Schritt 2: Anbindung in NoSpamProxy

Damit NoSpamProxy® E-Mail-Anhänge zur Prüfung an einen ICAP-Server senden kann, müssen Sie den ICAP AntiVirus-Server in der entsprechenden Regel aktivieren:

1. Öffnen Sie die gewünschte Regel für eingehende E-Mails.
   
2. Öffnen Sie die Aktion Malware-Scanner.
   
   
3. Setzen Sie auf der Registerkarte Engines das Häkchen bei ICAP AntiVirus-Server.
4. Geben Sie die erforderlichen Daten ein.
5. Klicken Sie Speichern und schließen.

Auf dem ICAP-Server finden Sie nun ein Log. Um dieses Log zu öffnen, geben Sie den folgenden Befehl in die Kommandozeile ein:

nsp@avira:~$ less icap. log

Der Befall einer E-Mail würde ebenfalls im Log stehen:

ALERT: [service_scanner]Malware info: 'W2000M/Donoff.aipbpa ; virus ; Contains code of the macro virus W2000M/Donoff.aipbpa'

Um nach allen Befunden zu suchen, geben Sie den folgenden Befehl ein:

nsp@avira:~$ grep -HRN "Infected file" icap.*