Я уже поднимал здесь тему, по-поводу блокировки аттачей по расширению с помощью clamav. В итоге, прописав в /var/db/clamav/local.cdb === JavaScriptAttachment:CL_TYPE_MAIL:*:\.js$:*:*:*:*:*:* JavaScriptAttachment:CL_TYPE_ZIP:*:\.js$:*:*:*:*:*:* JavaScriptAttachment:CL_TYPE_RAR:*:\.js$:*:*:*:*:*:* JavaScriptAttachment:CL_TYPE_7Z:*:\.js$:*:*:*:*:*:* === Проверил - js-файлы убивались. И недавно js'ы стали пролезать через clamav. Оказалось - антивирь полностью игнорит аттач, если в имени файла-аттача присутствует пробел. Правило просто не срабатывает... :( Если не трудно - подскажите, это у меня в конструкции правила что-то не так, или игнор файлов с пробелмаи - это косяк clamav'а? Кто как решал эту траблу?
=== из последнего сообщения ======== VB>>>> О, пасиб, не пробовал кламавом раширения блочить, щас попробую, VB>>>> чего-то не посмотрел такой вариант даже :) VS>>> В комплекте кламава идет документ signatures.pdf, там много VS>>> такого интересного. VB>> Затестил:
VB>> Работает, блочит все .js-файлы в аттачах и в архивах :) Пасиб, за VB>> наводку.
VS> IMHO эти имена case sensitive, поэтому по-хорошему надо писать VS> \.[Jj][Ss]$
VS> Victor Sudakov, VAS4-RIPE, VAS47-RIPN VS> --- GoldED+/BSD 1.1.5-b20110223-b20110223 VS> * Origin: Ulthar (2:5005/49) === из последнего сообщения ========
С уважением - Vladimir ... Сон - синдром абстиненции, вызываемый недостатком кофе. --- Озаглавилась весна - топором, успокоилась река - декабрём... * Origin: ... утро - одиноким выстрелом... (2:5034/13.1)
