Re: filtrage mail
Le Fri 23/07/2004, philippe Guillaumaud disait
> > Le Fri, 23 Jul 2004 14:28:59 +0200
> > Loic Minier <lool+debian@via.ecp.fr> a écrit:
> > Leopold BAILLY <leo.bailly@infonie.fr> - Fri, Jul 23, 2004:
> >
> > > C'est justement ce que je n'avais pas réussi à comprendre. Je
> > > voudrais qu'avec amavis le système se contente de marquer les messages
> > > et de supprimer la pièce jointe quand elle contient un virus ; les
> > > messages doivent finalement être tous distribués.
> >
> > C'est une pratique relativement imprudente. Chaque matin, ma boîte
> > mail est pleine de messages complètement sans intérêt qui m'expliquent
> > que tel ou tel antivirus à trouver tel ou tel virus dans tel message.
> >
> > En réalité, le message a été fabriqué de toutes pièces, ne contenait
> > aucune information, et n'est plus distinguable d'un message normal
> > lorsqu'il m'arrive.
> >
> > Il y a des virus dont on *sait* qu'ils génèrent des messages, et dont
> > on sait également que l'expéditeur et le destinataire sont complètement
> > tirés au sort. Pour ces virus, il convient de ne rien faire du message,
> > simplement le mettre à la poubelle. Amavisd-new gère cela très bien.
>
> perso, je préfère laisser l'expéditeur se débrouiller avec un mail infecté.
>
> J'utilise pour cela le couple clamv-milter + sendmail.
> Ca permet de rejeter un mail infecté PENDANT la connexion SMTP, ce qui évite
> de poluer les bal inutilement.
Vu que 99% des vers portent une adresse d'émission qui n'est pas celle
de l'infecté tu ne fais que polluer la boite aux lettres de quelqu'un
d'autre. Pour moi le virus c'est poubelle sans notification.
--
Erwan
Reply to: