<html>
At 21:57 21/06/2002, you wrote:<br>
<blockquote type=cite class=cite cite><font face="arial" size=2 color="#0000FF">Our
emails are being scanned for outgoing mail now.</font><br>
<font face="arial" size=2 color="#0000FF">I got it working..</font><br>
<font face="arial" size=2 color="#0000FF">And It had nothing to do with
our ISP or our DNS</font></blockquote><br>
For my benefit, so I'll know what to suggest to people with the same
symptoms in the future, what was the final cause?<br><br>
<blockquote type=cite class=cite cite>&nbsp;<br>
<font face="arial" size=2 color="#0000FF">&nbsp;Thanks</font>
<dl><font face="tahoma" size=2>
<dd>-----Original Message-----
<dd>From:</b> Julian Field
[<a href="mailto:mailscanner@ECS.SOTON.AC.UK" eudora="autourl">mailto:mailscanner@ECS.SOTON.AC.UK</a>]
<dd>Sent:</b> Friday, June 21, 2002 2:59 PM
<dd>To:</b> MAILSCANNER@JISCMAIL.AC.UK
<dd>Subject:</b> Re: sending a virus from mailscanner's domain is
undetectedbutincoming mail from either our domain or others is
detected<br><br>
</font>
<dd>At 18:45 21/06/2002, you
wrote:<blockquote type=cite class=cite cite><font face="arial" size=2 color="#0000FF">
<dd>Hello,</font><font face="arial" size=2 color="#0000FF">
<dd>No not on the machine running mailscanner, but outlook 2000 on a
workstation sent an email to an outside domain with a virus to test and
the outside domain received it with the virus in tact.. Its the test
virus you referred me earlier to use.. when I reply (from the outside
domain) and its incoming to mailscanner, it will pick it up then. only
incoming scanning is taken place not
outgoing.</font><font face="arial" size=2 color="#0000FF">
<dd>Thanks!</font></blockquote>
<dd>Did it get any X-MailScanner: header at all?
<dd>If not, then it probably didn't go via the MailScanner server.
<dd>If it did, then what did the header say? What is in your
mailscanner.conf file?<br><br>

<dd>Unless it is told to, MailScanner doesn't care what addresses are in
the email
message.<blockquote type=cite class=cite cite><font face="tahoma" size=2>
<dd>-----Original Message-----
<dd>From: Julian Field
[<a href="mailto:mailscanner@ECS.SOTON.AC.UK" eudora="autourl">mailto:mailscanner@ECS.SOTON.AC.UK</a>]
<dd>Sent: Friday, June 21, 2002 2:40 PM
<dd>To: MAILSCANNER@JISCMAIL.AC.UK
<dd>Subject: Re: sending a virus from mailscanner's domain is undetected
butincoming mail from either our domain or others is detected<br><br>
</font>
<dd>At 17:36 21/06/2002, you wrote:
<dd>&gt;Sending a virus from mailscanner's domain to another is
undetected, but
<dd>&gt;incoming mail from either our domain or others, is detected.
<dd>&gt;Is this normal? <br><br>

<dd>Did you run the email client program on the machine that is running
<dd>MailScanner, by any chance? If so, did you make the email program
talk SMTP
<dd>to localhost:25 or did it invoke sendmail directly? <br><br>

<dd>MailScanner (when running with sendmail) can only scan mail coming in
the
<dd>SMTP port. There is no way (with sendmail) of scanning mail poked
directly
<dd>at the sendmail binary.
<dd>--
<dd>Julian Field Teaching Systems Manager
<dd>jkf@ecs.soton.ac.uk Dept. of Electronics &amp; Computer Science
<dd>Tel. 023 8059 2817 University of Southampton
<dd>Southampton SO17 1BJ
</dl></blockquote><br>
--<br>
Julian
Field&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
Teaching Systems Manager<br>
jkf@ecs.soton.ac.uk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Dept.
of Electronics &amp; Computer Science<br>
Tel. 023 8059 2817&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
University of Southampton<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
Southampton SO17 1BJ <br>
</blockquote><br>
<div>--</div>
<div>Julian
Field&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
Teaching Systems Manager</div>
<div>jkf@ecs.soton.ac.uk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
Dept. of Electronics &amp; Computer Science</div>
<div>Tel. 023 8059
2817&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; University of
Southampton</div>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
Southampton SO17 1BJ
</html>