---

Jeg får efterhånden rigtigt mange mails, som er afsendt af Klez. Altså
mails der er mig fuldkommen uinteressante. Jeg har forsøgt at henvende mig
til den "inficerede", indtil videre uden held. Jeg har har derfor opgivet
at gøre noget ved kilden, og vil nu blot spare mig selv for en masse besvær.

Altså: Jeg søger noget software som kan tjekke en mail for virus, orme osv.
Det ville være perfekt hvis jeg kunne kalde scanneren via xfilter i min
~/.mailfilter, hvor scanneren vil markere mailen med en ekstra header eller
sådan noget, som jeg så kan sortere ud fra.

Meget gerne noget, som fås som Debian-pakke. Jeg har prøvet mig lidt frem
med det, jeg kunne finde med "apt-cache search", men synes ikke lige jeg
fandt det rigtige.

Det er primært Klez der skal kunne findes, da det er den, jeg har bøvl med
for tiden.

--
Mvh.

Niels Andersen
Linux 2.4.18 - Debian 3.0

---

Niels Andersen wrote:
> Jeg får efterhånden rigtigt mange mails, som er afsendt af Klez. Altså

http://www.amavis.org/ er nok et godt sted at starte.

> Meget gerne noget, som fås som Debian-pakke. Jeg har prøvet mig lidt frem
> med det, jeg kunne finde med "apt-cache search", men synes ikke lige jeg
> fandt det rigtige.

Jeg vil tro at amavis findes som debian-pakke ?

--
Don't waste space

---

Thomas wrote in <slrnaf1am2.2c2v.inthenews@mail.corell.dk>:
> http://www.amavis.org/ er nok et godt sted at starte.

Det kom jeg ikke langt med. Den kan ikke scanne efter virus, og jeg kunne
ikke lige umiddelbart se hvordan jeg skulle få den til at samarbejde med
mit post-system.

Der var godt nok en sjat links til virus-scannere et eller andet sted på
det site, men de første 4-5 stykker jeg kiggede på havde intet
linux-software i den anden ende.

Jeg har løst problemet på en lidt anden måde i første omgang. Det er nemlig
kun Klez der generer mig lige nu.

Jeg tjekker simpelt hen efter Klez på denne måde i "~/.mailfilter":

if ( /^<iframe src=3Dcid:.* height=3D0 width=3D0>$/)

Jeg nåede frem til, at denne nok ikke tager for meget. Enhver der bruger
iframes på den størrelse i mails til mig, har ikke helt rent mel i posen.


--
Mvh.

Niels Andersen
Linux 2.4.18 - Debian 3.0

---

Niels Andersen <niels-usenet@myplace.dk> wrote:
> Thomas wrote in <slrnaf1am2.2c2v.inthenews@mail.corell.dk>:
>> http://www.amavis.org/ er nok et godt sted at starte.
>
> Det kom jeg ikke langt med. Den kan ikke scanne efter virus, og jeg kunne
> ikke lige umiddelbart se hvordan jeg skulle få den til at samarbejde med
> mit post-system.

Nej, det er vel ogsaa for meget forlangt at du taenker i 10 sekunder
foer du poster dit naeste indlaeg om haandholdt hjaelp:

http://www.google.com/search?q=amavis+sendmail
http://www.google.com/search?q=amavis+postfix
http://www.google.com/search?q=amavis+qmail

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

Alex Holst wrote in <slrnaf24f2.fp4.a@C-Tower.Area51.DK>:
>>> http://www.amavis.org/ er nok et godt sted at starte.
>> Det kom jeg ikke langt med. Den kan ikke scanne efter virus, og jeg kunne
>> ikke lige umiddelbart se hvordan jeg skulle få den til at samarbejde med
>> mit post-system.

> Nej, det er vel ogsaa for meget forlangt at du taenker i 10 sekunder
> foer du poster dit naeste indlaeg om haandholdt hjaelp:

Kunne vi ikke godt snakke pænt til hinanden?

> http://www.google.com/search?q=amavis+sendmail
> http://www.google.com/search?q=amavis+postfix
> http://www.google.com/search?q=amavis+qmail

Jeg henter posten med getmail og sorterer den med maildrop. Sidstnævnte
bruger spamassasin til at markere spam-mail.

Jeg kan stadig ikke finde noget om at få amavis til at arbejde sammen med
mit postsystem, og selvfølgelig har jeg da prøvet google.

Desuden mangler jeg stadig en virus-scanner, som kan finde Klez. Har jeg
den, ved jeg ikke lige hvad jeg skal med amavis, men det finder jeg måske
ud af til den tid.

--
Mvh.

Niels Andersen
Linux 2.4.18 - Debian 3.0

---

Niels Andersen <niels-usenet@myplace.dk> wrote:

>Desuden mangler jeg stadig en virus-scanner, som kan finde Klez. Har jeg
>den, ved jeg ikke lige hvad jeg skal med amavis, men det finder jeg måske
>ud af til den tid.

Hvis dit system i forvejen er i stand til at udpakke vedhængte
filer og køre dem gennem en virusscanner, har du ikke brug for
Amavis. Men er det det?

Amavis bruges netop til denne opgave, men Amavis udfører ikke
selve scanningen. Det burde fremgå ret tydeligt af
dokumentationen, så jeg forstår til dels Alex, selv om han
tydeligvis har haft en dårlig dag.


--
Allan

---

Allan Olesen wrote in <3cf1f117$0$22479$edfadb0f@dspool01.news.tele.dk>:
> Amavis bruges netop til denne opgave, men Amavis udfører ikke
> selve scanningen.

Yeps, det har jeg fanget. Og det skal da nok vise sig at Amavis er et
glimrende og brugbart værktøj for mig.

Men jeg mangler stadig en virusscanner...

--
Mvh.

Niels Andersen
Linux 2.4.18 - Debian 3.0

---

Niels Andersen wrote:
>
> Yeps, det har jeg fanget. Og det skal da nok vise sig at Amavis er et
> glimrende og brugbart værktøj for mig.
>
> Men jeg mangler stadig en virusscanner...

http://www.openantivirus.org/ (open source),
http://enterprisesecurity.symantec.com/products/products.cfm?ProductID=65&PID=11534961&EID=0
http://www.mcafeeb2b.com/products/desktop-protection.asp

Du skal betale for de to nederste, men de kan koere paa en Unix. Kan
integreres mere eller mindre smertefrit med sendmails Milter API
(www.milter.org, www.sendmail.org).

h2h


--
Ole Michaelsen, Darmstadt, Germany
http://www.fys.ku.dk/~omic

---

F-Prot har en Linux-version der er gratis til privat brug. - Tjek selv
detaljerne på www.f-prot.com.

Den genkendte nogle mystiske mails jeg fik, det _var_ klez. Det kunne
jeg så fortælle afsenderen. (Return-path var ikke faked.)

--
mdc at manbw dk - MAN B&W Diesel A/S, Copenhagen
www.manbw.dk - Electronics & software dept.
- Speaking for myself only. -

---

Den Sun, 26 May 2002 18:26:47 +0200 skrev Niels Andersen:
>Thomas wrote in <slrnaf1am2.2c2v.inthenews@mail.corell.dk>:
>> http://www.amavis.org/ er nok et godt sted at starte.
>
>Det kom jeg ikke langt med. Den kan ikke scanne efter virus, og jeg kunne
>ikke lige umiddelbart se hvordan jeg skulle få den til at samarbejde med
>mit post-system.
>
>Der var godt nok en sjat links til virus-scannere et eller andet sted på
>det site, men de første 4-5 stykker jeg kiggede på havde intet
>linux-software i den anden ende.
>
>Jeg har løst problemet på en lidt anden måde i første omgang. Det er nemlig
>kun Klez der generer mig lige nu.
>
>Jeg tjekker simpelt hen efter Klez på denne måde i "~/.mailfilter":
>
>if ( /^<iframe src=3Dcid:.* height=3D0 width=3D0>$/)
>
>Jeg nåede frem til, at denne nok ikke tager for meget. Enhver der bruger
>iframes på den størrelse i mails til mig, har ikke helt rent mel i posen.
>

Jeg kunne godt finde på Content-Type:[<space><tab>]*text/html

Mvh
Kent
--
Is windows userfriendly? Nah, more like optimized for idiots.

---

Thomas wrote:
> http://www.amavis.org/ er nok et godt sted at starte.
Nogen der har fået arc kompileret på en nyere linux?


- Martin

---

On Sun, 26 May 2002 10:19:49 +0200, Niels Andersen wrote:

> Jeg får efterhånden rigtigt mange mails, som er afsendt af Klez. Altså
> mails der er mig fuldkommen uinteressante. Jeg har forsøgt at henvende
> mig til den "inficerede", indtil videre uden held.

Hvordan finder du den "inficerede" hvis den spoofer afsenderen?

FUT: dk.edb.sikkerhed.virus

--
Christian Jørgensen | The difference between theory and practice is that in
http://www.razor.dk | theory there is no difference between theory and
| practice, but in practice there is.