Prezados Senhores,
Estou com a solução clamav+postfix+clamav-filter da dupla
Gleydson+thefallen em servidor de email freebsd, instalada conforme o
howto Integrando o Postfix com o Clamav.
Tudo está aparentemente rodando perfeitamente já que pelos logs do
postfix todos os emails são enviados pelo clamav antes de serem
entregues ao procmail conforme trecho abaixo:
Jul 16 11:15:22 posto postfix/smtpd[37231]: 28236B4034:
client=localhost[127.0.0.1]
Jul 16 11:15:22 posto postfix/cleanup[37233]: 28236B4034:
message-id=<[EMAIL PROTECTED]>
Jul 16 11:15:22 posto postfix/qmgr[313]: 28236B4034:
from=<[EMAIL PROTECTED]>, size=3172, nrcpt=1 (queue active)
Jul 16 11:15:23 posto postfix/pickup[37004]: CE01EB40A2: uid=1001
from=<[EMAIL PROTECTED]>
Jul 16 11:15:23 posto postfix/cleanup[37233]: CE01EB40A2:
message-id=<[EMAIL PROTECTED]>
Jul 16 11:15:23 posto postfix/pipe[37258]: 28236B4034:
to=<[EMAIL PROTECTED]>, relay=clamav, delay=1, status=sent (clamav)
Jul 16 11:15:23 posto postfix/qmgr[313]: CE01EB40A2:
from=<[EMAIL PROTECTED]>, size=3279, nrcpt=1 (queue active)
Jul 16 11:15:23 posto postfix/pipe[37235]: 9E122B39F9:
to=<[EMAIL PROTECTED]>, relay=clamav, delay=3, status=sent (clamav)
Jul 16 11:15:23 posto postfix/pickup[37004]: 43271B3F4E: uid=1001
from=<[EMAIL PROTECTED]>
Jul 16 11:15:23 posto postfix/cleanup[37294]: 43271B3F4E:
message-id=<[EMAIL PROTECTED]>
Jul 16 11:15:23 posto postfix/qmgr[313]: 43271B3F4E:
from=<[EMAIL PROTECTED]>, size=2756, nrcpt=1 (queue active)
Jul 16 11:15:23 posto postfix/local[37297]: 43271B3F4E:
to=<[EMAIL PROTECTED]>, relay=local, delay=0, status=sent
("|/usr/local/bin/procmail")
Jul 16 11:15:31 posto postfix/local[37296]: CE01EB40A2:
to=<[EMAIL PROTECTED]>, relay=local, delay=9, status=sent
("|/usr/local/bin/procmail")
Jul 16 11:16:11 posto postfix/smtpd[37231]: disconnect from
localhost[127.0.0.1]
Por segurança, como não sabia se o antivírus estava bem configurado,
deixei na rede interna um servidor de email no rwindows com um antivirus
comercial instalado. Para minha surpresa ao analisar os logs vi que no
começo do mês vários vírus passaram pelo Clamav e foram barrados no
servidor interno. Além do que quando fosse encontrado um vírus a solução
instalada no servidor freebsd deveria enviar um email para o root o que
nunca aconteceu.
Pergunto como poderia testar o sistema para saber se está funcionando
corretamente e como configurá-lo para enviar um email para o
administrador toda vez que um vírus fosse detectado.
A propósito a base de vírus está sendo atualizada diáriamente pelo
freshclam.
Obrigado.
José Adilson.
_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
