[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2004 ml@sikurezza.org
Soggetto: Re: R. clamav ma più in generale AV
Mittente: Luca Berra
Data: 19 Apr 2004 09:33:27 -0000
On Fri, Apr 16, 2004 at 11:20:02AM -0700, Guido wrote:
Ciao, ne approfitto per chiederti una cosa:
Io non ho potuto fare come dici tu perchè volevo applicare i filtri di
postfix solo su determinate utenze, utilizzando l'header_check. Questo fa si
che una mail destinata a tizio fa scattere la regola FILTER che è definita
in master.cf con un pipe ad uno script esterno.. che chiama spamassassin e
poi fa un bel 'sendmail' dopo aver fatto statistiche.
perche' tanto odio? I filtri smtp sono molto piu'
performanti/flessibili.

Però in questo modo il sendmail finale (che è quello che postfix rimpiazza
nella /usr/bin) quando deve fare laconsegna va a richiamare postfix e le
regole tra cui header_check e così la mail viene nuovamente incanalata nella
pipeline verso lo script e si scatena un loop senza fine. Non capisco perchè
se la pipe è Amavis o quantaltro, Postfix riesce a consegnare, con un pipe
diverso no (esempio, anomy sanitizer uas pipe verso script di controllo)
così devo installare un sendmail aggiuntivo come qmail e dirigere ogni mail
verso quello. ..
purtroppo il servizio pickup e' unico e indivisibile, se hai postfix 2.0
pero' puoi modificare master.cf e mettere:
pickup    fifo  n       -       y       60      1       pickup
   -o cleanup_service_name=pickup-cleanup

pickup-cleanup    unix    n       -       y       -       0       cleanup
 -o mime_header_checks=
 -o nested_header_checks=
 -o body_checks=
 -o header_checks=


che fa in modo che le mail mandate da unix usino un diverso servizio cleanup, con diversi (nell'esempio nulli) check.

ciao
L.


-- Luca Berra -- bluca@xxxxxxxxxx Communication Media & Services S.r.l. /"\ \ / ASCII RIBBON CAMPAIGN X AGAINST HTML MAIL / \

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005