The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Sendamil &  virus 'BadTrans'"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Sendamil &  virus 'BadTrans'"
Сообщение от Dmitriy emailИскать по авторуВ закладки on 29-Ноя-01, 22:41  (MSK)
Стоит Sendmail. Этот вирус присылает письма c From начинающемся с символа "_". Как запретить прием писем с любого адреса который начинается на "_". Можно ли что-нить вставить в /etc/mail/access чтоб на такие адреса срабатывал REJECT ? Задолбал он меня уже :( каждое письмо ~40Kb трафика.
Заранее благодарен.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Sendamil &  virus "
Сообщение от Paul emailИскать по авторуВ закладки on 29-Ноя-01, 23:51  (MSK)
>Стоит Sendmail. Этот вирус присылает письма
>c From начинающемся с символа
>"_". Как запретить прием писем
>с любого адреса который начинается
>на "_". Можно ли что-нить
>вставить в /etc/mail/access чтоб на
>такие адреса срабатывал REJECT ?
>Задолбал он меня уже :(
>каждое письмо ~40Kb трафика.
>Заранее благодарен.

через процмейл опять же можно извратиться. только там на сколько я помню, зашитого макроса FROM: нету, зато на www.procmail.org есть неплохое описание как его сделать :-)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Sendamil &  virus "
Сообщение от mar emailИскать по авторуВ закладки on 05-Дек-01, 23:01  (MSK)
я тоже пыталась отмести по _ и по  boundary="====_ABC1234567890DEF_====" и ничего не получалось, а на )
http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/16.html Seva Gluschenko обратил внимание на
X-Unsent: 1 (!) Такое же было в Nimda и, соответственно по ней и прорисываем отлуп
(Кстати там же: http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/6.html нашлелся очень неплохой список)
Тут срабатывает:

HX-Unsent: $>CheckNimda

SCheckNimda
R$* $#error $@ 5.7.1 $: "554 Nimda virus found"

:))
Maryanna Nesina

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру