Amavis-Spam-Virenfilter

Gast #4574534 
Nachdem ich inzwischen täglich 2 bis 4 Ransomware-Mails mit Locky 
bekomme und das dumme Thunderbird nicht einmal in der Lage ist, nach 
Erweiterungen von angehängten Dateien zu filtern, habe ich 
https://wiki.ubuntuusers.de/Amavis-Spam-Virenfilter/ auf meinen Ubuntu - 
Server, von dem ich die eMails bekomme angewandt.

Doch werden nach wie vor alle eMails durchgelassen.

Wie kann ich dieses System testen, sodaß ich sicher sein kann, daß die 
eMails von der Kette bearbeitet werden und wie kann ich das System 
weiter trainieren?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
Gast 
Und...

Bei meinem Server erhalten Mails, welche durch den amavis gelaufen sind, 
die zusätzliche Headerzeile

X-Virus-Scanned: amavisd-new at <servername>
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Thomas schrieb:
> Und...
>
> Bei meinem Server erhalten Mails, welche durch den amavis gelaufen sind,
> die zusätzliche Headerzeile
>
> X-Virus-Scanned: amavisd-new at <servername>

Ich habe X-Virus-Scanned: Debian amavisd-new at <server> also geht es 
durch.

Wie kann ich den Virenscanner mit aktuellen Virenmails trainieren?

PS: Ganz schön schwer, den EICAR-Testvirus zu bekommen, alle Browser 
sperren sich dagegen. Beim Locky hat aber keiner der dummen Browser 
irgendein Problem.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Martin schrieb:
> Hallo.
>
> Kaum eine Chance gegen die aktuellen Viren - meist zip mit random java
> inside ;-)
> Bei uns wurde daher .zip komplett gesperrt.
>
> Martin

Wie sperre ich unter ubuntu alle Mails mit zip-anhängen?
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Zubuntu schrieb:
> Wie kann ich den Virenscanner mit aktuellen Virenmails trainieren?

Wenn Du den nach der oben verlinkten Anleitung gebaut hast, musst Du mit 
den Viren vorlieb nehmen, die ClamAV erkennt. Trainieren ist da meines 
Wissens nicht möglich.

Den Spamassassin hingegen kann man trainieren. Aber der dient ja einem 
anderen Zweck...
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 10 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.