SpamAssassin und installiertes Antivirus Modul

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Status
Für weitere Antworten geschlossen.

AndreasEausD

Benutzer
Registriert
30. Sep. 2010
Beiträge
96
Reaktionspunkte
0
Punkte
0
Hallo zusmmen,

Habe mir mal mein installiertes AS
SpamAssassin version 3.1.8
running on Perl version 5.10.0
wie folgt angesehen:
$ ipkg files spamassassin
und fand hierin u.a. die Zeilen
/opt/share/spamassassin/25_antivirus.cf
/opt/lib/perl5/site_perl/5.10.0/Mail/SpamAssassin/Plugin/AntiVirus.pm
/opt/man/man3/Mail::SpamAssassin::Plugin::AntiVirus.3
Alle Files sind bei mir auf der DS auch vorhanden :):)

Habe mir dann die File 25_antivirus.cf angesehen
$ vi /opt/share/spamassassin/25_antivirus.cf

...
# SpamAssassin - anti-virus rules
...
# Requires the Mail::SpamAssassin::Plugin::AntiVirus plugin be loaded.
...

Frage:
Ist ein Antivirus-Check von Mails mit SpamAssassin generell möglich ??
Wie kann ich erkennen, ob das Plugin Mail::SpamAssassin::Plugin::Antivirus bei mir auf der DS installiert und "läuft" ist (Handelt es sich um die File AntiVirus.pm) ?
Wie wir das Plugin aktuell gehalten (über sa-update ? sa-update läuft bei mir über cron alle 2 Tage) ?

Grüße an alle und Schöne Weihnachten für diejenigen, die Weihnachten feiern :D. Den anderen vielen herzlichen Dank für alle Antworten :rolleyes:und Support ;).
 
Das Teil macht nicht mehr als nach bestimmten Zeichenfolgen zu suchen. Das kannst du auch mit nur-postfix Mitteln machen.
http://search.cpan.org/~dos/Mail-SpamAssassin-3.1.6/lib/Mail/SpamAssassin/Plugin/AntiVirus.pm
The MICROSOFT_EXECUTABLE rule works by checking for 3 possibilities in the message in any application/* or text/* part in the message:
- in text parts, look for a uuencoded executable start string
- in application parts, look for filenames ending in an executable extension
- in application parts, look for a base64 encoded executable start string
Das würde ich jetzt nicht unbedingt als echten Virenscanner bezeichnen ;)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat