procmail et clamav

2014-06-05 Par sujet Bernard Schoenacker
bonjour,

je n'ai pas trouvé de règle pour clamav et procmail


slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140605172725.031ed30e@hamtaro



Re: procmail et clamav

2014-06-05 Par sujet Bernard Schoenacker
Le Thu, 5 Jun 2014 17:27:25 +0200,
Bernard Schoenacker bernard.schoenac...@free.fr a écrit :

 bonjour,
 
 je n'ai pas trouvé de règle pour clamav et procmail
 
 
 slt
 bernard
 

bonjour,


j'ai trouvé chez ubuntu (manpage) la recette qui convient :

http://manpages.ubuntu.com/manpages/dapper/man1/clamassassin.1.html

PROCMAIL

   To pass your mail through clamassassin, add the  following
   command  to your procmailrc file (/etc/procmailrc or
   ~/.procmailrc):

:0fw
|/usr/bin/clamassassin

   The  above  will  forward  the  mail  to  clamassassin,  which
   will use /usr/bin/clamscan to scan the mail, and add the
   headers  X-Virus-Status and  X-Virus-Report  as appropriate. To
   filter infected mails, you have to set an additional 
   filter-rule:

:0:
* ^X-Virus-Status: Yes
IN.virus

   In this example, all infected mails are sorted to the
   IN.virus  mail folder.  If  you want to destroy such messages
   altogether, you can also change IN.virus to /dev/null.

   Forfurtherinformation,please have a
   look at /usr/share/doc/clamassassin/.


slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140605175931.40e259f3@hamtaro



Re: procmail et clamav

2014-06-05 Par sujet BERTRAND Joël

Bernard Schoenacker a écrit :

Le Thu, 5 Jun 2014 17:27:25 +0200,
Bernard Schoenacker bernard.schoenac...@free.fr a écrit :


bonjour,

je n'ai pas trouvé de règle pour clamav et procmail


slt
bernard



bonjour,


j'ai trouvé chez ubuntu (manpage) la recette qui convient :

http://manpages.ubuntu.com/manpages/dapper/man1/clamassassin.1.html

PROCMAIL

To pass your mail through clamassassin, add the  following
command  to your procmailrc file (/etc/procmailrc or
~/.procmailrc):

 :0fw
 |/usr/bin/clamassassin

The  above  will  forward  the  mail  to  clamassassin,  which
will use /usr/bin/clamscan to scan the mail, and add the
headers  X-Virus-Status and  X-Virus-Report  as appropriate. To
filter infected mails, you have to set an additional
filter-rule:

 :0:
 * ^X-Virus-Status: Yes
 IN.virus

In this example, all infected mails are sorted to the
IN.virus  mail folder.  If  you want to destroy such messages
altogether, you can also change IN.virus to /dev/null.

Forfurtherinformation,please have a
look at /usr/share/doc/clamassassin/.


slt
bernard



Bonsoir,

	Je ne comprends pas trop pourquoi tu cherches à utiliser procmail pour 
cela (mais sans nous indiquer ton MTA, difficile d'en dire plus).


	Procmail est appelé une fois le boulot du MTA fait. Autant faire ce 
travail en amont. Sous sendmail, le boulot est fait par une milter 
(clamav-milter) bien avant que sendmail balance le mail au MDA (qui peut 
être procmail si sendmail est configuré avec des maildirs).


JKB

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/5390960d.8020...@systella.fr



Re: procmail et clamav

2014-06-05 Par sujet Bernard Schoenacker
Le Thu, 05 Jun 2014 18:08:45 +0200,
BERTRAND Joël joel.bertr...@systella.fr a écrit :

 Bernard Schoenacker a écrit :
  Le Thu, 5 Jun 2014 17:27:25 +0200,
  Bernard Schoenacker bernard.schoenac...@free.fr a écrit :
 
  bonjour,
 
  je n'ai pas trouvé de règle pour clamav et procmail
 
 
  slt
  bernard
 
 
  bonjour,
 
 
  j'ai trouvé chez ubuntu (manpage) la recette qui convient :
 
  http://manpages.ubuntu.com/manpages/dapper/man1/clamassassin.1.html
 
  PROCMAIL
 
  To pass your mail through clamassassin, add the  following
  command  to your procmailrc file (/etc/procmailrc or
  ~/.procmailrc):
 
