← Back to team overview

sslug-teknik team mailing list archive

Re: Ny virus...

 

On Fri, 19 Sep 2003 09:16:38 +0200 (CEST)
madsdyd@xxxxxxxxxxxx wrote:

> Hej
> 
> Jeg har 25 MS exe's i min inbox her til morgen.
> 
> Nogen der har en lækker procmail regel til dem? Jeg er ikke så skarp
> til at gennemskue hvordan man mest snedigt filtrerer dem...
> 

Hvorfor tillader du attachments af den type? - jeg plejer at spærre for
alt der i body matcher:
^.*name="[^"]+\.(hta|com|pif|vbs|vbe|js|jse|exe|lnk|bat|cmd|vxd|eml|scr
|chm)

alle sammen ting man ikke bør sende til hinanden - og man kan stadig
sende filer til hinanden - bare pak dem først.

Anyways, brug f.ex. clamav til at scanne din
Email. Den har fanget alle virus'er jeg har fået indtil videre :)



-- 
Regards,
Klavs Klavsen, GSEC, klavs@xxxxxxxxxxx, http://www.EnableIT.dk 
Open Source Server, Security and Network Consulting
Phone: +45 3284 4372 Mobile: +45 2342 4372
PGP: 7E063C62/2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62

See our new CMS Hosting Service at http://www.VirkPaaNettet.dk

"Open Source Software - Sometimes you get more than you paid for."


Follow ups

References