Daniel (Mailing) schrieb:
Hallo Liste,
Hallo Daniel!.
ich habe eben postfix mit mailscanner usw installiert
und würde nun gern testen wollen ob soweit alles klappt.
Ich hab be google nur eicar gefunden und dieses erkennt der scanner.
Aber nur deswegen weil er schon in der conf drin steht.
Der "Eicar-String" wird/sollte von jedem Virenprogramm erkannt (werden).
Wenn alles funktioniert würde ich dir trotzdem raten gewisse "Anhänge"
schon in Postfix auszufiltern bzw. Mails zu verwerfen (hält die
"After-Queue-Auslastung" gering):
(Ist natürlich auch Lastabhängig ob das nötig wird/ist oder nicht ...)
Stichwort: Regular-Expressions pcre filtern, nach z.B. exe|com|pif|scr ...
( .scr,.pif habe ich noch nie in einer legitimen Mail gesehen).
Den "Eicar-Virus" auch als zip file etc. bzw.
"mehrfach-verschachteltetes" Archiv testen ...
Frage? Meinerseits:
Benutzt/Kennt jemand ein Tool/Script dass die (potentiell gefährlichen)
Anhänge rausfiltert (und z.B. in Quarantäne schickt),
die Mails aber dann (ohne Anhänge) trotzdem ausliefert. Einbindung in
Postfix/Amavisd-new etc.? Superb wäre natürlich Einbindung in Postfix
noch vor AMAVISD-NEW. (Kenne das von der Win-Seite).
Würde auch gern testen ob mein Spam filter läuft.
Gibt es website wo man sich viren und ggf. spam mails schicken lassen
kann welche auch definitiv als spam erkannt werden sollten?
Du hast keine Spammails?
Wow. :-).
Stichwort: salearn (spamassassin)
Wenn du willst schick mir ne PM mit der Zielmailadresse,
dann schick ich dir ein paar "ganz böse Spammails" die auf jeden Fall
erkannt werden müssten ... :-).
Grüsse
MH
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)