Menurut pengalaman ane klo hanya mengandalkan virus pattern doank sering kebobolan juga karena virus juga melakukan update alias bikin varian baru. Dan contoh file ext hqx ==> yang digunakan oleh virus BlackMal. Setau orang file tersebut tidak akan running dalam windows atau jenis ext yang aman... dan nyatanya...ketika di double klik komputer langsung terinfeksi virus blackmal dan data menjadi hilang atau dirubah/ di'replace menjadi 1KB. Dari pada mengambil resiko mendingan di Block saja apalagi jika dikantor yang bersangkutan tidak memakai OS Mac. KECUALI klo ada kebijakan dari Big Boss atau management ga boleh memblock ext tertentu...
Thank you for your good ide.. Salam, 354 BenQ On 3/24/06, Ryo Saeba <[EMAIL PROTECTED]> wrote: > > On 3/24/06, Antivirus Administrator <[EMAIL PROTECTED]> wrote: > > Pertanyaan yang bagus. > > Yang saya maksud adalah blocking ext di server antivirus email bukan di > > antivirus yang terinstall di PC; jadi setiap kali ada incoming email > dengan > > ext yang diblok maka email tersebut tidak akan sampai ke mailbox user. > > kalo exe dan pif masih masuk akal, tapi hqx? itu kan file kompresi > dari mac? kecuali kalau memang policy-nya gak boleh pake attachment > apapun, atau hanya boleh yang tertentu saja. kalo pake cara sumbat > semua extension anu, bakalan banyak false positive tuh. > > kalau mau masuk akal sih, harusnya nggak perlu hantam semua extension > anu disaring. yang ada adminnya ditegur oleh direksi karena mail dari > luar banyak yang mental, hehe. kalau misalnya pakai clamav, emangnya > nggak bisa disaring berdasarkan virus pattern? > > -- > I solemnly swear that I'm up to no good, http://data.startrek.or.id > things left unsaid, http://ryosaeba.wordpress.com > > > -- > www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: > ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## > $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ > > [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id > > > Yahoo! Groups Links > > > > > > > > [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
