Re: como hacer que amavisd-new reporte que un correo tiene virus y el reporte lo haga al correo de un administrador y al usuario que mando el virus

[Federico Alberto Sayd <fsayd@uncu.edu.ar>]

Camaleón escribió:
> El Fri, 26 Feb 2010 17:51:20 +0100, Yossiel Rigol escribió:
>
>   
> >  Estoy usando Debian Lenny con postfix+amavisd-new+spamassassin todo
> > funcionando sin problemas. Pero necesito hacer que el amavis notifique
> > cuando un usuario de su dominio intente mandar un virus, pero que lo
> > notifique a un administrador y al usuario que mando el mensaje(virus),
> > para que este ultimo sepa que su correo no llego a su destinatario.
> >     
>
> Puedes revisar la documentación, que es bastante completa:
>
> Acting on mail checks results
> http://www.ijs.si/software/amavisd/amavisd-new-docs.html#actions
>
> $final_virus_destiny = D_BOUNCE;
>
> Saludos,
>
>   
La doc de Debian no recomienda generar rebotes cuando se detecta un 
virus en un mail. Hay que tener en cuenta que el remitente puede estar 
falseado o que si un virus se está propagando por el correo electrónico 
pueden llegarle al usuario de tu red interna miles de correos de rebotes 
generados por amavis. De cualquier forma amavis notifica de forma 
automática al postmaster que ha encontrado un mail con virus y lo pone 
en cuarentena (el mail no se pierde).

Con:

$virus_admin = "postmaster\@$mydomain";

Le especificas a amavis a quién debe reportale los correos con virus. En 
el mensaje que manda amavis especifica la ip desde donde se mandó el 
mensaje infectado. Puedes crear un filtro de procmail o en tu cliente de 
correo para que discrimine los mensajes que tengan registrada un ip de 
tu red interna y los mande a una ubicación especial.

Saludos

Saludos