Re: [gentoo-user-es] spam virus microsoft

[krs]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Sábado, 17 de Enero de 2004 18:31, Manuel Pérez López escribió:
> Hola
>
> Yo llevo dos semanas nefastas con mensajes de un virus (normalmente con
> textos de M$). La solución de crear reglas con el kmail no es solución para
> mí, ya que los mensajes se han de descargar obligatoriamente del servidor,
> y el tamaño es de aproximadamente de entre 3 y 6 megas al día). Mi solución
> está en pasar de mi proveedor de correo y utilizar el mío propio (ya lo
> tengo funcionando), y así si que podré rechazarlos... El problema es que
> sólo puedo recharzar los mensajes por su tamaño (mayor de 50kbytes), lo que
> me quita el 95% de los email con virus, pero con falsas alarmar cada tres
> por cuatro, imposibles de recuperar. No se si sendmail (que es el servidor
> de correo que utilizo) será capaz de rechazar por el subject, pero creo que
> no.

Yo utilizo qmail, y si que es posible rechazar emails de determinados 
remitentes, pero no he necesitado hacerlo, porque con kmail lo he podido 
solucionar, y aunque tú tengas tu propio server, y no lo descargue tu cliente 
de correo, me temo que el server si lo tendrá que hacer, aunque despue lo 
desestime, ¿no es asi?, y de hecho cuando lo rechaza hace esto mismo que te 
digo que hace el kmail, se encarga de coger el mensaje recibido y reenviarlo 
a su remitente con un aviso de que el mensaje no se ha podido entregar.

>
> Respecto al tema de devolver el mensaje al usuario que lo envía, es perder
> el tiempo y tu ancho de banda. Nunca tienen las cabeceras correctamente: el
> virus se encarga de cambiarlas. Si no, sería facilísimo alertar a la
> persona responsable de la maquina infectada.

Yo no creo que sea perder tiempo y ancho de banda, de hecho hay otro usuario 
por la lista (Imobach), que lo ha solucionado de la misma forma que yo.

>
> Mejor dicho, no se si sabéis que el problema se debe al OutLook de M$, que,
> por defecto, a cada una de las direcciones que el usuario escribe las
> incorpora a su agenda, y ésta es la que utiliza el virus para propagarse.
> También es un programa estupido porque deja ejecutar otros programas
> malignos sin poder impedirlo el usuario (o el psedoroot que ha creado el
> XP). Supongo que ya habrá nuevos virus que serán capaces de coger
> direcciones de las cabeceras de cualquier mensajes de los que tiene el
> usuario en cualquiera de sus bandejas.

Yo no estoy tan seguro de que estos virus vengan por este, digamos, 'bug' del 
Outlook porque todos los mensajes que a mi me han llegado, no proceden 
ninguno de España, y hoy por hoy no creo tener ningun amigo ni en China, ni 
en Rusia dO_Ob, de hecho seguí el rastro de los mail, y alguno venía de un 
server FreeBSD, asi que opto mas porque fuera algún desalmado h*** p***, 
aunque esto no lo puedo confirmar.

>
> Este es un asunto fundamental en el que Linux da la talla una vez más. Se
> suele pensar que es el usuario 'estúpido' el que deja escapar virus de un
> ordenador infectado. Pero no es así. Un buen sistema operativo (o un buen
> programa de correo) no deja que el usuario cometa errores tan graves, aun
> siendo un inepto. Una vez más Microsoft nos jode la vida, y no nuestros
> amigos (solemos estar en sus agendas de correo).

En parte estoy de acuerdo contigo, pero en parte no, porque si la gente dejara 
de usar el Outlook y usara unos buenos antivirus actualizados, y porqué no 
algun firewall sencillito, se evitarían el 90% de estos problemillas.

Un  Saludo.

krs.

>
> El Saturday 17 January 2004 16:49, krs escribió:
> >  A mi me estubo pasando lo mismo durante unas semanas, hasta que con el
> > kmail creé una regla de filtrado en la que rechazaba todos los mails con
> > Microsoft en el encabezamiento y algunas más, pero todas con la acción
> > última de rechazar, entonces el kmail se encarga de devolverle el mensaje
> > enviado adjunto junto con el tipico mensaje de rechazo, ya no han vuelto
> > a llegar más..

- -- 
http://logicmind.org
Usuario Linux registrado #303351
Clave publica PGP disponible en:
http://www.keyserver.net
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFACXxtkXEYdwsx9VURAlOcAJ9s8Vwu87aTkz4iN38Zv0RH0KZeigCfcHYq
6BiomEYBlBH1rz6K2mjugIU=
=MFFD
-----END PGP SIGNATURE-----


--
gentoo-user-es@g.o mailing list