酷!學園

其他討論區 => 肉腳版 => 主題作者是: wilson 於 2004-08-18 13:34

主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 13:34
請問

mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱呢?

是那一個參數呢?

謝謝~
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 14:28
我只有找到forward Spam的~~
病毒信的不知道在那邊set
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: Jerry Liu2004-08-18 14:38
收集病毒信 ~.~
我都是寧可錯殺,決不放過.........

mailscanner會在病毒信上加上特殊標記
再用procmail 過濾,扔到/dev/null
我是這麼做的啦
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 14:51
引述: "Jerry Liu"
收集病毒信 ~.~
我都是寧可錯殺,決不放過.........

mailscanner會在病毒信上加上特殊標記
再用procmail 過濾,扔到/dev/null
我是這麼做的啦


呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: 日京三子2004-08-18 15:20
引述: "wilson"
呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~


不要想在gateway上殺毒,建議是判斷之後回傳給主機,然後交給主機分發處理....
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 15:44
引述: "日京三子"
引述: "wilson"
呵呵~~公司的信不能隨便殺的~

另外我這台是gateway~沒有procmail~


不要想在gateway上殺毒,建議是判斷之後回傳給主機,然後交給主機分發處理....


三子學長~

mailscanner可以設定成只偵測virues和Spam信件並修改主旨就好
而不會隔離或是刪除內容或是刪掉附件嗎?
我知道Spam可以~但是virues的部份可以嗎?
謝謝~
(我還在找文章~)
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: Jerry Liu2004-08-18 15:48
老實說
我記得是沒有(可能我偷懶沒找到 :P )
不然當初我也不會用procmail了
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 18:54
引述: "Jerry Liu"
老實說
我記得是沒有(可能我偷懶沒找到 :P )
不然當初我也不會用procmail了


如果是病毒信來說~~
發現後可以轉寄給某一個帳號嗎?
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: damon2004-08-18 20:03
你這樣開放有MailScanner跟沒有差在那?乾脆直接不要了
也不需要mail gateway了,反正不管是不是病毒都直接往後面丟
擔心病毒誤判?
我公司內外都有掃病毒,病毒附加檔案誤判的次數,用了快兩個月,大概不超過十次
要作也不是不行,你找找Quarantine開頭的設定
如果你很相信client端的mua跟防毒的話就開放吧
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 20:21
引述: "damon"
你這樣開放有MailScanner跟沒有差在那?乾脆直接不要了
也不需要mail gateway了,反正不管是不是病毒都直接往後面丟
擔心病毒誤判?
我公司內外都有掃病毒,病毒附加檔案誤判的次數,用了快兩個月,大概不超過十次
要作也不是不行,你找找Quarantine開頭的設定
如果你很相信client端的mua跟防毒的話就開放吧


嗯嗯~~感謝學長的回應~~

我是希望有問題的信都丟到某一個信箱去集中~~
而不是給原來的收件者~
也就是說正常的信給user~不正常的信我收起來

先去找您說的資料~~謝謝
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-18 21:32
請問Damon學長~

是這個嗎?
引用

# There is no point quarantining most viruses these days as the infected
# messages contain no useful content, so if you set this to "no" then no
# infections listed in your "Silent Viruses" setting will be quarantined,
# even if you have chosen to quarantine infections in general. This is
# currently set to "yes" so the behaviour is the same as it was in
# previous versions.
# This can also be the filename of a ruleset.
Quarantine Silent Viruses = no

