¿se pueden detener ese tipo de archivos?
Aureliano
aurygp en frgp.utn.edu.ar
Lun Mayo 22 17:41:00 CDT 2000
Te mando copia de una respuesta que dio Gunnar Wolf la semana pasada
sobre este tema.
Suerte,
aureliano.
**** Mail de Gunnar Wolf *********************************
Puedes utilizar el sendmail para filtrar esto basado en
ciertas reglas.
Hay quien te recomendara (y supongo seran casi todos)
que hagas tus
modificaciones en el archivo /etc/sendmail.m4, pero a mi
me resulto mas
facil hacerlo en el sendmail.cf - Te reproduzco el
pedazo en cuestion:
El sendmail es sensible al orden en el qeu aparecen sus
reglas. Yo tengo
las siguientes justo despues de la seccion que dice
#########################
# Format of headers #
#########################
Y mis reglas para el ILOVEYOU son:
HSubject: $>Check_Subject
D{WORMmsg}Access Denied - This message may contain a
virus.
SCheck_Subject
RILOVEYOU $#error $: 501 ${WORMmsg}
RRe: ILOVEYOU $#error $: 501 ${WORMmsg}
RFW: ILOVEYOU $#error $: 501 ${WORMmsg}
RRead: ILOVEYOU $#discard
RNot read: ILOVEYOU $#discard
RDelivered: ILOVEYOU $#discard
RUndeliverable: ILOVEYOU $#discard
Tengo para variaciones del virus, pero me parece que con
esto sera
suficiente para que tu te sigas armando reglas.
-------------------------------------------------------------------
Gunnar Wolf gwolf en campus.iztacala.unam.mx
Universidad Nacional Autónoma de México, Campus
Iztacala
Jefatura de Sección de Desarrollo y Admon. de
Sistemas en Red
Area de Seguridad en Computo - DCI - DGSCA -
UNAM
-------------------------------------------------------------------
Beginner thinks 1Kb == 1000 bytes. Master knows 1Km
== 1024m
--
Para desuscribirse, mande correo a:
ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a:
ayuda-help en linux.org.mx
"nan_linux en uol.com.mx" ha escrito:
>
> Hola amigos de la lista
>
> Hoy dando lata con la siguiente pregunta
>
> Usando sendmail se pueden detener archivos con alguna
> extensión en especial, como en el caso del ILOVEYOU,
> este se detuvo por el encabezado, pero hay manera de
> detenerlo por el tipo de archivo attachado
>
> ¿se pueden detener ese tipo de archivos?.
>
> Gracias por su ayuda
>
> _________________________________________________________________
> UOLMAIL - Todo Mexicano tiene derecho a tener su e-mail.
> http://www.uolmail.com.mx
>
> --
> Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
> Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx
--
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx
Más información sobre la lista de distribución Ayuda