forum.opennet.ru - "Sendamil & virus 'BadTrans'" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Sendamil & virus 'BadTrans'"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Sendamil & virus 'BadTrans'"
Сообщение от Dmitriy on 29-Ноя-01, 22:41 (MSK)
Стоит Sendmail. Этот вирус присылает письма c From начинающемся с символа "_". Как запретить прием писем с любого адреса который начинается на "_". Можно ли что-нить вставить в /etc/mail/access чтоб на такие адреса срабатывал REJECT ? Задолбал он меня уже :( каждое письмо ~40Kb трафика. Заранее благодарен.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

RE: Sendamil & virus , Paul, 23:51 , 29-Ноя-01, (1)
- RE: Sendamil & virus , mar, 23:01 , 05-Дек-01, (2)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Sendamil &  virus "

Сообщение от Paul on 29-Ноя-01, 23:51  (MSK)

>Стоит Sendmail. Этот вирус присылает письма
>c From начинающемся с символа
>"_". Как запретить прием писем
>с любого адреса который начинается
>на "_". Можно ли что-нить
>вставить в /etc/mail/access чтоб на
>такие адреса срабатывал REJECT ?
>Задолбал он меня уже :(
>каждое письмо ~40Kb трафика.
>Заранее благодарен.
через процмейл опять же можно извратиться. только там на сколько я помню, зашитого макроса FROM: нету, зато на www.procmail.org есть неплохое описание как его сделать :-)

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Sendamil &  virus "

Сообщение от mar on 05-Дек-01, 23:01  (MSK)

я тоже пыталась отмести по _ и по  boundary="====_ABC1234567890DEF_====" и ничего не получалось, а на )
http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/16.html Seva Gluschenko обратил внимание на
X-Unsent: 1 (!) Такое же было в Nimda и, соответственно по ней и прорисываем отлуп
(Кстати там же: http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/6.html нашлелся очень неплохой список)
Тут срабатывает:
HX-Unsent: $>CheckNimda
SCheckNimda
R$* $#error $@ 5.7.1 $: "554 Nimda virus found"
:))
Maryanna Nesina

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "RE: Sendamil & virus "
Сообщение от Paul on 29-Ноя-01, 23:51 (MSK)
>Стоит Sendmail. Этот вирус присылает письма >c From начинающемся с символа >"_". Как запретить прием писем >с любого адреса который начинается >на "_". Можно ли что-нить >вставить в /etc/mail/access чтоб на >такие адреса срабатывал REJECT ? >Задолбал он меня уже :( >каждое письмо ~40Kb трафика. >Заранее благодарен. через процмейл опять же можно извратиться. только там на сколько я помню, зашитого макроса FROM: нету, зато на www.procmail.org есть неплохое описание как его сделать :-)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "RE: Sendamil & virus "
	Сообщение от mar on 05-Дек-01, 23:01 (MSK)
	я тоже пыталась отмести по _ и по boundary="====_ABC1234567890DEF_====" и ничего не получалось, а на ) http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/16.html Seva Gluschenko обратил внимание на X-Unsent: 1 (!) Такое же было в Nimda и, соответственно по ней и прорисываем отлуп (Кстати там же: http://www.mail.edunet.ru/Lists/rirt.ofisp.org/Message/6.html нашлелся очень неплохой список) Тут срабатывает: HX-Unsent: $>CheckNimda SCheckNimda R$* $#error $@ 5.7.1 $: "554 Nimda virus found" :)) Maryanna Nesina
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх