doc:appunti:linux:sa:procmail_sanitizer_clamav
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionNext revisionBoth sides next revision | ||
doc:appunti:linux:sa:procmail_sanitizer_clamav [2020/06/18 09:51] – [Sanitizer] niccolo | doc:appunti:linux:sa:procmail_sanitizer_clamav [2020/07/22 11:51] – [Content-Type ed estensioni per Sanitizer] niccolo | ||
---|---|---|---|
Line 147: | Line 147: | ||
</ | </ | ||
- | In particolare con la direttiva **file_list_1_scanner** si indica il programma filtro da chiamare, nel notro caso **clamdscan** con l' | + | Con la direttiva **file_list_1_scanner** si indica il programma filtro da chiamare |
+ | |||
+ | La politica da applicare a seguito della scansione è determinata da **file_list_1_policy**. Si devono indicare **quattro possibili azioni** di cui le prime tre corrispondo ai tre esiti della scansione (//clean//, // | ||
+ | |||
+ | Ricapitolando questa è la politica applicata ai file compresi nella **file_list_1**: | ||
+ | |||
+ | ^ Esito scansione | ||
+ | | Clean | 0 | **unknown** (check the next policy). | ||
+ | | Disinfected | ||
+ | | Infected | ||
+ | | Generic error | 2 | **unknown** (check the next policy). | ||
+ | |||
+ | ==== Content-Type ed estensioni per Sanitizer ==== | ||
+ | |||
+ | Nella **file_list_2** vengono indicate delle estensioni per cui l' | ||
+ | |||
+ | In realtà Sanitizer applica la whitelist sia che corrisponda l' | ||
===== Cosa succede se clamd è fermo ===== | ===== Cosa succede se clamd è fermo ===== | ||
Line 156: | Line 172: | ||
^ 2 | Could not connect to clamd on LocalSocket. | ^ 2 | Could not connect to clamd on LocalSocket. | ||
- | Quindi se il demone non risponde | + | Se il demone |
+ | |||
+ | Nella configurazione mostrata sopra la regola successiva prevede di accettare tali e quali gli allegati che corrispondono a **file_list_2** (in pratica documenti allegati non pericolosi), | ||
- | FIXME: Forse questa non è la condizione ottimale, altrimenti una interruzione | + | Una configurazione più stringente potrebbe essere quella di applicare |
doc/appunti/linux/sa/procmail_sanitizer_clamav.txt · Last modified: 2022/04/11 18:13 by niccolo