Toon posts:

Wordt mail gescant doo exiscan ?

Pagina: 1
Acties:

Verwijderd

Topicstarter
Hoi,

Ik ben al een tijdje bezig om een virus scanner me mail te laten scannen. Nu zou het volgens mij moet werken alleen weet het nog niet helemaal zeker.

Ik gebruik exim 4.3. Ik heb deze in debug mode op gestart zodat ik een beetje kan zien wat er gebeurd. Wat ik nu als laatste zie is:
Data file written for message 1Ax6Se-0001Wb-4z
using ACL "acl_check_content"
processing "deny"
check demime = *
check condition = ${if >{$demime_errorlevel}{2}{1}{0}}
= 0
deny: condition test failed
processing "deny"
check demime = scr:vbs:bat:lnk:pif:exe:com
deny: condition test failed
processing "deny"
check demime = *
check malware = *
deny: condition test failed
processing "warn"
warn: condition test succeeded
processing "deny"
check regex = [Vv] *[Ii] *[Aa] *[Gg] *[Rr] *[Aa]
deny: condition test failed
processing "accept"
accept: condition test succeeded
>>Headers added by DATA ACL:
X-ACL-Warn: This message has been scanned by F-prot

calling local_scan(); timeout=300
local_scan() returned 0 NULL
LOG: MAIN
<= test@test.nl H=localhost (phyton) [127.0.0.1] P=esmtp S=316
SMTP>> 250 OK id=1Ax6Se-0001Wb-4z
250 OK id=1Ax6Se-0001Wb-4z

**** SMTP testing: that is not a real message id!
Kan iemand mij nu vertellen of calling local_scan(); timeout=300 nu betekent dat hij is gaan scannen ?

Ik ben er niet zo zeker van aangezien F-prot niets logt voor zover ik weet.

  • nicxz
  • Registratie: April 2001
  • Niet online
Anders laat je er een test virus op los, dan weet je of ie onderschept wordt of niet.

Zie http://www.eicar.org/anti_virus_test_file.htm voor zo'n test file.

"Honesty may be the best policy, but it’s important to remember that apparently, by elimination, dishonesty is the second-best policy." George Carlin


Verwijderd

Topicstarter
nicxz schreef op 28 februari 2004 @ 16:45:
Anders laat je er een test virus op los, dan weet je of ie onderschept wordt of niet.

Zie http://www.eicar.org/anti_virus_test_file.htm voor zo'n test file.
Hmmz... test een virus :)