In the moment I&#39;m not using the scan.messages.rules<br><br>What about I remove the signature of e-mail? Those signature that mailscanner put in the sent e-mail.<br>Will sove?<br><br>Thanks so much about this help<br>Regards<br>
Pedro<br><br><div class="gmail_quote">2008/6/5 Rodney Green &lt;<a href="mailto:rgreen@trayerproducts.com">rgreen@trayerproducts.com</a>&gt;:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Should the &quot;FromorTo: default yes&quot; statement be the last line in the scan.messages.rule file?<div class="Ih2E3d"><br>
<br>
Alex Neuman wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Scanning for viruses doesn&#39;t corrupt files.<br>
Modifying the message after it&#39;s scanned (adding signatures and headers) may make digital signatures like DKIM and such fail their specific checks because the message has been modified.<br>
Allowing the file through doesn&#39;t corrupt the file. It changes the message.<br>
You need to NOT process those messages. Try adding:<br>
Scan Messages = %rules-dir%/scan.messages.rules<br>
<br>
And in your scan.messages.rules file, located within the %rules-dir% folder, add:<br>
<br>
FromOrTo: &nbsp; &nbsp;default &nbsp; &nbsp;yes<br>
From: &nbsp; &nbsp;xx.xx.xx.xx &nbsp; &nbsp;no<br>
<br>
... where xx.xx.xx.xx is the IP address of the sending server.<br>
<br>
You could ask &quot;why not use From: *@<a href="http://domain.com" target="_blank">domain.com</a>&quot;... that would mean that anyone could pretend to be from that domain and get through mailscanner untouched.<br>
<br>
In fact, the truly paranoid could use:<br>
<br>
From: &nbsp; &nbsp;<a href="mailto:blabla@domain.com" target="_blank">blabla@domain.com</a> &nbsp; &nbsp;and &nbsp; &nbsp;From: &nbsp; &nbsp;xx.xx.xx.xx &nbsp; &nbsp;yes<br>
<br>
That would mean a message would have to be from <a href="mailto:blabla@domain.com" target="_blank">blabla@domain.com</a> AND come from that IP in order to skip processing by MailScanner. Fake messages from elsewhere would be scanned, and messages that don&#39;t have that AGP thing would be scanned because they come from somebody else that doesn&#39;t use them.<br>

<br>
On Jun 5, 2008, at 9:30 AM, Pedro Bordin Hoffmann - [M]orpheus wrote:<br>
<br>
<br>
</blockquote>
<br>
<br>
<br></div><font color="#888888">
-- <br>
This message has been scanned for viruses and<br>
dangerous content by MailScanner, and is<br>
believed to be clean.</font><div><div></div><div class="Wj3C7c"><br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website! <br>
</div></div></blockquote></div><br>