Re: mail virus fight

2003-09-26 Пенетрантность Artem Chuprina
Хмутро. Artem А... У меня патч чаще отстреливается спамассассином... Я задрал Artem цену правила мелкософт экзекутабл до тройки... SO У нас на работе стоит MIME-Defang, так что .exe-ники отрезаются, но всё SO равно письма идут. Так что я себе настроил вот так правила: SO header

Re: mail virus fight

2003-09-26 Пенетрантность Artem Chuprina
Хмутро. AC Кстати, я тут себе для сендмейла сделал: AC LOCAL_CONFIG AC Ksvenworm1 regex [EMAIL PROTECTED] ^(abort |bug |error |failure |)(advice|announcement|letter|message|notice|report)$ AC Ksvenworm2 regex [EMAIL PROTECTED] ^(current |last |latest |new |newest )(internet |net |microsoft

Re: mail virus fight

2003-09-25 Пенетрантность Ilya S. Sapytsky
Доброе! On Mon, Sep 22, 2003 at 06:25:55PM +0400, Artem Chuprina wrote: ik Мне ни одного настоящего отлупа не приходило, зато Swen приходит ik с зараженных узлов двумя письмами; одно с якобы патчем от M$, а ik другое изображает отлуп. А... У меня патч чаще отстреливается

Re: mail virus fight

2003-09-25 Пенетрантность Artem Chuprina
Хмутро. ik Мне ни одного настоящего отлупа не приходило, зато Swen приходит ik с зараженных узлов двумя письмами; одно с якобы патчем от M$, а ik другое изображает отлуп. ISS ISS А... У меня патч чаще отстреливается спамассассином... Я задрал цену ISS правила мелкософт экзекутабл до

Re: mail virus fight

2003-09-25 Пенетрантность Serge Olkhowik
On Mon, 22 Sep 2003 18:25:55 +0400 Artem Chuprina (Artem) wrote: Artem А... У меня патч чаще отстреливается спамассассином... Я задрал Artem цену правила мелкософт экзекутабл до тройки... У нас на работе стоит MIME-Defang, так что .exe-ники отрезаются, но всё равно письма идут. Так что я себе

Re: mail virus fight

2003-09-23 Пенетрантность Sergey Chumakov
Hi Nickolay, * Nickolay V. Krylov [EMAIL PROTECTED] [2003-09-23 04:29]: SC А кто знает, что-нибудь так может или нет? Можно было правила сложные SC писать и делать отлуп еще пока все письмо не приехало по SMTP? AC Не поможет. Как только пошло DATA, тот конец, скорее всего, не будет тебя AC

Re: mail virus fight

2003-09-23 Пенетрантность Vasiliy 'Druid' Misharev
On Mon, Sep 22, 2003 at 06:25:55PM +0400, Artem Chuprina wrote: ik Мне ни одного настоящего отлупа не приходило, зато Swen приходит ik с зараженных узлов двумя письмами; одно с якобы патчем от M$, а ik другое изображает отлуп. А... У меня патч чаще отстреливается спамассассином... Я

mail virus fight

2003-09-22 Пенетрантность Oleg P. Philon
Привет, коллеги. Такого бардака с почтой не припоминаю уже несколько лет. За выходные на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать по POP на остальных ящиках, там то же самое. Вот самые первые меры, как борюсь с этой заразой. Поставил в exim.conf message_size_limit =

Re: mail virus fight

2003-09-22 Пенетрантность ilgiz kalmetev
Здравствуйте, Oleg. Вы писали 22 сентября 2003 г., 14:49:47: OPP Такого бардака с почтой не припоминаю уже несколько лет. За выходные OPP на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать OPP по POP на остальных ящиках, там то же самое. Такая же история :( OPP Вот

Re: mail virus fight

2003-09-22 Пенетрантность Ilya S. Sapytsky
On Mon, Sep 22, 2003 at 11:49:47AM +0300, Oleg P. Philon wrote: Привет, коллеги. Такого бардака с почтой не припоминаю уже несколько лет. За выходные на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать по POP на остальных ящиках, там то же самое. Вот самые первые меры,

Re: mail virus fight

2003-09-22 Пенетрантность Sergey Chumakov
Hi ilgiz, * ilgiz kalmetev [EMAIL PROTECTED] [2003-09-22 12:03]: Я использую exim с патчем exiscan. В acl для DATA прописал запрет для exe-вложений. От трафика не спасает, конечно, но по крайней мере в ящики вирусы не доставляет. А кто знает, что-нибудь так может или нет?

