このスレッドは解決済です(未解決に戻す場合はこちら)
<<戻る

ウイルス・スパム対策をされた方に質問 このメッセージに返信する
日時: 2008/04/03 08:43
名前: kaz
URL:
お世話になっております。
管理人様が公開されてます情報で
メールサーバーでウィルス&スパムチェック(Postfix+Clam AntiVirus+SpamAssassin)
を導入された方は /var/virusmails/ の扱いをどうされてますか。
このディレクトリをサーチ対象外にしないと延々と増えていくような気がするのですが・・・
皆さんはどうされてますか?
記事編集 編集
Re: ウイルス・スパム対策をされた方に質問 このメッセージに返信する
日時: 2008/04/03 15:39
名前: ZED
URL:
お!いいところに気がつきましたね。
通常はcronで削除するところですw

0 3 * * * /usr/bin/find /var/virusmails/ -atime +1 -exec rm {} \; 1> /dev/null

とでも、追加しておいては??

うちは、1週間に1回全ファイルスキャンです。
記事編集 編集
Re: ウイルス・スパム対策をされた方に質問 このメッセージに返信する
日時: 2008/04/03 18:04
名前: 管理人
URL:
当サイトでは誤って必要なメールを喪失してしまわないようにするために全てのスパムメールを受信するようにしているため、隔離ディレクトリは不要なため、隔離自体を行わないようにしました。
http://centossrv.com/postfix-clamav-spamassassin.shtmlを修正しておきました。

#$QUARANTINEDIR = "/var/virusmails"; ← 行頭に#を追加してコメントアウト
(ウィルス・スパムメールを隔離しない)
※全てのスパムメールを受信するようにする(後述)ため隔離は不要
記事編集 編集
Re: ウイルス・スパム対策をされた方に質問 このメッセージに返信する
日時: 2008/04/04 08:37
名前: ZED
URL:
あらら。。
上の>>1は無視してください。
/etc/cron.daily/amavisd
で、/usr/sbin/tmpwatch 720 /var/virusmails/
で720時間後削除が定義されてました〜

であれば、Clamの検出外に指定した方がいいですね。
記事編集 編集
Re: ウイルス・スパム対策をされた方に質問 このメッセージに返信する
日時: 2008/04/06 09:25
名前: kaz
URL:
管理人様
お世話になっております。

なるほど、隔離してない設定だったんですね。
如何に設定ファイルの中身を解釈せず丸写しの設定を使ってるとばれてしまいますね。
隔離するしないはその行ですね、今後の運用を見ながら切り替えてみます。

ZED様
お世話になります。

私も/etc/cron.daily/amavisdの設定を見つけて時間を168時間に短縮しました。
まぁ1週間で消してしまえというところです。
で、どうせ隔離ファイル群なので
./clamscan.exclude の中に /var/virusmails/ を追加しサーチ対象外にしました。
記事編集 編集
件名※必須
名前※必須
URL
任意のパスワード (投稿後のコメント修正・削除時に使用)
画像認証※必須 投稿キー(画像で表示されている数字を入力)
コメント※必須

※質問を投稿後に自己解決された場合は、原因と行った対処を具体的に書き込み下さるよう、よろしくお願いします。

- WEB PATIO -