RES: [FUGSPBR] Virus

[Eduardo Augusto Alvarenga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, 7 May 2002, Patrick Tracanelli wrote:

>   Aqui (provavelmente eh o comportamento normal) o klez sempre pega o
> ultimo endereco da lista e usa-o como o remetente da mensagem. Esse
> malditinho valeu uma fila de mais de 27 mil mensagens no qmail aki...
> felizmente era qmail, deu pra livrar a fila das encrencas sem maiores
> problemas. Mas eh um saco...

Bem, por aqui, a algum tempo tomamos uma decisão drástica:

Bloqueamos qualquer tipo de anexo suspeito, incluindo .EXE, .COM, .PIF,
.BAT, .SRC e outros.

Resolveu o problema, o servidor barra tudo a torto e a direito, qualquer
tipo de 'virus' suspeito sem problemas. Caso o usuário ``necessite''
enviar um anexo que está na lista de bloqueados, ele simplismente renomeia
o arquivo ou faz um {zip,ace,arc} dele.

Estamos utilizando qmail+qmail-scanner com o seu filtro interno.


Grande abraço,

- -- 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
 Eduardo A. Alvarenga - Analista de Suporte #179653
 Secretaria de Segurança  Pública do Estado do Pará
      Belém - Pará - (91) 223-4996 / 272-1611
 eduardo em thrx.dyndns.org  / eduardo em segup.pa.gov.br
- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE82F2wpKK2uJoGDlMRAvFGAJ9Dvgwu/R+pQt+4gA3Pv7dZo+J0twCeIUAy
0/XsP1hN9oq6ajTOrAFYC8s=
=qHyi
-----END PGP SIGNATURE-----


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.