Bonjour,
Suite à ce post, j'ai voulu tester l'envois d'un mail externe avec une signature eicar.com sur mon serveur SME7rc2 (mise à jour d'une rc1)
Quelle ne fut pas ma surprise en voyant le message arriver sans encombre!
J'ai bien entendu vérifié que l'antivirus était actif pour la messagerie.
Voici l'extrait d'un envoie externe vers mon serveur.
- Code: Tout sélectionner
@400000004463a39f0bdcc034 3826 running plugin (data_post): check_basicheaders
@400000004463a39f0c1fbca4 3826 running plugin (data_post): virus::klez_filter
@400000004463a39f0c543254 3826 running plugin (data_post): virus::pattern_filter
@400000004463a39f0dc6f07c 3826 running plugin (data_post): tnef2mime
@400000004463a39f132cc67c 3826 running plugin (data_post): spamassassin
@400000004463a3a5307ce144 3826 spamassassin plugin: check_spam: No, hits=1.3, required=5.0, tests=BLANK_LINES_70_80,NO_REAL_NAME
@400000004463a3a5307d17f4 3826 running plugin (data_post): spamassassin
@400000004463a3a53147e5ec 3826 running plugin (data_post): virus::clamav
@400000004463a3a5316754cc 3826 virus::clamav plugin: Changing permissions on file to permit scanner access@400000004463a3a53b237914 3826 virus::clamav plugin: clamscan results: /var/spool/qpsmtpd/1147380629:3826:0: OK
@400000004463a3a53b810e1c 3826 running plugin (queue): queue::qmail_2dqueue
@400000004463a3a600af8f5c 3832 queue::qmail_2dqueue plugin: (for 3826 ) Queuing qp 3832 to /var/qmail/bin/qmail-queue
@400000004463a3a6035877dc 3826 250 Queued! 1147380636 qp 3832 <1147381109.4463a575612b4@imp8-g19.free.fr>
@400000004463a3a60393b004 3826 dispatching QUIT
@400000004463a3a603c687a4 3826 221 argenlos.dyndns.org closing connection. Have a wonderful day.
@400000004463a3a603de68ec 3826 click, disconnecting
@400000004463a3a61d83427c 2935 cleaning up after 3826
A aucun moment, il ne voit la signature eicar.com..c'est plustôt inquiétant.
2e problème:
Si je test un envoie interne avec une signature eicar.com, il la détecte bien:
- Code: Tout sélectionner
@400000004463a2b9253ec07c 3695 running plugin (data_post): spamassassin
@400000004463a2b925687ffc 3695 running plugin (data_post): virus::clamav
@400000004463a2b9258adcdc 3695 virus::clamav plugin: Changing permissions on file to permit scanner access@400000004463a2b927febb3c 3695 virus::clamav plugin: clamscan results: Eicar-Test-Signature
@400000004463a2b928160fe4 3695 virus::clamav plugin: Virus(es) found: Eicar-Test-Signature
@400000004463a2b9284d2574 3695 552 Virus Found: Eicar-Test-Signature
@400000004463a2ba170833bc 2935 cleaning up after 3695
A aucun moment, il ne délivre le mail (ce que l'on a vu plus haut dans les autres posts et cela est normal), mais en fait pour moi , c'est un peut différent, il ne veut même pas prendre en compte le mail j'ai une erreur via le webmail, "Une erreur est survenue lors de l'envoi du message : unable to send data" ,lorque je fais un mail dans ma propre boite avec une signature eicar.com, mais si je modifie la signature (en enlevant une lettre par exemple), le mail est envoyé correctement.
En résumé, le mail est refusé avant même d'être pris en charge si il contient une signature virus, il ne part même pas.
D'ailleurs quelquesoit le clients de messagerie utilisé, je tombe en erreur (sous Evolution, j'ai ce message d'erreur: "Erreur durant l'exécution de l'opération.La commande DATA a échoué: Opération courriel demandée abandonnée : allocation de stockage excessif")
Le mail ne par pas, mail dans les logs, il y a un enregistremeent comme quoi un virus de test eicar.com à été trouvé!
3e problème:
Je n'ai pas de mail m'informant d'un mail vérolé
Enfin, j'ai voulu mettre à jour le fichier /usr/share/qpsmtpd/plugins/virus/clamav, et bien rien de mieux.
Cela viens t-il du fait que je me connecte via imap sur mon serveur (webmail et Evolution)
Quelqu'un a t-il une idée une piste?...me voilà à découvert
Merci bien.
Bonne nuit
P.S: le filtre anti-spam fonctionne correctement
P.P.S: j'ai la contrib fetchmail de schirrms d'installée
Petit deviendra grand...