引用

# Strings listed here will be searched for in the output of the virus scanners.
# It is used to list which viruses should be handled differently from other
# viruses. If a virus name is given here, then
# 1) The sender will not be warned that he sent it
# 2) No attempt at true disinfection will take place
#    (but it will still be "cleaned" by removing the nasty attachments
#     from the message)
# 3) The recipient will not receive the message,
#    unless the "Still Deliver Silent Viruses" option is set
# Other words that can be put in this list are the 5 special keywords
#    HTML-IFrame   : inserting this will stop senders being warned about
#                    HTML Iframe tags, when they are not allowed.
#    HTML-Codebase : inserting this will stop senders being warned about
#                    HTML Object Codebase/Data tags, when they are not allowed.
#    HTML-Script   : inserting this will stop senders being warned about
#                    HTML Script tags, when they are not allowed.
#    HTML-Form     : inserting this will stop senders being warned about
#                    HTML Form tags, when they are not allowed.
#    Zip-Password  : inserting this will stop senders being warned about
#                    password-protected zip files, when they are not allowed.
#                    This keyword is not needed if you include All-Viruses.
#    All-Viruses   : inserting this will stop senders being warned about
#                    any virus, while still allowing you to warn senders
#                    about HTML-based attacks. This includes Zip-Password
#                    so you don't need to include both.
#
# The default of "All-Viruses" means that no senders of viruses will be
# notified (as the sender address is always forged these days anyway),
# but anyone who sends a message that is blocked for other reasons will
# still be notified.
#
# This can also be the filename of a ruleset.
Silent Viruses = HTML-IFrame All-Viruses


上面的東西按我的理解是~
如果Quarantine Silent Viruses = no
那列在Silent Viruses list裡 相關格式的病毒信件將不會警告sender~
也不會隔離~也不會將信寄給收件者(除非Still Deliver Silent Viruses = yes)

若是~那就只能達到將病毒信刪除而已~沒有forward一份給某個信箱~

以上理解有錯的話~還請指正~
我繼續看設定...
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: panachen2004-08-18 23:49
病毒信通知預設是
Notices To = postmaster
可以改這裡或aliases
但只是通知,原文要到quarantine去找
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-19 00:15
引述: "panachen"
病毒信通知預設是
Notices To = postmaster
可以改這裡或aliases
但只是通知,原文要到quarantine去找


感謝回應~
不過我想要做的不只是通知~要整封病毒信的內容都轉給某一個user
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: damon2004-08-19 09:00
用Archive的功能試試看
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-19 15:16
引述: "damon"
用Archive的功能試試看


就我目前測試的結果~~
當我將Still Deliver Silent Viruses = no時
(上面設定表示不遞送中毒信件給原收件者)

這時我用Archive mail時~~是沒有用處的

簡單來說~~執行上是先Still Deliver Silent Viruses再Archive mail
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-19 15:37
又出現一個問題了~~

是關於Spam的部份~~

現在我的設定上~~判定為Spam的信會在主旨上加上{Spam?}....

並照預設的Spam Actions設定遞交給原收件者

現在我要將Spam Actions變更為Spam Actions = delete

也就是要把Spam信件delete掉~

但是Spam Actions = delete似乎沒有生效~~(我有restart)

會是啥米原因呢? :o  :o  :o

感謝....
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: damon2004-08-19 18:32
把log spam打開再看看maillog怎麼說...
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-19 23:15
引述: "damon"
把log spam打開再看看maillog怎麼說...


嗯~~感謝Damon學長
我明天上班再試試~
主題: mailscanner怎麼設定將病毒信或是Spam轉寄給某一個信箱
作者: wilson2004-08-20 11:40
引述: "damon"
把log spam打開再看看maillog怎麼說...


找到原因了~
那封信被判定為10.1分~
預設的High Scoring Spam為10分~~
所以我應該要在High Scoring Spam Actions做設定

雖然知道原因了但是還是無法解決掉我的問題~
因為我想樣被判定為Spam的信件就轉寄一份給某個user~
之後就刪除(不寄給原收件者)
但是
High Scoring Spam Actions = forward xx@xxx.xx.xx delete
or
High Scoring Spam Actions = delete forward xx@xxx.xx.xx
都會forward給 xx@xxx.xx.xx 同時原收件者也會收到

好像兩個選項無法並存 跟virus那邊一樣的壯況
只要action delete了~~就無法用Archive選項了~~
 :-?