• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

postfix + clamav-milter

Hi Leute,
auf meinen Mailserver läuft postfix mit clamav-milter. Mit Eicar-Testfile
hat es gut geklappt.

Erst eine generelle Frage, welche Verhalten von Mailserver ist am
sinnvollsten?

A) Soll der Mail an Sender zurückgeschickt werden? Ich denke nein weil man
in die Gefahr läuft einen Mail-Loop zu erzeugen.
B) Der Anhang wird mit entsprechende Kommentar/Hinweis entfernt und an
Empfänger geschickt. Sinnvoll? Oder evtl. gefährlich?
C) Soll der Sender benachrichtigt werden (evtl. NDN)? Ist das sinnvoll? Ich
denke eher nein, weil sonst der Angreifer dann an meinen Mailserver
"rumstochern" kann bis er eine Möglichkeit rausgefunden hat die
Virus an
meinen Sicherheitsmechanismus vorbeizuschleusen.
D) Soll der Empfänger eine Nachricht erhalten, daß ein Mail
aufgrund Virus
gefiltert wurde? Evtl. mit der folgende Inhalt: Wer hat geschickt? Betreff?
Welche Dateianhang war infiziert? Welche Virus war drin?

Ich denke die letzte Punkt (D) ist am sinnvollsten.

Mir gefällt an die default-Einstellung von postfix + clamav-milter nicht,
daß ein Mail *stillschweigend* gefiltert wird,ohne daß Sender und
Empfänger
überhaupt was mitbekommt.
Mein Bedenken ist, wenn z.B. meine Schwester mir ne Word-Dokument
(angenommen mit Makro-Virus wovon meine Schwester nicht weißt) schickt und
mir bittet die Dokument anzusehen. In diesen Fall weiß ich nicht, daß
meine
Schwester mir einen Mail geschickt hat und meine Schwester wartet vergeblich
auf meinen Antwort. :/

Die Dokumentation von Debian-Lenny über Postfix & clamav-milter ist
dürftig
(es sei denn ich habe irgendwo was übersehen?). Gibt es irgendwo eine gute
Dokumentation damit ich selber lesen kann und nicht die Leute in Newsgroup,
Mailinglist bzw. IRC nerven muß?

cu Floh
PS: Dokumentation generell über Mailserver (oder besser postfix) sowas wie
www.msxfaq.de über Exchange wäre super.

Antworten