Hoi,
Vandaag kreeg ik via onze colo/dedi provider het volgende mailtje doorgezonden.
Even samengevat: Vanaf onze server is een geïnfecteerd mailtje gestuurt, wat, volgens die mail, óf inhoud dat het systeem geïnfecteerd is óf het een bericht was dat bouncede via onze server. Het lijkt mij het laatste, daar het een Windows virus is en wij linux draaien.The hosts listed below are infected with at least one virus. The virusname listed below is the name of the last virus we received from this host. The timestamp is NTP synchronized Central European Time.
If one or more of your own mailservers are listed below, it is probably because of bounces. You might want to configure your mailserver not to include the full body while bouncing undeliverable messages.
IP addresses on the nl-whitelist will not end up in the virbl.dnsbl.bit.nl zone.
If you are a Dutch ISP and your mailservers are NOT on the NL Whitelist, please let us know. If the IP address of your mailserver is 192.0.2.1, you can check if it is listed by resolving 1.2.0.192.nlwhitelist.dnsbl.bit.nl. If it is listed, the zone contains an A record pointing to 127.0.0.2.
If you have any questions, please check out https://virbl.bit.nl/ or contact us at virbl at bit dot nl.
+---------------------------------------------------------------------------+
| IP address | Last seen | Count | Virusname
|
+-----------------+---------------------+-------+---------------------------+
| 217.170.21.221 | 2005-04-04 10:44:01 | 1 | W32/Netsky-P
|
+-----------------+---------------------+-------+---------------------------+
Nu is het zo dat ik maar wat graag hun advies opvolg, en de body (of enkel attachments) verwijder uit bounce's. Maar nu komt het lastige punt: ik weet niet waar ik het moet zoeken in de Exim config. Ook google geeft niet veel soelaas omdat ik dan (bijna) alleen links tegen kom voor spam+virus filtering.
Iemand die mij een stukje op weg kan helpen? Dat zou fantastisch zijn.
Jochem
edit: e-mail adres aangepast

Likes:
![[Exim] Attachment verwijderen bij bounce.](https://www.webhostingtalk.nl/images/WHT_rd/misc/dT.png)

.