<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Ayuda] usando sendmail para filtrar mensajes...</TITLE>
</HEAD>
<BODY>
<P><FONT SIZE=2>Hola,</FONT>
</P>
<P><FONT SIZE=2>Hasta donde se, sendmail se apoya en otras utilerias para entregar correo (si no es cierto, por favor corrijanme). Si estas usando procmail (que creo que es muy probable), se que se pueden definir reglas y entre ellas algunas para evitar que lleguen los mensajes.</FONT></P>
<P><FONT SIZE=2>Revisa:</FONT>
</P>
<P><FONT SIZE=2><A HREF="http://www.procmail.org/" TARGET="_blank">http://www.procmail.org/</A></FONT>
</P>
<P><FONT SIZE=2><A HREF="http://consult.cern.ch/service/mail/advanced/tools/filtering/welcome.html" TARGET="_blank">http://consult.cern.ch/service/mail/advanced/tools/filtering/welcome.html</A></FONT>
</P>
<P><FONT SIZE=2>y</FONT>
</P>
<P><FONT SIZE=2><A HREF="http://consult.cern.ch/service/mail/advanced/tools/filtering/rc.procmail.example" TARGET="_blank">http://consult.cern.ch/service/mail/advanced/tools/filtering/rc.procmail.example</A></FONT>
</P>
<P><FONT SIZE=2>En este ultimo hay un ejemplo que dice:</FONT>
</P>
<P><FONT SIZE=2># Discard all mail about 'make money fast'</FONT>
<BR><FONT SIZE=2>:0</FONT>
<BR><FONT SIZE=2>* ^Subject:.*make.*money.*fast</FONT>
<BR><FONT SIZE=2>/dev/null</FONT>
</P>
<P><FONT SIZE=2>Yo creo que puedes solucionar parte del problema por aqui, sobre todo si ya tienes identificado el tipo de mensaje e incluso los archivos adjuntos.</FONT></P>
<P><FONT SIZE=2>Saludos!!</FONT>
</P>
<P><FONT SIZE=2>Francisco</FONT>
</P>
<BR>
<P><FONT SIZE=2>> -----Original Message-----</FONT>
<BR><FONT SIZE=2>> From: ayuda-admin@linux.org.mx [<A HREF="mailto:ayuda-admin@linux.org.mx">mailto:ayuda-admin@linux.org.mx</A>]On</FONT>
<BR><FONT SIZE=2>> Behalf Of Javier Delgado</FONT>
<BR><FONT SIZE=2>> Sent: Tuesday, December 04, 2001 00:45</FONT>
<BR><FONT SIZE=2>> To: ayuda@linux.org.mx</FONT>
<BR><FONT SIZE=2>> Subject: Re: [Ayuda] usando sendmail para filtrar mensajes...</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> At 11:31 p.m. 03/12/01 -0600, you wrote:</FONT>
<BR><FONT SIZE=2>> >Que tal listeros:</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Tengo una duda muy concreta... me estan llegando pinchemil</FONT>
<BR><FONT SIZE=2>> >mensajes de virus.. el formato es el mismo, de subject tienen</FONT>
<BR><FONT SIZE=2>> >"Re:", y todos miden 40k. Mi pregunta es, que le modifico al</FONT>
<BR><FONT SIZE=2>> >sendmail.cf, o al sendmail.mc o al mail/access para que me los</FONT>
<BR><FONT SIZE=2>> >mande a freir esparragos?</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> no hay mucho de donde aggarrarse, pson los correos que envia </FONT>
<BR><FONT SIZE=2>> el gusano </FONT>
<BR><FONT SIZE=2>> badtrans, pero...</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> generalmente borra los dos primeros caracteres de la </FONT>
<BR><FONT SIZE=2>> direcciond e correo y </FONT>
<BR><FONT SIZE=2>> coloca un "_"</FONT>
<BR><FONT SIZE=2>> (undescore) a ver si se puede filtrar por ahi....</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> tambien, si el gusano nbo puede obtener la direccion de correo de la </FONT>
<BR><FONT SIZE=2>> computadora infectada, utiliza las direcciones:</FONT>
<BR><FONT SIZE=2>> "Mary L. Adams" mary@c-com.net</FONT>
<BR><FONT SIZE=2>> "Monika Prado" monika@telia.com,</FONT>
<BR><FONT SIZE=2>> "Support" <support@cyberramp.net></FONT>
<BR><FONT SIZE=2>> " Admin" <admin@gte.net></FONT>
<BR><FONT SIZE=2>> " Administrator" <administrator@border.net></FONT>
<BR><FONT SIZE=2>> "JESSICA BENAVIDES" <jessica@aol.com></FONT>
<BR><FONT SIZE=2>> "Joanna" <joanna@mail.utexas.edu></FONT>
<BR><FONT SIZE=2>> "Mon S" <spiderroll@hotmail.com></FONT>
<BR><FONT SIZE=2>> "Linda" <lgonzal@hotmail.com></FONT>
<BR><FONT SIZE=2>> " Andy" <andy@hweb-media.com></FONT>
<BR><FONT SIZE=2>> "Kelly Andersen" <Gravity49@aol.com></FONT>
<BR><FONT SIZE=2>> "Tina" <tina0828@yahoo.com></FONT>
<BR><FONT SIZE=2>> "Rita Tulliani" <powerpuff@videotron.ca></FONT>
<BR><FONT SIZE=2>> "JUDY" <JUJUB271@AOL.COM></FONT>
<BR><FONT SIZE=2>> " Anna" aizzo@home.com</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> Finalmente el gusano inlcuye los siguientes archivos adjuntos:</FONT>
<BR><FONT SIZE=2>> Pics</FONT>
<BR><FONT SIZE=2>> images</FONT>
<BR><FONT SIZE=2>> README</FONT>
<BR><FONT SIZE=2>> New_Napster_Site</FONT>
<BR><FONT SIZE=2>> news_doc</FONT>
<BR><FONT SIZE=2>> HAMSTER</FONT>
<BR><FONT SIZE=2>> YOU_are_FAT!</FONT>
<BR><FONT SIZE=2>> stuff</FONT>
<BR><FONT SIZE=2>> SETUP</FONT>
<BR><FONT SIZE=2>> Card</FONT>
<BR><FONT SIZE=2>> Me_nude</FONT>
<BR><FONT SIZE=2>> Sorry_about_yesterday</FONT>
<BR><FONT SIZE=2>> info</FONT>
<BR><FONT SIZE=2>> docs</FONT>
<BR><FONT SIZE=2>> Humor</FONT>
<BR><FONT SIZE=2>> fun</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> con las extensiones ".doc.pif" ".doc.scr" ".mp3.pif" </FONT>
<BR><FONT SIZE=2>> ".mp3.scr" ".zip.pif" y ".zip.scr"</FONT>
<BR><FONT SIZE=2>> (como la mayor parte de los usuarions de windows tienen por </FONT>
<BR><FONT SIZE=2>> default ocultar </FONT>
<BR><FONT SIZE=2>> extensiones, aparece como un inovensivvo mp3, zip o doc.. </FONT>
<BR><FONT SIZE=2>> (bueno, los doc </FONT>
<BR><FONT SIZE=2>> no son tan inofensivos)</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> No se si con esta informacion se pueda hace un filtro.</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> Javier</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> Paralax Multimedia</FONT>
<BR><FONT SIZE=2>> www.paralax.com.mx</FONT>
<BR><FONT SIZE=2>> Interactivos, kioscos, sites, web hosting, video 3d, </FONT>
<BR><FONT SIZE=2>> animacion 3d, anaglifos</FONT>
<BR><FONT SIZE=2>> tel 5373 3620 y 5363 4953</FONT>
<BR><FONT SIZE=2>> Naucalpan de Juarez, Edo. Mex.</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> tambien visite:</FONT>
<BR><FONT SIZE=2>> <A HREF="http://www.kaliman.org.mx" TARGET="_blank">http://www.kaliman.org.mx</A></FONT>
<BR><FONT SIZE=2>> <A HREF="http://www.paralax.com.mx/javier" TARGET="_blank">http://www.paralax.com.mx/javier</A></FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> _______________________________________________</FONT>
<BR><FONT SIZE=2>> Ayuda mailing list</FONT>
<BR><FONT SIZE=2>> Ayuda@linux.org.mx</FONT>
<BR><FONT SIZE=2>> </FONT>
</P>
</BODY>
</HTML>