How To Block Macros on Zimbra

Di bawah ini adalah langkah demi langkah cara memblokir makro di Dokumen Microsoft Office yang dikirim sebagai lampiran di Zimbra

su - zimbra
vi /opt/zimbra/conf/clamd.conf.in

Tambahkan baris berikut di bagian bawah

OLE2BlockMacros yes

Simpan dan Restart freshclam

zmfreshclamctl restart

Pastikan layanan amavis, antivirus, dan antispam diaktifkan dan berjalan. Jika tidak, jalankan perintah berikut dan mulai ulang layanan Zimbra

zmprov ms `zmhostname` +zimbraServiceEnabled amavis
zmprov ms `zmhostname` +zimbraServiceEnabled antispam
zmprov ms `zmhostname` +zimbraServiceEnabled antivirus
zmcontrol restart

Di bawah ini adalah contoh log saat menerima email yang berisi makro

Aug 26 22:08:39 mail amavis[14846]: (14846-01) Blocked INFECTED (Doc.Downloader.Sagent-9509377-0) {DiscardedInternal,Quarantined}, ORIGINATING/MYNETS LOCAL [192.XX.XX.XX]:52397  -> , quarantine: virus-quarantine.ftadxygb@example, Queue-ID: 1B94321DFA, Message-ID: <765303229 .3436.1598454519051.javamail.zimbra="" example="">, mail_id: zC5Boc72xRnl, Hits: -, size: 312834, 353 ms