[FUG-BR] Clamd Vs. Arquivos compactados
Mauricio Hiroaki Shibata
mshibata em unb.br
Qua Set 14 09:37:25 BRT 2005
Tenho sim, já tá tudo instalado no perl.
Pego um arquivo infectado (eicar.com, por exemplo) e envio email, o
clamd encontra e descarta a mensagem. Se eu compacto ele em .zip, o clamd
deixa passar sem dó nem piedade. Muito estranho isso. descomentei a opção:
[ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ], # allow any type within such
archives
no amavis.conf. Se eu comento ninguém consegue enviar nenhuma arquivo
compactado anexo, nem que seja um arquivo txt compactado.
Abraços,
Maurício Hiroaki
On Tue, Sep 13, 2005 at 04:33:39PM -0300, Mauricio Hiroaki Shibata wrote:
> Pessoal,
> Tem alguma configuração no clamav ou no amavis para que faça a
> varredura
> dentro dos arquivos "zipados", ou .rar, ou qq outro arquivo compactado?
> Já procurei isso mas não consegui obter exito...
> Valeu!!!
> Maurício Hiroaki
Maurício,
Você tem os pré-requisitos do amavisd-new instalados?
Veja:
Prerequisites:
==============
file(1) utility is required, the most recent version is heartly recommended!
There are a number of security and robustness problems with earlier
versions.
Use file(1) 4.06 or later to avoid it crashing upon seeing certain files
and to avoid possible control characters in its output.
Archive::Tar (Archive-Tar-x.xx)
Archive::Zip (Archive-Zip-x.xx) (1.14 or later should be used!)
Compress::Zlib (Compress-Zlib-x.xx)
Convert::TNEF (Convert-TNEF-x.xx)
Convert::UUlib (Convert-UUlib-x.xxx) (1.05 or later, stick to new versions!)
MIME::Base64 (MIME-Base64-x.xx)
MIME::Parser (MIME-Tools-x.xxxx) (latest version from CPAN - currently
5.415)
Mail::Internet (MailTools-1.58 or later have workarounds for Perl 5.8.0
bugs)
Net::Server (Net-Server-x.xx)
Net::SMTP (libnet-x.xx, ports/net/p5-Net) (>= libnet-1.16 for
performance)
Digest::MD5 (Digest-MD5-x.xx) (2.22 or later)
IO::Stringy (IO-stringy-x.xxx)
Time::HiRes (Time-HiRes-x.xx) (use 1.49 or later, some older cause
problems)
Unix::Syslog (Unix-Syslog-x.xxx)
BerkeleyDB with bdb library 3.2 or later (4.2 or later preferred)
The following external programs are used for decoding/dearchiving
if they are available:
compress, gzip, bzip2, nomarch (or arc), lha, arj (or unarj), rar (or
unrar),
zoo, pax, cpio, lzop, freeze (or unfreeze or melt), ripole.
--
Ricardo Campos Passanezi
_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Mais detalhes sobre a lista de discussão freebsd