OVH Cloud OVH Cloud

Procmail

7 réponses
Avatar
Fabrice
Salut à tous,

J'utilise fetchmail et procmail pour lire et filtrer mes mails. Pas de
exim ni de postfix, j'utilise un bete msmtp pour l'envoie.
J'ai découvert recemment clamav et je viens de mettre ce qu'il fallait
dans mon procmailrc pour mettre a part les nombreux virus que l'on
recoit.

Probleme : clamav me dit que dans certaines de mes boites il trouve des
virus. Mais ces boites contiennent plusieurs milliers d'e-mail ( liste
de diffusion ). J'aimerai mettre à part ces e-mails infectés.
J'aimerai donc refaire passer ma boite à travers procmail pour qu'il
refasse un trie et recupére les mechants virus...
Mais je ne sais pas faire cela...

En clair : comment envoyer des e-mails à trier à procmail ? Fetchmail
fait le boulot depuis mon compte pop, j'aimerai faire pareil depuis une
mbox ?


MMMerci

--
******************************************************************
Le 07 juillet 2004 à 12 heures 09 minutes

Fabrice
pi.3.14159_yenamarreduspam_@wanadoo.fr
******************************************************************

7 réponses

Avatar
Motodashi
Le Wed, 7 Jul 2004 12:24:38 +0200, Fabrice
a écrit:


Salut à tous,

J'utilise fetchmail et procmail pour lire et filtrer mes mails. Pas de
[snip]

MMMerci



Voilà ce que j'ai dans mon .procmailrc pour trier les virus

#virus
:0 H
*^Content-type: (multipart/mixed)
{
:0 B
*^Content-Disposition: (attachment|inline)
*filename=".*.(ocx|vbs|wsf|shs|exe|com|bat|chm|pif|vbe|hta|scr|zip)"
{
:0
virus/
}
}


--
<sam> arf mdr, http://www.realdoll.com/
<sam> avec tête interchangeable !! :)
<Ariane> personne a fait un devoir sur les supra conducteurs ?
<huge> haha attends Ariane, on parle de cul la alors les supra conducteurs
hein

Avatar
Nicolas George
Motodashi wrote in message :
*filename=".*.(ocx|vbs|wsf|shs|exe|com|bat|chm|pif|vbe|hta|scr|zip)"


Jeter les .zip, c'et peut-être un peu rude.

Sinon, pour répondre à la question initiale, si les mailbox sont au
format mbox, il faut regarder du côté de formail et son option -s
(combinée avec -d, sinon ça risque de foirer).

Avatar
Rakotomandimby Mihamina
Fabrice wrote:
Salut à tous,


bonjour
http://fcolc.rktmb.org/Members/mihamina/questions/specialisation/

sinon tu peux aussi poser ta question sur fr.comp.mail et/ou
fr.comp.mail.serveurs
--
Rakotomandimby Mihamina Andrianifaharana
Tel : +33 2 38 76 43 65
http://www.rktmb.org/Members/mihamina

Avatar
Motodashi
Le Wed, 7 Jul 2004 11:01:34 +0000 (UTC), Nicolas George
<nicolas$ a écrit:

Motodashi wrote in message :
*filename=".*.(ocx|vbs|wsf|shs|exe|com|bat|chm|pif|vbe|hta|scr|zip)"


Jeter les .zip, c'et peut-être un peu rude.



Non, pas de .zip dans mes E-mail !
Tous les .zip que je reçoit sont des virus Windows.

--
<tada-fr> la yggdrasil on peut la dl kk part ?
<tada-fr> ca semble underground
<tada-fr> plus dur a trouver ke du warez...


Avatar
Thierry
On Wed, 07 Jul 2004 13:48:37 +0200, Motodashi wrote:

Le Wed, 7 Jul 2004 11:01:34 +0000 (UTC), Nicolas George
<nicolas$ a écrit:

Motodashi wrote in message :
*filename=".*.(ocx|vbs|wsf|shs|exe|com|bat|chm|pif|vbe|hta|scr|zip)"


Jeter les .zip, c'et peut-être un peu rude.



Non, pas de .zip dans mes E-mail !
Tous les .zip que je reçoit sont des virus Windows.
on peut aussi utiliser MailScanner ...




Avatar
Fabrice
Desolé,

Je me suis mal expliqué...

J'ai un fichier au format mbox contenant plusieurs milliers
d'e-mel dont certains sont infectés ( dixit clamav).
Comme maintenant mon procmailrc est au point pour ranger les mel
infectés ( clamfilter.pl rajoute un entete X-Virus-Found: yes ),
j'aimerai repasser ce fichier dans la moulinette procmail.
J'ai essayé procmail -d ./monfichier ... mais sa marche pas... mais je
suis tres naif et un lecteur besogneux des man page en anglais.


Merci

--
******************************************************************
Le 07 juillet 2004 à 14 heures 54 minutes

Fabrice

******************************************************************
Avatar
Erwann ABALEA
Bonjour,

On Wed, 7 Jul 2004, Fabrice wrote:

J'ai un fichier au format mbox contenant plusieurs milliers
d'e-mel dont certains sont infectés ( dixit clamav).
Comme maintenant mon procmailrc est au point pour ranger les mel
infectés ( clamfilter.pl rajoute un entete X-Virus-Found: yes ),
j'aimerai repasser ce fichier dans la moulinette procmail.
J'ai essayé procmail -d ./monfichier ... mais sa marche pas... mais je
suis tres naif et un lecteur besogneux des man page en anglais.


formail -s procmail < mamboxinfectee

environ.

--
Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5
-----
CM> Voici la liste des votants pour la création de
CM> fr.comp.sys.calculatrices (non modéré).
Pour l'instant, c'est fr.rec.jeux.video qui nous préoccupe...
-+- SE in GNU - Neuneu en single neurone mode -+-