作者 主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱  (閱讀 9888 次)

0 會員 與 1 訪客 正在閱讀本文。

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
請問

mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱呢?

是那一個參數呢?

謝謝~

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
我只有找到forward Spam的~~
病毒信的不知道在那邊set

Jerry Liu

  • 鑽研的研究生
  • *****
  • 文章數: 536
  • 性別: 男
    • 檢視個人資料
收集病毒信 ~.~
我都是寧可錯殺,決不放過.........

mailscanner會在病毒信上加上特殊標記
再用procmail 過濾,扔到/dev/null
我是這麼做的啦
水泥森林中的狼

好懷念的暱稱啊 .................

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "Jerry Liu"
收集病毒信 ~.~
我都是寧可錯殺,決不放過.........

mailscanner會在病毒信上加上特殊標記
再用procmail 過濾,扔到/dev/null
我是這麼做的啦


呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8829
    • 檢視個人資料
    • http://www.24online.cjb.net
引述: "wilson"
呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~


不要想在gateway上殺毒,建議是判斷之後回傳給主機,然後交給主機分發處理....
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "日京三子"
引述: "wilson"
呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~


不要想在gateway上殺毒,建議是判斷之後回傳給主機,然後交給主機分發處理....


三子學長~

mailscanner可以設定成只偵測virues和Spam信件並修改主旨就好
而不會隔離或是刪除內容或是刪掉附件嗎?
我知道Spam可以~但是virues的部份可以嗎?
謝謝~
(我還在找文章~)

Jerry Liu

  • 鑽研的研究生
  • *****
  • 文章數: 536
  • 性別: 男
    • 檢視個人資料
老實說
我記得是沒有(可能我偷懶沒找到 :P )
不然當初我也不會用procmail了
水泥森林中的狼

好懷念的暱稱啊 .................

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "Jerry Liu"
老實說
我記得是沒有(可能我偷懶沒找到 :P )
不然當初我也不會用procmail了


如果是病毒信來說~~
發現後可以轉寄給某一個帳號嗎?

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
你這樣開放有MailScanner跟沒有差在那?乾脆直接不要了
也不需要mail gateway了,反正不管是不是病毒都直接往後面丟
擔心病毒誤判?
我公司內外都有掃病毒,病毒附加檔案誤判的次數,用了快兩個月,大概不超過十次
要作也不是不行,你找找Quarantine開頭的設定
如果你很相信client端的mua跟防毒的話就開放吧

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "damon"
你這樣開放有MailScanner跟沒有差在那?乾脆直接不要了
也不需要mail gateway了,反正不管是不是病毒都直接往後面丟
擔心病毒誤判?
我公司內外都有掃病毒,病毒附加檔案誤判的次數,用了快兩個月,大概不超過十次
要作也不是不行,你找找Quarantine開頭的設定
如果你很相信client端的mua跟防毒的話就開放吧


嗯嗯~~感謝學長的回應~~

我是希望有問題的信都丟到某一個信箱去集中~~
而不是給原來的收件者~
也就是說正常的信給user~不正常的信我收起來

先去找您說的資料~~謝謝

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
請問Damon學長~

是這個嗎?
引用

# There is no point quarantining most viruses these days as the infected
# messages contain no useful content, so if you set this to "no" then no
# infections listed in your "Silent Viruses" setting will be quarantined,
# even if you have chosen to quarantine infections in general. This is
# currently set to "yes" so the behaviour is the same as it was in
# previous versions.
# This can also be the filename of a ruleset.
Quarantine Silent Viruses = no

