S�lo para usuarios dom�sticos.  Los administradores de sistemas ya tienen 
otras herramientas y medios.


El Martes, 23 de Septiembre de 2003 23:46, Cesar Rincon escribi�:
> Ipsissima verba Gerardo Caillabet:
> > la otra pregunta es si instalando filtros, anti-spam y todo eso se
> > puede evitar el "bajar" los mensajes del servidor o el filtrado lo
> > que hace es evitar que vayan al buz�n local ( digo, para no tener
> > que comerme el garr�n de la conexi�n a internet )
>
> Eso va a ser m�s complicado, porque este gusano es dif�cil de filtrar
> confiablemente sin tener disponible el cuerpo de sus mensajes.  Lo
> ideal es que tu ISP ponga un filtro en el servidor de correo.  Si los
> convences de hacerlo, un efecto secundario positivo ser� que habr�s
> ayudado a otros usuarios.
>


He descubierto que el propio Kmail, sin ning�n aditamento especial, puede 
hacer esta funci�n mediante los filtros POP (supongo que m�s de uno pensar� 
que es como descubrir la sopa de ajo).  :-)

Me baso en el tama�o de los mensajes contaminados (entre 120 y 160 Kb) y en 
que contengan adjuntos.

Lamentablemente, tan s�lo podemos hacerlo filtrando las cabeceras (pues si 
tuvi�semos que filtrar por el cuerpo del mensaje, ya lo tendr�amos que bajar 
completo):

1)  Preferencias => Configurar Kmail => Red => Recibiendo; y aqu�
     seleccionamos la cuenta POP que nos interese filtrar y pulsamos
     modificar.  Activamos "Filtrar mensajes si son m�s grandes que"
     y escribimos el tama�o m�nimo que deseamos que filtre.  Est� por
     omisi�n en 50.000 bytes, yo lo he incrementado a 120.000 bytes 
     para asegurarme (relativamente) de evitar falsos positivos.

2)  Preferencias => Configurar Filtros POP.  Pulsar el bot�n "nuevo"
     que est� encima mismo del bot�n de Ayuda (pasa un poco
     desapercibido).  Configurar el filtro de la siguiente manera:
     * Criterio de filtrado: coincidir con todos
     * <tama�o> es menor que 160000
     * <cualquier cabecera> contiene "Content-type: multipart" (sin las
        comillas)
     * Acci�n: borrar correo del servidor

3)  Crear otro filtro pulsando "nuevo" y configurarlo as�:
     * <tama�o> es mayor o igual que 160000
     * Acci�n: descargar correo

Con el paso 1) activamos los filtros POP para mensajes superiores a 120 Kb.
Con el paso 2) eliminamos directamente en el servidor POP los mensajes con 
adjuntos que tengan entre 120 y 160 Kb.
Con el paso 3) impedimos que Kmail nos pregunte que queremos hacer con 
mensajes de tama�o superior, y los descarga directamente.

El �nico problema que veo es alg�n falso positivo que pueda ocurrir, que 
estemos esperando que alguien nos env�e mensajes con adjuntos que ocupen 
precisamente ese rango de tama�o.  En ese caso, ser�a bueno habilitar otra 
cuenta para recibir exclusivamente "adjuntos seguros"...  pero entonces 
quedamos a expensas de la responsabilidad de quien nos lo tenga que enviar, 
que no nos incluya en su libreta de direcciones, que borre el mensaje de la 
carpeta "enviados" y "papelera", etc.

Me est� funcionando muy bien; f�cil de comprobar, porque cada 10 minutos 
estaban entrando 4 � 5 basuras y ya me ha cesado la racha.  Para asegurarme, 
he tenido "congelado" este mensaje media hora antes de darle al "enviar".

Naturalmente, hay mejores soluciones con procmail, fetchmail o no-se-que-mail, 
pero ya os coment� antes que soy muy perezoso y no tengo ganas de aprender a 
configurar nada m�s relativo al correo.  ;-)

Espero que sea �til y que os de ideas para adaptarlo a vuestras necesidades.  
Por supuesto agradecer� cualquier correcci�n o mejora que teng�is a bien 
sugerir.

Saludos,

-- 
Ismael Fanlo
"S�lo el conocimiento nos hace libres"
- Yo tambi�n quiero una Europa libre de Patentes de Software -
--------------------------------------------------------------
 EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es 
--------------------------------------------------------------




 

Responder a