Re: configuration de p3scan
merci, ct ça, je n'ai pas uilisé les paquets de backport, mais avec ma config et aprés avoir lancé clamd, ça semble fonctionner... en tout cas en proxy et l'ClamAV est solicité... Je vais faire qqs autres testes avant de mettre en prod, mais cela semble correct :) @ + Mourad Xavier Poinsard wrote: C. Mourad Jaber wrote: Bonjour, Je suis en train de mettre en place une solution globale de scan de virus. Je cherche à faire des scans du pop3 entrant ( j'ai déjà clamav + spamassassin pour scanner le smtp ). Mon serveur est une woody. J'ai compilé p3scan, installé, configuré ( bcp de copier/coller du net... )... Il existe un backport sur www.backports.org j'ai ajouté une regle iptables pour rediriger le flux pop vers p3scan Mon mailer ( mozilla ) arrive à ce logger, mais les message ne sont pas récupérés... J'ai une erreur étrange dans le syslog (sur un message de test sans virus ni spam...) Mar 22 18:31:10 hardtop p3scan[9689]: Real-server adress is 82.196.4.14:110 Mar 22 18:31:11 hardtop p3scan[9689]: USER 'user' Mar 22 18:31:18 hardtop p3scan[9689]: WARNING: Your scanner returned neither 0 nor a viruscode, but 2 Mar 22 18:31:18 hardtop p3scan[9689]: We can't say if it is a virus! So we have to give the client the mail! You should check your configuration/system Mar 22 18:31:18 hardtop p3scan[9689]: Scanner returned unexpected error code. You should check your configuration/system. Mar 22 18:31:18 hardtop p3scan[9689]: Exiting now... sur ce coup là, google n'est pas mon ami, je n'ai rien trouvé concernant ce pb... Est-ce que qq'un aurait une idée ? Cela ressemble au daemon clamav qui n'est pas lancé. Vérifie que tu as des processus nommés "clamd". Merci
Re: configuration de p3scan
C. Mourad Jaber wrote: Bonjour, Je suis en train de mettre en place une solution globale de scan de virus. Je cherche à faire des scans du pop3 entrant ( j'ai déjà clamav + spamassassin pour scanner le smtp ). Mon serveur est une woody. J'ai compilé p3scan, installé, configuré ( bcp de copier/coller du net... )... Il existe un backport sur www.backports.org j'ai ajouté une regle iptables pour rediriger le flux pop vers p3scan Mon mailer ( mozilla ) arrive à ce logger, mais les message ne sont pas récupérés... J'ai une erreur étrange dans le syslog (sur un message de test sans virus ni spam...) Mar 22 18:31:10 hardtop p3scan[9689]: Real-server adress is 82.196.4.14:110 Mar 22 18:31:11 hardtop p3scan[9689]: USER 'user' Mar 22 18:31:18 hardtop p3scan[9689]: WARNING: Your scanner returned neither 0 nor a viruscode, but 2 Mar 22 18:31:18 hardtop p3scan[9689]: We can't say if it is a virus! So we have to give the client the mail! You should check your configuration/system Mar 22 18:31:18 hardtop p3scan[9689]: Scanner returned unexpected error code. You should check your configuration/system. Mar 22 18:31:18 hardtop p3scan[9689]: Exiting now... sur ce coup là, google n'est pas mon ami, je n'ai rien trouvé concernant ce pb... Est-ce que qq'un aurait une idée ? Cela ressemble au daemon clamav qui n'est pas lancé. Vérifie que tu as des processus nommés "clamd". Merci
Re: configuration de p3scan
une question irrésolut sur fetchmail, je voudrais conserver les mail sur chacune des boites... je les consulte de divers endroit en dans des but différent, ça me gène de tout mélanger en local... Par ailleurs, je souhaiterai laisser la liberté à mes utilisateurs d'utiliser leur mail perso sans avoir à y mettre le nez dedans... C'est pour ça que je trouvait le proxy pop plus souple... @ + Mourad François TOURDE wrote: Le 12499ième jour après Epoch, C. Mourad Jaber écrivait: Je me suis peut-être mal exprimé, mais les comptes popés sont sur des serveurs de mails externes ( free, ifrance, wanadoo... ). D'ou l'interet du proxy couplé avec un anti-virus et anti-spam. @ + Si tu récupères les mails avec fetchmail, il peut les réinjecter dans ta chaine smtp locale, et donc les faire passer dans tes antivirus. Je fais ça, et ça marche très bien.
Re: configuration de p3scan
Le 12499ième jour après Epoch, C. Mourad Jaber écrivait: > Je me suis peut-être mal exprimé, mais les comptes popés sont sur des > serveurs de mails externes ( free, ifrance, wanadoo... ). > D'ou l'interet du proxy couplé avec un anti-virus et anti-spam. > @ + Si tu récupères les mails avec fetchmail, il peut les réinjecter dans ta chaine smtp locale, et donc les faire passer dans tes antivirus. Je fais ça, et ça marche très bien. -- We are Pentium of Borg. Division is futile. You will be approximated. (seen in someone's .signature)
Re: configuration de p3scan
Bonsoir, C. Mourad Jaber wrote: Je me suis peut-être mal exprimé, mais les comptes popés sont sur des serveurs de mails externes ( free, ifrance, wanadoo... ). D'ou l'interet du proxy couplé avec un anti-virus et anti-spam. @ + Dans ce cas une chaîne fetchmail(->procmail)->amavis serait pt plus indiquée car ce que tu évoqué au départ faisait penser que tu avais un serveur POP3 consultable de l'extérieur. A+, J8.
Re: configuration de p3scan
Je me suis peut-être mal exprimé, mais les comptes popés sont sur des serveurs de mails externes ( free, ifrance, wanadoo... ). D'ou l'interet du proxy couplé avec un anti-virus et anti-spam. @ + sich wrote: C. Mourad Jaber a écrit : Bonjour, Je suis en train de mettre en place une solution globale de scan de virus. Je cherche à faire des scans du pop3 entrant ( j'ai déjà clamav + spamassassin pour scanner le smtp ). Du pop3 entrant ??? Heu je me trompe peut être (mais je ne pense pas) que le pop ne sert qu'à récupérer son courrier sur le serveur distant... L'envoi de mails se fait via le 25, tu ne dois filtrer tes mails que sur le smtp... Enfin je suis peut être dans l'erreur, mais à mon avis ta solution n'est pas réalisable ni d'ailleurs pas utile... Puisque tous les mails qui passeront par ton serveur seront traité par amavis puisqu'ils passent par smtp... Et tes clients en se connectant en pop ne risque pas grand chose puisque les mails qui sont dans les mailbox ont déjà été scanné lors de leur passage en smpt... sich
Re: configuration de p3scan
C. Mourad Jaber a écrit : Bonjour, Je suis en train de mettre en place une solution globale de scan de virus. Je cherche à faire des scans du pop3 entrant ( j'ai déjà clamav + spamassassin pour scanner le smtp ). Du pop3 entrant ??? Heu je me trompe peut être (mais je ne pense pas) que le pop ne sert qu'à récupérer son courrier sur le serveur distant... L'envoi de mails se fait via le 25, tu ne dois filtrer tes mails que sur le smtp... Enfin je suis peut être dans l'erreur, mais à mon avis ta solution n'est pas réalisable ni d'ailleurs pas utile... Puisque tous les mails qui passeront par ton serveur seront traité par amavis puisqu'ils passent par smtp... Et tes clients en se connectant en pop ne risque pas grand chose puisque les mails qui sont dans les mailbox ont déjà été scanné lors de leur passage en smpt... sich
configuration de p3scan
Bonjour, Je suis en train de mettre en place une solution globale de scan de virus. Je cherche à faire des scans du pop3 entrant ( j'ai déjà clamav + spamassassin pour scanner le smtp ). Mon serveur est une woody. J'ai compilé p3scan, installé, configuré ( bcp de copier/coller du net... )... j'ai ajouté une regle iptables pour rediriger le flux pop vers p3scan Mon mailer ( mozilla ) arrive à ce logger, mais les message ne sont pas récupérés... J'ai une erreur étrange dans le syslog (sur un message de test sans virus ni spam...) Mar 22 18:31:10 hardtop p3scan[9689]: Real-server adress is 82.196.4.14:110 Mar 22 18:31:11 hardtop p3scan[9689]: USER 'user' Mar 22 18:31:18 hardtop p3scan[9689]: WARNING: Your scanner returned neither 0 nor a viruscode, but 2 Mar 22 18:31:18 hardtop p3scan[9689]: We can't say if it is a virus! So we have to give the client the mail! You should check your configuration/system Mar 22 18:31:18 hardtop p3scan[9689]: Scanner returned unexpected error code. You should check your configuration/system. Mar 22 18:31:18 hardtop p3scan[9689]: Exiting now... sur ce coup là, google n'est pas mon ami, je n'ai rien trouvé concernant ce pb... Est-ce que qq'un aurait une idée ? Merci