   :0fw
   |/usr/bin/clamassassin
 
  The  above  will  forward  the  mail  to  clamassassin,
  which will use /usr/bin/clamscan to scan the mail, and add the
  headers  X-Virus-Status and  X-Virus-Report  as
  appropriate. To filter infected mails, you have to set an additional
  filter-rule:
 
   :0:
   * ^X-Virus-Status: Yes
   IN.virus
 
  In this example, all infected mails are sorted to the
  IN.virus  mail folder.  If  you want to destroy such
  messages altogether, you can also change IN.virus to /dev/null.
 
  Forfurtherinformation,please have a
  look at /usr/share/doc/clamassassin/.
 
 
  slt
  bernard
 
 
   Bonsoir,
 
   Je ne comprends pas trop pourquoi tu cherches à utiliser
 procmail pour cela (mais sans nous indiquer ton MTA, difficile d'en
 dire plus).
 
   Procmail est appelé une fois le boulot du MTA fait. Autant
 faire ce travail en amont. Sous sendmail, le boulot est fait par une
 milter (clamav-milter) bien avant que sendmail balance le mail au MDA
 (qui peut être procmail si sendmail est configuré avec des maildirs).
 
   JKB
 

bonjour,

cher professeur knatschké, je ne compte pas utiliser sendmail
et par conséquent je traite avec procmail le flux entrant et :

mon MUA est claws-mail ( MH ) avec nmh 
mon MTA est exim

je compte employer dès que possible MH-E avec emacs

mfg
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140605183238.3db2c9fc@hamtaro



Re: procmail et clamav

2014-06-05 Par sujet Francois Mescam
On 05/06/2014 17:27, Bernard Schoenacker wrote:
 bonjour,

 je n'ai pas trouvé de règle pour clamav et procmail
# anti-virus
:0HB:
* ! ? (formail | clamdscan --quiet -)
* ? echo emetteur reel $FROM  $LOGFILE
| formail -AX-Procmail: virus trouvé infected



-- 
 Francois Mescam Tel:+33 6 16 05 77 61

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53909d5e.6020...@mescam.org



Re: procmail et clamav

2014-06-05 Par sujet Bernard Schoenacker
Le Thu, 05 Jun 2014 18:39:58 +0200,
Francois Mescam franc...@mescam.org a écrit :

 On 05/06/2014 17:27, Bernard Schoenacker wrote:
  bonjour,
 
  je n'ai pas trouvé de règle pour clamav et procmail
 # anti-virus
 :0HB:
 * ! ? (formail | clamdscan --quiet -)
 * ? echo emetteur reel $FROM  $LOGFILE
 | formail -AX-Procmail: virus trouvé infected
 
 
 

bonjour,

le format mbox est employé chez moi pour : /var/mail/$LOGNAME
le format MH est employé chez moi pour $HOME/Mail

 # Place mail sent to any MH-E mailing list in +mh-e.
  :0 w: mh-e$LOCKEXT
  * ^TO.*mh-e-.*@.*sourceforge.net
  | rcvstore -create +mh-e

source :
https://www.gnu.org/software/emacs/manual/html_node/mh-e/Procmail.html

 comment modifier la règle pour que se soit du MH ?

slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/20140605190249.2a8bebc4@hamtaro



Re: Procmail et ClamAV

2010-11-23 Par sujet Christophe Gallaire
Je n'avais pas vu ta réponse. 


Merci, je vais l'essayer.

@+

Christophe
Francois Mescam a dit dans un souffle :
Si cela peu servir voici la recette que j'utilise depuis plusieurs 
années donc j'aurai besoin de relire la doc si je veux comprendre le 
pourquoi du comment :


# anti-virus
:0HB:
* ! ? (formail | clamdscan --quiet -)
* ? echo emetteur reel $FROM  $LOGFILE
| formail -AX-Procmail: virus trouvé infected


On 14/11/2010 11:26, Christophe Gallaire wrote:

Bonjour,

J'essaie d'écrire une recette pour Procmail permettant d'analyser les
mails entrants. J'ai trouvé quelques pistes, notamment celle-là, mais je
ne suis pas vraiment certain de son efficacité :

# Rules for running ClamAV

CLAMSCAN=/usr/bin/clamdscan
VIRUSTARGET=/dev/null

:0
*  1
* multipart
{
# Okay, large multipart message run through clamscan
VIRUS=`$CLAMSCAN --mbox --disable-summary --stdout -`

:0 Di
* VIRUS ?? FOUND
$VIRUSTARGET
}

Je ne vois pas bien, par exemple, comment les fichiers infectés sont
redirigés
dans $VIRUSTRAGET. Pourquoi rediriger l'affichage sur la sortie standard
--stdout ? N'est-ce pas une valeur par défaut ? Est-il bien nécessaire
de renseigner l'option --mbox ? Pourquoi ce tiret isolé en fin de
commande ?

@+

Christophe



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/ibpg60$m8...@dough.gmane.org


--
Christophe Gallaire

Attention ! Suppression des mails entrants dont la taille est supérieure à 2Mo !
N'envoyez, s'il vous plaît, que des pièces jointes en formats ouverts. 
---

Nouveau carnet de route : http://www.road2mayotte.org/blook
---
Linux On The Root : http://ubunteros.tuxfamily.org/
---
Clé de chiffrement : 34AA23BB


signature.asc
Description: Digital signature


Procmail et ClamAV

2010-11-14 Par sujet Christophe Gallaire

Bonjour,

J'essaie d'écrire une recette pour Procmail permettant d'analyser les mails 
entrants. J'ai trouvé quelques pistes, notamment celle-là, mais je ne suis pas 
vraiment certain de son efficacité :

# Rules for running ClamAV

CLAMSCAN=/usr/bin/clamdscan
VIRUSTARGET=/dev/null

:0
*  1
* multipart
{
  # Okay, large multipart message run through clamscan
VIRUS=`$CLAMSCAN --mbox --disable-summary --stdout -`

:0 Di
* VIRUS ?? FOUND
$VIRUSTARGET
}

Je ne vois pas bien, par exemple, comment les fichiers infectés sont redirigés
dans $VIRUSTRAGET. Pourquoi rediriger l'affichage sur la sortie standard 
--stdout ? N'est-ce pas une valeur par défaut ? Est-il bien nécessaire de 
renseigner l'option --mbox ? Pourquoi ce tiret isolé en fin de commande ?

@+

Christophe
--
Christophe Gallaire

Attention ! Suppression des mails entrants dont la taille est supérieure à 2Mo !
N'envoyez, s'il vous plaît, que des pièces jointes en formats ouverts. 
---

Nouveau carnet de route : http://www.road2mayotte.org/blook
---
Linux On The Root : http://ubunteros.tuxfamily.org/
---
Clé de chiffrement : 34AA23BB


signature.asc
Description: Digital signature


Re: Procmail et ClamAV

2010-11-14 Par sujet Francois Mescam
Si cela peu servir voici la recette que j'utilise depuis plusieurs 
années donc j'aurai besoin de relire la doc si je veux comprendre le 
pourquoi du comment :


# anti-virus
:0HB:
* ! ? (formail | clamdscan --quiet -)
* ? echo emetteur reel $FROM  $LOGFILE
| formail -AX-Procmail: virus trouvé infected


On 14/11/2010 11:26, Christophe Gallaire wrote:

Bonjour,

J'essaie d'écrire une recette pour Procmail permettant d'analyser les
mails entrants. J'ai trouvé quelques pistes, notamment celle-là, mais je
ne suis pas vraiment certain de son efficacité :

# Rules for running ClamAV

CLAMSCAN=/usr/bin/clamdscan
VIRUSTARGET=/dev/null

:0
*  1
* multipart
{
# Okay, large multipart message run through clamscan
VIRUS=`$CLAMSCAN --mbox --disable-summary --stdout -`

:0 Di
* VIRUS ?? FOUND
$VIRUSTARGET
}

Je ne vois pas bien, par exemple, comment les fichiers infectés sont
redirigés
dans $VIRUSTRAGET. Pourquoi rediriger l'affichage sur la sortie standard
--stdout ? N'est-ce pas une valeur par défaut ? Est-il bien nécessaire
de renseigner l'option --mbox ? Pourquoi ce tiret isolé en fin de
commande ?

@+

Christophe



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/ibpg60$m8...@dough.gmane.org