On Tue, 23 Apr 2002, Fabricio Veloso wrote:
> Pessoal, consegui bloquear o Klez, utilizando o amavis...
>
> Fiz o teste com: Postfix + amavis + uvscan e qmail + amavis + uvscan
>
> Como percebi que o antivirus n�o o enxergava-o como anexo, resolve
> tentar busc�-lo no corpo da mensagem, s� que para que o amavis o corpo
> da mensagem � necess�rio acrescentar uma linha ao script....
>
> Pessoal, mais uma coisa, eu uso o amavis antigo... Vers�o 0.2.1
>
> Na linha 499 do scanmails, adicionei:
>
> cat ${tmpdir}/receivedmail > ${tmpdir}/unpacked/body.tmp
>
>
> Deu certo... Agora ele bloqueia os c�digos de v�rus no corpo das
> mensagens...
>
Apos ver essa sua mensagem, apliquei o "hack" sugerido, parece que agora o
amavis esta *pegando* esse virus e outros.
> H� alguma provid�ncia que eu deva tomar por ter alterado o script? J�
> que o pessoal do Open Source � "gente fina", se tiver que comunicar
> algo, farei.
Enviar o patch para o autor/mantedor do programa. Mas como a versao shell
foi descontinuada talvez ele nao tenha interesse em divulgar a mudanca.
divulque essa auteracao em Listas/Foruns sobre seguranca e afins.
uma coisa legal para se fazer
uvscan --clean --summary --atime-preserve /var/spool/mail/
e adeus mailboxes contaminados...
Paulino
_________________________________ ________________________________________
Paulino Kenji Sato | Universidade Estadual de Maringa
mailto:[EMAIL PROTECTED] | Departamento de Fisica
http://www.dfi.uem.br/~paulino | Maringa Pr Brasil
http://br.geocities.com/linosam/ | Linux user 56176
Assinantes em 23/04/2002: 2250
Mensagens recebidas desde 07/01/1999: 163945
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
