dropper les mails infectés par sobig worm [qmail] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 07-09-2003 à 16:50:23
bon, en chevauchant google j'ai commencé a trouver pas mal de trucs :
-qmailqueue patch (necessaire pour tout ce qui parle de filtrer les mails avec qmail)
-spamassassin mais il vise plutot le spam
-qmailscanner a conjuguer avec un autre antivirus
-antivirus patch for mail, qui droppe totu ce qui a un attachment executable win32, un peu barbare mais suremetn rudement efficace..
vais tenter de mettre spamassassin et qmailscanner avec clam comme anti virus..
si qqn a des commentaires, c bienvenu...
Marsh Posté le 07-09-2003 à 20:17:13
J'utilise Qscan avec l'antivirus Sophos (la version d'évaluation n'expire jamais...) ainsi que Razor, une base constamment actualisée de signatures de mails considérés comme spam ou windowzeries.
Ca marche pas mal... jamais reçu le moindre sobig...
Marsh Posté le 07-09-2003 à 22:30:49
oki, jvais ptet essayer pasque là, je galère sec avec l'installation de spamassassin...
Marsh Posté le 07-09-2003 à 22:31:50
arf, qscan, c pour sendmail, je supose que c le meme principe avec qmail mais bon, on sait jamis..
Marsh Posté le 08-09-2003 à 00:35:29
moi j'utilise qmail-scanner avec f-proot et aucun pb jamais recu de virus
Marsh Posté le 08-09-2003 à 08:52:20
netswitch a écrit : arf, qscan, c pour sendmail, je supose que c le meme principe avec qmail mais bon, on sait jamis.. |
Non QScan a été écrit spécifiquement pour Qmail.
ftp://ftp.fr.pureftpd.org/qscan/
Marsh Posté le 07-09-2003 à 15:54:01
hello,
comment puis je dire a qmail de dropper automatiquement les mails infectés par des vers ou autres ?