Re: [sympa-fr] sympa & antivirus

[Mustapha Bouikhif <adresse@cachée>]

Serge Aumont a écrit :
> LALOT Dominique wrote:
> > Mustapha Bouikhif a écrit :
> > > Bonjour,
> > >
> > > J'envisage d'intégrer un antivirus (ClamAV) dans Sympa (v 5.4.3). A 
> > > mon sens, il y a deux possibilités de la faire:
> > > 1- Intégrer l'antivirus directement dans Sympa (sympa.conf)
> > > 2- Intégrer l'antivirus dans Sendmail
> > >
> > > Sur quelles critères techniques (performance, délais de traitement 
> > > des messages, ...) peut-on départager les 2 solutions ?
> > > Quelle solution vous semble-t-il la meilleure ?
> > >
> > > Merci de votre réponse.
> > Si cette machine est un pur serveur de liste, tu le mets directement 
> > dans sympa.
> >
> > En plus, si tu mets clamav dans ton MTA, tu risques de faire n fois 
> > le traitement antiviral (pour chaque membre de la liste en gros) au 
> > lieu d'une seule fois.
> >
> > Je pense qu'il n'y a pas photo: la 1 
> C'est moins évident maintenant que par le passé. En effet, la fonction 
> anti-virus n'est pas suffisante ; la fonction antispam est maintenant 
> indispensable et elle n'est pas facilement intégrable dans Sympa. Il 
> se trouve que souvent antivirus et antispam sont couplés dans le 
> serveur de filtrage utilisé sur le MX du domaine. Du coup,  le 
> couplage Sympa/antivirus me semble moins d'actualité que par le passé.
>
> On pensera cependant son architecture pour ne pas filtrer le traffic 
> sortant du serveur de liste qui par définition est scanné lors de sa 
> réception. Si on utilise un produit assez malin comme j-chkmail, on 
> peut aussi  interrompre le filtrage dès que l'adresse de destination 
> est reconnue comme une adresse de return-path puisque celle-ci ne 
> recoivent que des bounces qui sont traités automatiquement par un 
> processus insenssible au spam et aux virus.
>
> Dans le domaine du spam, en renseignant les 2 paramètres 
> antispam_tag_header_name 
> <http://www.sympa.org/dev-manual/conf-parameters/part2#antispam_tag_header_name> 
> et antispam_tag_header_spam_regexp dans sympa.conf 
> <http://www.sympa.org/dev-manual/conf-parameters/part2#antispam_tag_header_spam_regexp>, 
> sympa traite spécifiquement les messages tagués comme du spam dans 
> l'interface de modération. Voir : 
> http://www.sympa.org/dev-manual/antispam#a_spam_filter_is_needed
>
> Serge Aumont
Bonjour,
Finalement, j'ai intégrer l'antivirus (ClamAV) au MTA Sendmail en 
utilisant clamav-milter est tout est OK
Mais je voudrais exclure du filtrage tous les messages de bounce en 
utilisant l'option whitelist de clamav-milter. Quelles sont toutes les 
adresses à exclure ?

Merci de votre réponse
Cordialement.

--
Mustapha BOUIKHIF
Service Systèmes d'Information
CNRS - DR4 

tel: +33 1 69 82 33 97
fax: +33 1 69 82 33 39