Re: drweb-exim
On Sun, 31 Oct 2004 13:55:49 +0300
Aleksey Korolkov wrote:
> Мне показалось, что прямее было бы использовать exim4-daemon-heavy,
> где на exim уже наложен exiscan-acl, позволяющий работать с
> drwebd действительно напрямую.
> Плюсы: входящее сообщение сканируется только один раз независимо
> от числа получателей. msgid письма постоянен, что сильно упрощает
> чтение логов и их анализ.
> Минусы: в пакете с 4.34 довольно старый exiscan-acl, более новые
> версии передают drwebd флаг сканирования файла в "eml" формате.
> (у меня до патча наблюдались прохождения инфицированных сообщений)
Установил heavy, поправил конфиг , как сказано в мануале (вроде бы). Добавил
acl_smtp_data = acl_check_data
av_scanner = drweb:127.0.0.1 3000
В секции acl_check_data:
deny message = This message contains a virus or other harmful content
($malware_name)
demime = *
malware = *
accept
И ничего... Локально почту гоняю, никакого эффекта. Что я забыл сделать?
--
С уважением, Шереметинский Олег Втр Ноя 2 22:44:43 MSK 2004
E-mail: bulldog<at>kaluga.net (г. Калуга)
Reply to: