Problème Qmail + qscan + Sophos Anti-Virus

Problème Qmail + qscan + Sophos Anti-Virus - Logiciels - Linux et OS Alternatifs

Marsh Posté le 10-09-2003 à 10:48:19    

Bonjour,
 
je dispose d'un serveur de messagerie Qmail sur une mandrake 9.1. J'ai essayé d'implémenter un control anti-virus sur les mails transitant par ma messagerie. Pour cela j'ai installé ripmime, qscan et l'anti virus de sophos. Pour tester mon installation j'envoi le virus de test EICAR en pièce jointe et QMAIL le laisse passer sans broncher. Je n'est auncune alerte dans aucun des fichiers logs. Si je fais la verification du mail à la main en utilisant ripmime et ensuite en passant la pièce jointe à l'anti-virus, là le virus est bien détecté.  
 
J'ai pourtant bien remplacé l'executable qmail-queue par un lien vers qscan. Quelqu'un a t'il une idée du problème ?

Reply

Marsh Posté le 10-09-2003 à 10:48:19   

Reply

Marsh Posté le 10-09-2003 à 15:29:56    

chti UP

Reply

Marsh Posté le 13-09-2003 à 16:00:01    

tu as patché qmail ?
 
moi j'avais le meme problème, j'ai installé le patch qmail, qmail-scanner, clam et spamassassin.
ça filtre les virus et les pams de manière très efficace.
 
peut etre tu dois spécifier quel script utiliser dans ton script de demarrage de qmail. (moi c dans etc/rc.d/init.d/qmail )

Reply

Marsh Posté le 13-09-2003 à 19:34:50    

Il n'y a rien a patcher pour QScan.
 
Tu as quelle version de QScan ?
Le EICAR était bien un attachement valide, pas du texte sans incidence au milieu du mail ?

Reply

Marsh Posté le 14-09-2003 à 10:47:48    

axey a écrit :

Il n'y a rien a patcher pour QScan.
 
Tu as quelle version de QScan ?
Le EICAR était bien un attachement valide, pas du texte sans incidence au milieu du mail ?


 
Oui l'attachement était valide. J'ai manuellement extrait celui ci avec ripmime et verifier l'attachement avec sweep et là il m'a bien detecter EICAR tout comme VIRUSSCAN sur le poste client. Pour la version je ne sais plus par coeur. Je verifirai au boulot mais il me semble que c'est la toute dernière.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed