Postfix & Milter: Amavisd-new effektiver nutzen

jtb.blog

Saturday, January 13. 2007

Postfix & Milter: Amavisd-new effektiver nutzen

Ich war schon dabei mir ein Konstrukt mit qpsmptd vor meinen Postfix zu bauen, aber nun erscheint eine bessere Lösung am Horizont: Postfix 2.3 wird Milter unterstützen :-)

Jetzt warte ich nur noch darauf, dass Postfix 2.3 unter Gentoo stable wird und hoffe, dass Amavisd-new kompatibel mit Postfix-Milter sein wird. Dann steht der Abweisung von Viren und Spam schon während des Empfangs nichts mehr im Wege.
Posted by Jtb in Internet, Linux at 16:39 | Comments (5) | Trackbacks (0)
Defined tags for this entry: ,
Related entries by tags:

Trackbacks
Trackback specific URI for this entry

No Trackbacks

Comments
Display comments as (Linear | Threaded)

Soweit ich weiß unterstützt die Postfix Milter Implementierung noch nicht das verändern von E-Mail Inhalten.
Siehe http://www.postfix.org/MILTER_README.html unter "Limitations". Ich bin auch schon seit langem auf der Suche nach einer Möglichkeit Dr.Web Anti-virus sauber in Postfix einzubinden.

Grüße
Jan
#1 Jan on 2007-01-13 17:33 (Reply)
nun ja, mir geht es vor allem erstmal um das direkte Abweisen von Virenmails und Spam-Mails mit einem sehr hohem Rating.
Deswegen ist die von dir erwähnte Beschränkung mir erstmal nicht so wichtig.

Was willst du denn mit Virenmails machen? Trotzdem durchlassen, aber vorher den Anhang entfernen? Wo ist da der Sinn?
#2 Jtb (Homepage) on 2007-01-13 18:29 (Reply)
Dr.Web verhält sich so, dass er die E-Mail über Milter empfängt, scannt und im Falle eines Virusbefalls eine neue E-Mail zurückgibt (Virusmeldung), sprich also den Inhalt austauscht. Die alte E-Mail wird dann in die Quarantäne gelegt. Leider bietet die Dr.Web-Postfix Implementierung nur an, dass die E-Mail an einen Filterprozess zugestellt wird, welcher jedesmal neu gestartet werden muss. Das bringt natürlich wieder einige Probleme mit sich: die Postfix interne Mail-ID verändert sich durch den reinject, Start-Overhead usw.
Dies ist der einzige Grund warum wir im Moment noch bei Opa Sendmail sind.

Schönes WE
Jan
#3 Jan on 2007-01-14 14:32 (Reply)
Warum hängt ihr euren Virenscanner nicht über Amavisd-new rein?
So könntet ihr zum einen zwei verschiedene Virenscanner nutzen (erst Scan mit clamav, falls nichts gefunden Dr.Web) und dem Benutzer sogar diverse Einstellungsmöglichkeiten geben.
#4 Jtb (Homepage) on 2007-01-14 15:00 (Reply)
Prinzipiell funktioniert amavisd-new ja auch mit Dr.Web, allerdings haben die Jungs von Dr.Web das interne (closed source) Protokoll geändert und somit funktioniert die amavisd-new Implementierung nicht mehr :-(.
Aber wenn mal Zeit ist, könnte man sich mal mit tcpdump ransetzen. Und wenn das funktioniert würde das auch mit Milter wunderbar funktionieren :-).
#5 Jan on 2007-01-14 19:07 (Reply)

Add Comment

HTML-Tags will be converted to Entities.
BBCode format allowed
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

You can use [geshi lang=lang_name [,ln={y|n}]][/geshi] tags to embed source code snippets.
 
 

Quicksearch

Statische Seiten

Frontpage
Datenschutzerklärung

Calendar

Back May '12
Mon Tue Wed Thu Fri Sat Sun
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31      

Archiv

Kategorien



All categories

Blog abonnieren

Creative Commons

Creative Commons License - Some Rights Reserved
Original content in this work is licensed under a Creative Commons License

Blog Administration

Open login screen

Show tagged entries