Amavis-Spam-Virenfilter

Zubuntu Gast 11.05.2016 14:56 #4574534

Lesenswert?

•

Nachdem ich inzwischen täglich 2 bis 4 Ransomware-Mails mit Locky 
bekomme und das dumme Thunderbird nicht einmal in der Lage ist, nach 
Erweiterungen von angehängten Dateien zu filtern, habe ich 
https://wiki.ubuntuusers.de/Amavis-Spam-Virenfilter/ auf meinen Ubuntu - 
Server, von dem ich die eMails bekomme angewandt.

Doch werden nach wie vor alle eMails durchgelassen.

Wie kann ich dieses System testen, sodaß ich sicher sein kann, daß die 
eMails von der Kette bearbeitet werden und wie kann ich das System 
weiter trainieren?

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Ich Gast 11.05.2016 18:37 #4574798

Lesenswert?

•

▲
▼

lasse auch gerne was durch

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thomas Gast 11.05.2016 19:25 #4574859

Lesenswert?

•

▲
▼

Schick' Dir doch eine Mail mit dem EICAR-Testvirus drin!
=;-)

Der wurde genau für sowas gemacht.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thomas Gast 11.05.2016 19:28 #4574863

Lesenswert?

•

▲
▼

Und...

Bei meinem Server erhalten Mails, welche durch den amavis gelaufen sind, 
die zusätzliche Headerzeile

X-Virus-Scanned: amavisd-new at <servername>

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Zubuntu Gast 11.05.2016 20:09 #4574908

Lesenswert?

•

▲
▼

Thomas schrieb:
> Und...
>
> Bei meinem Server erhalten Mails, welche durch den amavis gelaufen sind,
> die zusätzliche Headerzeile
>
> X-Virus-Scanned: amavisd-new at <servername>

Ich habe X-Virus-Scanned: Debian amavisd-new at <server> also geht es 
durch.

Wie kann ich den Virenscanner mit aktuellen Virenmails trainieren?

PS: Ganz schön schwer, den EICAR-Testvirus zu bekommen, alle Browser 
sperren sich dagegen. Beim Locky hat aber keiner der dummen Browser 
irgendein Problem.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Martin Gast 11.05.2016 20:10 #4574909

Lesenswert?

•

▲
▼

Hallo.

Kaum eine Chance gegen die aktuellen Viren - meist zip mit random java 
inside ;-)
Bei uns wurde daher .zip komplett gesperrt.


Martin

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Zubuntu Gast 11.05.2016 20:17 #4574918

Lesenswert?

•

▲
▼

Martin schrieb:
> Hallo.
>
> Kaum eine Chance gegen die aktuellen Viren - meist zip mit random java
> inside ;-)
> Bei uns wurde daher .zip komplett gesperrt.
>
> Martin

Wie sperre ich unter ubuntu alle Mails mit zip-anhängen?

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thomas Gast 11.05.2016 22:51 #4575140

Lesenswert?

•

▲
▼

Zubuntu schrieb:
> Wie sperre ich unter ubuntu alle Mails mit zip-anhängen?

Sofern Dein Mailserver die Mails in Postfächern ablegt, ist Dein 
Stichwort "procmail".

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thomas Gast 11.05.2016 22:54 #4575144

Lesenswert?

•

▲
▼

Zubuntu schrieb:
> Wie kann ich den Virenscanner mit aktuellen Virenmails trainieren?

Wenn Du den nach der oben verlinkten Anleitung gebaut hast, musst Du mit 
den Viren vorlieb nehmen, die ClamAV erkennt. Trainieren ist da meines 
Wissens nicht möglich.

Den Spamassassin hingegen kann man trainieren. Aber der dient ja einem 
anderen Zweck...

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren