Buenas tardes:
una consulta, alguien conoce algun producto antivirus que
funcion en un gateway (no en un servidor sendmail o similar) que escanee los puertos
buscando archivos infectados?.
Gracias y saludos.
>>> [EMAIL PROTECTED] 03/03/2004 06:34:13 a.m. >>>
Send Lugro mailing list submissions to
[EMAIL PROTECTED]
To subscribe or unsubscribe via the World Wide Web, visit
http://www.lugro.org.ar/mailman/listinfo/lugro
or, via email, send a message with subject or body 'help' to
[EMAIL PROTECTED]
You can reach the person managing the list at
[EMAIL PROTECTED]
When replying, please edit your Subject line so it is more specific
than "Re: Contents of Lugro digest..."
Today's Topics:
1. Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL PROTECTED]) (Hermes)
2. =?iso-8859-1?Q?RE=3A_=5BLUG=2Ero=5D_J=2E_Kohan=2C_pregunta_sob?=
=?iso-8859-1?Q?re_pol=EDticas_anti-spam_de_eva?= ([EMAIL PROTECTED])
3. Re: Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL PROTECTED])
(Ariel Aichino)
4. Re: Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL PROTECTED])
(Emiliano =?iso-8859-1?q?Gavil=E1n?=)
5. Re: Problemas compilando QCAD (Martin C)
6. Re: Modo texto (Martin C)
7. JAIIO (=?iso-8859-1?q?Cervi=F1o_Beresi_Ulises?=)
8. Re: Problemas compilando QCAD (Emiliano =?iso-8859-1?q?Gavil=E1n?=)
9. IPs en interface de red (Folken)
10. Re: Modo texto (Alfredo Daniel Rezinovsky)
11. Re: Internet Lenta (Ricardo Armas)
12. Re: JAIIO (=?iso-8859-1?q?Sebasti=E1n=20D=2E?= Criado)
--__--__--
Message: 1
From: Hermes <[EMAIL PROTECTED]>
Date: Wed, 3 Mar 2004 09:16:13 -0300
To: [EMAIL PROTECTED]
Subject: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL
PROTECTED])
Reply-To: [EMAIL PROTECTED]
No lo creo. Analicen los que saben que puede ser este mensaje.
Hermes.
---------- Forwarded Message ----------
Subject: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de
[EMAIL PROTECTED])
Date: Tue, 2 Mar 2004 00:24:25 -0300
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
A L E R T A V I R U S
Nuestro sistema AntiVirus encontro el virus:
I-Worm.Bagle.c\r
en un e-mail destinado a Ud. de:
[EMAIL PROTECTED]
La entrega del mail infectado fue detenida!
Si desea mayores detalles contacte a TELNET.
El ID de su mensaje en cuarentena es: virus-20040302-002425-12324
-------------------------------------------------------
--__--__--
Message: 2
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Date: Wed, 3 Mar 2004 09:31:56 -0300
Subject: [LUG.ro] =?iso-8859-1?Q?RE=3A_=5BLUG=2Ero=5D_J=2E_Kohan=2C_pregunta_sob?=
=?iso-8859-1?Q?re_pol=EDticas_anti-spam_de_eva?=
Reply-To: [EMAIL PROTECTED]
En mi trabajo cuando un correo cumple con las reglas de filtrado recibimos
un correo avisando que tal persona me envi� un correo que no cumple con las
reglas de seguridad. Por lo menos se que me enviaron el correo y por que no
puedo recibirlo.
Si bien no comparto las reglas que nos impusieron me parece muy adecuado que
por lo menos recibamos la advertencia o aviso.
Adem�s aclaro que el nivel de paranoia llego a que filtraran los archivos
con extenci�n TXT, por temor a los virus!!!!!!!!!
Omar.
-----Mensaje original-----
De: Horacio Castellini
Enviado el: Mi�rcoles 3 de Marzo de 2004 08:38
Para: Usuarios Linux Rosario
Asunto: [LUG.ro] J. Kohan, pregunta sobre pol�ticas anti-spam de eva
Hola JK
Como mensionaste en un correo, las seguridades anti-spam de EVA
aumentaron haciendo m�s agresivo el filtrado, ahora bien no entinedo que
pasar�a si el filtro (que presupongo debe ser bayesiano) considera como
hip�tesis verdadera o nula "el mail es spam" (pol�tica paranoica) y
resulta ser un correo legal enviado por [EMAIL PROTECTED] a
[EMAIL PROTECTED], pues pirulo le env�a un correo a pedo, el filtro
lo rechaza pero no le avisa a pedo que rechaz� un correo, cuando pirulo
recibe el correo rechazado, creo, le debe aparecer la frase "forbit
access, cuase ..." a pirulo le agarra un ataque de espanto, pues no tiene
otra forma de avisarle a pedo que el correo fue rechazadao, ni de enviarle
el texto para que el administrador de EVA haga al filtro menos
paranoico... y pedo cree que pirulo se hace el sota y no le escribe...
Es la duda que se deduce de este memo interno...
-------------------------------------------------------------------------
En caso de rebotes, es importante que nos hagan llegar el texto del
mensaje de rebote (por ejemplo mandando dicho mail desde otra cuenta).
Con dicha informacion, aparte del remitente y destinatario del mensaje
rebotado, nosotros podemos diagnosticar y contrarrestar estos falsos
positivos.
-------------------------------------------------------------------------
Lo pregunto aca y no en gente-ctu, pues el tema es interesante para la
comunidad linux adem�s de m�....
Saludos Horacio
_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro
--__--__--
Message: 3
From: "Ariel Aichino" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Subject: Re: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL
PROTECTED])
Date: Wed, 3 Mar 2004 10:13:30 -0300
Organization: Cisb
Reply-To: [EMAIL PROTECTED]
Estimados.
Estamos recibiendo en la lista mensajes embichados.
No le echemos la culpa a alguien en particular, porque los virus tienen la
modalidad de enviar mails a toda la libreta de la m�quina infectada poniendo
como remitente de los mismo alguien de la misma libreta.
Lo que si sabemos es que alguien de la lista esta infectadito.
Extremen los controles.
Saludos
----- Original Message -----
From: "Hermes" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, March 03, 2004 9:16 AM
Subject: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de
[EMAIL PROTECTED])
No lo creo. Analicen los que saben que puede ser este mensaje.
Hermes.
---------- Forwarded Message ----------
Subject: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de
[EMAIL PROTECTED])
Date: Tue, 2 Mar 2004 00:24:25 -0300
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
A L E R T A V I R U S
Nuestro sistema AntiVirus encontro el virus:
I-Worm.Bagle.c\r
en un e-mail destinado a Ud. de:
[EMAIL PROTECTED]
La entrega del mail infectado fue detenida!
Si desea mayores detalles contacte a TELNET.
El ID de su mensaje en cuarentena es: virus-20040302-002425-12324
-------------------------------------------------------
_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro
--__--__--
Message: 4
From: Emiliano =?iso-8859-1?q?Gavil=E1n?= <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Re: [LUG.ro] Fwd: VIRUS ENCONTRADO EN UN MAIL DESTINADO A UD. (de [EMAIL
PROTECTED])
Date: Wed, 3 Mar 2004 10:49:43 -0300
Reply-To: [EMAIL PROTECTED]
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
El Mi� 03 Mar 2004 10:13, Ariel Aichino escribi�:
> Estimados.
> Estamos recibiendo en la lista mensajes embichados.
> No le echemos la culpa a alguien en particular, porque los virus tienen la
> modalidad de enviar mails a toda la libreta de la m�quina infectada
> poniendo como remitente de los mismo alguien de la misma libreta.
> Lo que si sabemos es que alguien de la lista esta infectadito.
> Extremen los controles.
>
> Saludos
Dos cosas dos :
1) Usen GNU/Linux y as� evitan infectarse ;-)
2) Me ha llegado el virusi�o es cuesti�n con el remitente
[EMAIL PROTECTED] . F�jense en sus libretas, a ver qui�n lo tiene,
as� le seguimos la pista ...
Saludos
Emiliano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAReJ9aKrryXTFhmwRAhAJAKDMvQsUBDQVMdKEOyzAvT0kGcwE3QCgzv9k
ksfwBqDMpRrnEKlAKIwZQbc=
=9rtf
-----END PGP SIGNATURE-----
--__--__--
Message: 5
Date: Wed, 3 Mar 2004 05:53:39 -0800 (PST)
From: Martin C <[EMAIL PROTECTED]>
Subject: Re: [LUG.ro] Problemas compilando QCAD
To: [EMAIL PROTECTED]
Reply-To: [EMAIL PROTECTED]
> Alguna idea de lo que puede ser? Es de destacar que
> la empresa no provee
> asistencia t�cnica para la compilaci�n, as� que
> estoy en b...
>
> Estoy usando Slackware 9.1 y lo que tengo instalado
> cumple con los requisitos
> para compilar.
Qu� raro, en gral las cosas compilan bien en SLK...
Che, hace un tiempo (cuando esa empresa compr� QCAD)
en la p�gina sacaron la versi�n 2 (si no me equivoco)
que era paga para windows pero libre para Linux,
porque dec�an que no ten�a sentido hacer soft libre
para w$ (por eso en el CD de soft libre pusimos la
�ltima versi�n libre, la 1.5.1) Ahora es todo
propietario?...
si, ah� v� la p�gina... voy a ver si en mi casa baj�
la versi�n 2 cuando era libre.
__________________________________
Do you Yahoo!?
Yahoo! Search - Find what you're looking for faster
http://search.yahoo.com
--__--__--
Message: 6
Date: Wed, 3 Mar 2004 06:01:11 -0800 (PST)
From: Martin C <[EMAIL PROTECTED]>
Subject: Re: [LUG.ro] Modo texto
To: [EMAIL PROTECTED]
Reply-To: [EMAIL PROTECTED]
--- Ideas Paralelas <[EMAIL PROTECTED]>
wrote:
> hola
> uso mandrake 9.2 y actualic� el kernel a 2.6.3,
> y desde ese momento, al querer ir a modo texto
> (ctrl+f1, telinit 3, arranque
> del sistema, etc),
> lo �nico q se muestra es o pantalla negra, cuando
> inicia, o en colores pero
> en 16.
> alguna sugerencia para solucionar esto, ya que uno
> de los problemas q me
> trae es no poder instalar los drivers para la
> geforce2 mx 400 c/tv.
> gracias.
> maxi.
Prob� editar el /etc/lilo.conf y busc� la linea donde
dice
vga=alg�n_n�mero
y pon�
vga=normal
Nos vemos!
__________________________________
Do you Yahoo!?
Yahoo! Search - Find what you're looking for faster
http://search.yahoo.com
--__--__--
Message: 7
From: =?iso-8859-1?q?Cervi=F1o_Beresi_Ulises?= <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Date: Wed, 3 Mar 2004 11:16:05 -0300
Subject: [LUG.ro] JAIIO
Reply-To: [EMAIL PROTECTED]
Les env�o un link donde est� el CFP de la pr�xima JAIIO. Resulta que va a
haber una secci�n sobre Software libre o sea que si les interesa, pueden
mandar sus trabajos.
http://www.cs.famaf.unc.edu.ar/33JAIIO/jsl2004.html
Si les interesa tengo un paper de E.Chaparro sobre "Aproximaci�nes a la
fiabilidad del Software Libre". Cualquier cosa me lo piden (no lo posteo pq
no quiero liquidar la lista).
Saludos,
--
GNU Emacs - Generally Not Used Except (for) Middle Aged Computer Scientists
--__--__--
Message: 8
From: Emiliano =?iso-8859-1?q?Gavil=E1n?= <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Re: [LUG.ro] Problemas compilando QCAD
Date: Wed, 3 Mar 2004 11:25:09 -0300
Reply-To: [EMAIL PROTECTED]
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
> Qu� raro, en gral las cosas compilan bien en SLK...
> Che, hace un tiempo (cuando esa empresa compr� QCAD)
> en la p�gina sacaron la versi�n 2 (si no me equivoco)
> que era paga para windows pero libre para Linux,
> porque dec�an que no ten�a sentido hacer soft libre
> para w$ (por eso en el CD de soft libre pusimos la
> �ltima versi�n libre, la 1.5.1) Ahora es todo
> propietario?...
> si, ah� v� la p�gina... voy a ver si en mi casa baj�
> la versi�n 2 cuando era libre.
La versi�n 2 sigue siendo libre, pero se distribuye unicamente en forma de
c�digo fuente. Si baj�s los binarios son una versi�n de prueba. Ac� no hay
violaci�n de la GPL. El tema es que no dan soporte para la versi�n fuente,
como forma de financiar su proyecto. No lo veo mal, l�stima que no quiere
compilarse :-(
Emiliano
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFARerMaKrryXTFhmwRAv22AJ49LcZCREFP9qoR64mWWVkWSmvNNwCgovUq
uK+IIeJhxCgSTv0uIJ3uTdw=
=jPj/
-----END PGP SIGNATURE-----
--__--__--
Message: 9
From: Folken <[EMAIL PROTECTED]>
To: lugro <[EMAIL PROTECTED]>
Organization:
Date: 03 Mar 2004 11:36:04 -0300
Subject: [LUG.ro] IPs en interface de red
Reply-To: [EMAIL PROTECTED]
Muy buenos dias...
Tengo una consulta, espero que me puedan orientar al respecto.
Tengo un equipo con RH9.0. Funciona como firewall para varios equipos.
Ya que tengo un pool con 8 direcciones válidas, se me ocurrió probar un
nat estático para uno de las ip internas (de rango 10.algo). Luego de
hacer varios cambios con el iptables, detecté que ten�-a que agregar la
ip que estaba usando a la tarjeta de red que está conectada a internet,
quedano de la siguiente manera:
eth0 inet add x.y.z.a
eth0:0 inet add x.y.z.b
Logrando resultados parciales, puesto que tuve que colocar la
instrucción del nat tanto en el prerouting como en el postrouting pra
que las sesiones se pudieran iniciar desde ambos lados, entiendase pc y
desde internet.
Por lo que vi tengo que generar una especie de ip secundaria en la
interface de red, pero no me cuadra que mucho, no se si estoy en lo
correcto. Ademas, no se si puedo agregar una segunda ip o esto se
encuentra limitado a una secudaria máxima.
Me gustar�-a saber su opinión al respecto.
Saludos.
Folken.
--__--__--
Message: 10
From: "Alfredo Daniel Rezinovsky" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Subject: Re: [LUG.ro] Modo texto
Date: Wed, 3 Mar 2004 11:52:02 -0300
Reply-To: [EMAIL PROTECTED]
> hola
> uso mandrake 9.2 y actualic� el kernel a 2.6.3,
> y desde ese momento, al querer ir a modo texto
> (ctrl+f1, telinit 3, arranque
> del sistema, etc),
> lo �nico q se muestra es o pantalla negra, cuando
> inicia, o en colores pero
> en 16.
> alguna sugerencia para solucionar esto, ya que uno
> de los problemas q me
> trae es no poder instalar los drivers para la
> geforce2 mx 400 c/tv.
> gracias.
> maxi.
A mi me pasa con una Geforce2 mx 440, lo solucione usando driver 4496, Pero
ese driver no soporta kernel 2.6
--__--__--
Message: 11
Date: Wed, 03 Mar 2004 12:19:37 -0300
From: Ricardo Armas <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Re: [LUG.ro] Internet Lenta
Reply-To: [EMAIL PROTECTED]
Ramiro Caire wrote:
>Uno se mataba mirando las reglas del firewall, hechandole la culpa al
>hub/switch, al cableado y ya no sabia a que/quien hecharle la culpa,
>pero finalmente en este articulo que salio en La Capital esta la
>explicacion, son unos reverendos HDP !!!
>
>http://www.lacapital.com.ar/2004/03/02/economia/noticia_79709.shtml
>
>Saludos
>
>
Debe ser la causa por la cual no puedo bajar mails desde mi servidor en
iplan con mi conexi�n dialup de advance. Alguno conoce alg�n proveedor
gratuito que est� montado sobre la red de iplan?
Ricardo Armas
--__--__--
Message: 12
From: "=?iso-8859-1?q?Sebasti=E1n=20D=2E?= Criado" <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
Subject: Re: [LUG.ro] JAIIO
Date: Wed, 3 Mar 2004 12:33:19 -0300
Reply-To: [EMAIL PROTECTED]
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mandamelo Ulises nomas que lo cuelgo en la pagina.
Saludos.-
El Mi�rcoles 03 Marzo 2004 11:16, Cervi�o Beresi Ulises escribi�:
> Les env�o un link donde est� el CFP de la pr�xima JAIIO. Resulta que va a
> haber una secci�n sobre Software libre o sea que si les interesa, pueden
> mandar sus trabajos.
>
> http://www.cs.famaf.unc.edu.ar/33JAIIO/jsl2004.html
>
> Si les interesa tengo un paper de E.Chaparro sobre "Aproximaci�nes a la
> fiabilidad del Software Libre". Cualquier cosa me lo piden (no lo posteo pq
> no quiero liquidar la lista).
>
> Saludos,
- --
- --
Sebasti�n D. Criado - [EMAIL PROTECTED]
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estar�a hecho en C, y correr�a sobre
un sistema UNIX"
An�nimo.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQFARfq/8hmHQ8ZCg0IRAm/XAJ4pLryGdWBxfflfLFPEhbzEM7uL5QCgoxRc
8WRl/EEKR45ZLTnUJ/csSq0=
=NZeA
-----END PGP SIGNATURE-----
--__--__--
_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro
End of Lugro Digest
Este mensaje electronico esta dirigido solamente a la persona o entidad
mencionada en la direccion a la cual fue enviado. Puede contener informacion
confidencial y legalmente protegida. Esta prohibida la revision,
divulgacion, distribucion, publicacion, impresion, copia o accion en relacion con esta
informacion, por personas o entidades distintas al destinatario.
Si usted recibio por error este mensaje le rogamos reenviarlo al emisor
y destruir las copias impresas o grabadas en su sistema.
__________________________________________________________________
_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro
