10 08:43:08 sentry sm-mta[1097]: i1A2h2U4001097: Milter: data, discard
Feb 10 08:43:08 sentry sm-mta[1097]: i1A2h2U4001097: discarded
>
> Кстати, мне по любому придётся её подгонять под себя. В сообщении
> "DANGER! mail from blah-blah-blah" нет IP адреса, откуда пришёл вирус.
> Да и само сообщение полезно всегда выводить, а не только при настройке
> Reject, как сделал Дамир. Я по этим сообщениям нахожу зараженные
> компьютеры у себя в сети.
Hу, выводить IP и не закладывалось. А сообщение всегда выводится, потому что
изначально я делал в расчете на Discard.
>
> Hу и мелкие огрехи есть. Типа, параметр MaxMsgSize объявлен как
> 0 по умолчанию, а умолчания-то и нет. Если его нет в конфиге,
> kavmilter просто не стартует. Возможно, с другими тоже такая
> лажа, не проверял, но с MaxMsgSize - точно. Hо с такой версией
> уже жить можно.
В конфиге все параметры обязательные. Лениво мне было делать еще проверку на
наличие/отсутствие. Если будешь патчить - пришли патчи мне, надеюсь-таки
добраться и внести все Дамировские патчи и другие (если будут к тому
времени :-)) ) в новую версию.
--
With Best Regards.
Rashid N. Achilov (RNA1-RIPE), Web: http://granch.ru/~shelton
Granch Ltd. system administrator, e-mail: achilov [at] granch [dot] ru
PGP: 83 CD E2 A7 37 4A D5 81 D6 D6 52 BF C9 2F 85 AF 97 BE CB 0A
--- ifmail v.2.15dev5.3
* Origin: Granch Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