Re: mail virus fight

2003-09-22 Пенетрантность Gerasimov Dmitry
On Mon, Sep 22, 2003 at 11:49:47AM +0300, Oleg P. Philon wrote: Привет, коллеги. Такого бардака с почтой не припоминаю уже несколько лет. За выходные на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать по POP на остальных ящиках, там то же самое. Вот самые первые меры,

Re[2]: mail virus fight

2003-09-22 Пенетрантность ilgiz kalmetev
Здравствуйте, Sergey. Вы писали 22 сентября 2003 г., 15:24:48: Я использую exim с патчем exiscan. В acl для DATA прописал запрет для exe-вложений. От трафика не спасает, конечно, но по крайней мере в ящики вирусы не доставляет. SC А кто знает, что-нибудь так может или

Re[2]: mail virus fight

2003-09-22 Пенетрантность Nickolay V. Krylov
Внимание, SC Hi ilgiz, SC * ilgiz kalmetev [EMAIL PROTECTED] [2003-09-22 12:03]: Я использую exim с патчем exiscan. В acl для DATA прописал запрет для exe-вложений. От трафика не спасает, конечно, но по крайней мере в ящики вирусы не доставляет. SC А кто знает,

Re: mail virus fight

2003-09-22 Пенетрантность Artem Chuprina
Хмутро. SC * ilgiz kalmetev [EMAIL PROTECTED] [2003-09-22 12:03]: SC Я использую exim с патчем exiscan. SC В acl для DATA прописал запрет для exe-вложений. SC От трафика не спасает, конечно, но по крайней мере SC в ящики вирусы не доставляет. SC А кто знает, что-нибудь

Re: mail virus fight

2003-09-22 Пенетрантность Artem Chuprina
Хмутро. IS Такого бардака с почтой не припоминаю уже несколько лет. За выходные IS на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать IS по POP на остальных ящиках, там то же самое. IS IS Вот самые первые меры, как борюсь с этой заразой. IS Поставил в exim.conf

Re: mail virus fight

2003-09-22 Пенетрантность Artem Chuprina
Хмутро. NVK Я использую exim с патчем exiscan. NVK В acl для DATA прописал запрет для exe-вложений. NVK От трафика не спасает, конечно, но по крайней мере NVK в ящики вирусы не доставляет. SC А кто знает, что-нибудь так может или нет? Можно было правила сложные SC писать

Re[2]: mail virus fight

2003-09-22 Пенетрантность ilgiz kalmetev
Здравствуйте, Artem. Вы писали 22 сентября 2003 г., 18:33:20: IS в milter для sendmail. из нескольких тысяч экземпляров прорвалось штук IS пять, в самом начале эпидемии. AC Фигня в том, что валится не столько сам вирус, сколько отлупы почтовых AC серверов на письма, якобы посланные с моего

Re: mail virus fight

2003-09-22 Пенетрантность Sergey Chumakov
Hi Artem, * Artem Chuprina [EMAIL PROTECTED] [2003-09-22 16:07]: SC А кто знает, что-нибудь так может или нет? Можно было правила сложные SC писать и делать отлуп еще пока все письмо не приехало по SMTP? Не поможет. Как только пошло DATA, тот конец, скорее всего, не будет тебя слушать, пока

Re: mail virus fight

2003-09-22 Пенетрантность Sergey Chumakov
Hi Artem, * Artem Chuprina [EMAIL PROTECTED] [2003-09-22 16:39]: NVK в тексте встречаются похожие фрагменты. NVK Если бы удалось написать правило Если текст содержит строки И NVK отправитель = чтото можно достаточно эффективно его фильтровать. NVK Только вот как это сделать пока не пойму.

Re: mail virus fight

2003-09-22 Пенетрантность Artem Chuprina
Хмутро. IS в milter для sendmail. из нескольких тысяч экземпляров прорвалось штук IS пять, в самом начале эпидемии. AC Фигня в том, что валится не столько сам вирус, сколько отлупы почтовых AC серверов на письма, якобы посланные с моего адреса... ik Мне ни одного настоящего отлупа не

Re: mail virus fight

2003-09-22 Пенетрантность Artem Chuprina
Хмутро. NVK в тексте встречаются похожие фрагменты. SC NVK Если бы удалось написать правило Если текст содержит строки И NVK отправитель = чтото можно достаточно эффективно его фильтровать. NVK Только вот как это сделать пока не пойму. SC SC Ключевое слово - milter. SC Но если это не

Re[2]: mail virus fight

2003-09-22 Пенетрантность Nickolay V. Krylov
Внимание, AC Хмутро. SC * ilgiz kalmetev [EMAIL PROTECTED] [2003-09-22 12:03]: SC Я использую exim с патчем exiscan. SC В acl для DATA прописал запрет для exe-вложений. SC От трафика не спасает, конечно, но по крайней мере SC в ящики вирусы не доставляет. SC А кто знает,