引用

# Strings listed here will be searched for in the output of the virus scanners.
# It is used to list which viruses should be handled differently from other
# viruses. If a virus name is given here, then
# 1) The sender will not be warned that he sent it
# 2) No attempt at true disinfection will take place
#    (but it will still be "cleaned" by removing the nasty attachments
#     from the message)
# 3) The recipient will not receive the message,
#    unless the "Still Deliver Silent Viruses" option is set
# Other words that can be put in this list are the 5 special keywords
#    HTML-IFrame   : inserting this will stop senders being warned about
#                    HTML Iframe tags, when they are not allowed.
#    HTML-Codebase : inserting this will stop senders being warned about
#                    HTML Object Codebase/Data tags, when they are not allowed.
#    HTML-Script   : inserting this will stop senders being warned about
#                    HTML Script tags, when they are not allowed.
#    HTML-Form     : inserting this will stop senders being warned about
#                    HTML Form tags, when they are not allowed.
#    Zip-Password  : inserting this will stop senders being warned about
#                    password-protected zip files, when they are not allowed.
#                    This keyword is not needed if you include All-Viruses.
#    All-Viruses   : inserting this will stop senders being warned about
#                    any virus, while still allowing you to warn senders
#                    about HTML-based attacks. This includes Zip-Password
#                    so you don't need to include both.
#
# The default of "All-Viruses" means that no senders of viruses will be
# notified (as the sender address is always forged these days anyway),
# but anyone who sends a message that is blocked for other reasons will
# still be notified.
#
# This can also be the filename of a ruleset.
Silent Viruses = HTML-IFrame All-Viruses


上面的東西按我的理解是~
如果Quarantine Silent Viruses = no
那列在Silent Viruses list裡 相關格式的病毒信件將不會警告sender~
也不會隔離~也不會將信寄給收件者(除非Still Deliver Silent Viruses = yes)

若是~那就只能達到將病毒信刪除而已~沒有forward一份給某個信箱~

以上理解有錯的話~還請指正~
我繼續看設定...

panachen

  • 懷疑的國中生
  • **
  • 文章數: 57
    • 檢視個人資料
病毒信通知預設是
Notices To = postmaster
可以改這裡或aliases
但只是通知,原文要到quarantine去找

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "panachen"
病毒信通知預設是
Notices To = postmaster
可以改這裡或aliases
但只是通知,原文要到quarantine去找


感謝回應~
不過我想要做的不只是通知~要整封病毒信的內容都轉給某一個user

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
用Archive的功能試試看

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "damon"
用Archive的功能試試看


就我目前測試的結果~~
當我將Still Deliver Silent Viruses = no時
(上面設定表示不遞送中毒信件給原收件者)

這時我用Archive mail時~~是沒有用處的

簡單來說~~執行上是先Still Deliver Silent Viruses再Archive mail

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
又出現一個問題了~~

是關於Spam的部份~~

現在我的設定上~~判定為Spam的信會在主旨上加上{Spam?}....

並照預設的Spam Actions設定遞交給原收件者

現在我要將Spam Actions變更為Spam Actions = delete

也就是要把Spam信件delete掉~

但是Spam Actions = delete似乎沒有生效~~(我有restart)

會是啥米原因呢? :o  :o  :o

感謝....

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
把log spam打開再看看maillog怎麼說...

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "damon"
把log spam打開再看看maillog怎麼說...


嗯~~感謝Damon學長
我明天上班再試試~

wilson

  • 俺是博士!
  • *****
  • 文章數: 1821
  • 帥氣柴老大
    • 檢視個人資料
引述: "damon"
把log spam打開再看看maillog怎麼說...


找到原因了~
那封信被判定為10.1分~
預設的High Scoring Spam為10分~~
所以我應該要在High Scoring Spam Actions做設定

雖然知道原因了但是還是無法解決掉我的問題~
因為我想樣被判定為Spam的信件就轉寄一份給某個user~
之後就刪除(不寄給原收件者)
但是
High Scoring Spam Actions = forward xx@xxx.xx.xx delete
or
High Scoring Spam Actions = delete forward xx@xxx.xx.xx
都會forward給 xx@xxx.xx.xx 同時原收件者也會收到

好像兩個選項無法並存 跟virus那邊一樣的壯況
只要action delete了~~就無法用Archive選項了~~
 :-?