← Back to team overview

sslug-teknik team mailing list archive

Re: Procmail-regel til at fange den seneste nye orm/virus

 

Jacob Sparre Andersen skrev i -sslug.teknik:


> Denne regel fanger vist desværre ikke alle varianter af den.  :-(

Kan du ikke finde en fast tekststregn i den vedhæftede virus, og så bruge din
Postfix's UCE body kontrol¹, så kan du afvise mailen ved porten, med besked til
afsender om at den vedhæftede fil ser ud til at være en ORM, hvis det så i
virkeligheden er en fil der skal igennem serveren, så kan afsender sende en
mail om at det ikke er en orm.
Ormen selv kan bare ikke sprede sig,,,

¹ Eller tilsvarende funktion i din mailserver, hvis ikke du bruger postfix

-- 
Med venlig hilsen

Ivar Madsen


Follow ups

References