Re: lug-bg: Virusi ?!?
- Subject: Re: lug-bg: Virusi ?!?
- From: raptor <raptor@xxxxxxxxxx>
- Date: Wed, 21 Jan 2004 16:19:56 +0200
eto go PCRE ako ste s postfix :
/^Content-(Disposition|Type):.*?name=".*?\.(ade|adp|bas|bat|chm|cmd|com|cpl|crt|dll|exe|hlp|hta|inf|ins|isp|js|jse|lnk|mdb|mde|mdt|mdw|msc|msi|msp|mst|nws|ops|pcd|pif|prf|reg|scf|scr|sct|shb|shs|shm|swf|vb[esx]?|vxd|wsc|wsf|wsh)"/i REJECT This domain does not accept attachments which are executables.
a tiq bi trqbwalo da destwat dori i da preimenuwash .exe-to s nesto drugo...
/^TV[nopqr]....[AB]..A.A/i REJECT (1)Email with EXE files attached denied
/^M35[GHIJK].`..`..*````/i REJECT (2)Email with EXE files attached denied
A eto wi i za SWEN worma (toq worm za dwa dena mi naprai 150MB poshta ):
/^b3IAAABBZG1pbgAAAEdFVCBodHRwOi8vd3cyLmZjZS52dXRici5jei9iaW4vY291bnRlci5naWYv/i REJECT this mail was rejected 'cause it contains SWEN worm
|>
|> Оказа се, че новия вирус минава през списъка поради малкия си размер.
|> По тази причина, ограничавам размера на писмата в групата на 20 000 chars.
|> Т.е. по-големи писма няма да минават, така че ви моля да се съобразявате с
|> това ограничение.
|>
|> Спас Павлов
|
| Не ми се вярва някой да изпише повече от 20000 знака, но няма ли да е
|по-ефективно да се филтрират всички писма с Windows-executable attachments
|като .pif,.bat,.exe,.com,.vbs,.js.... и така нататък. Листа, ако не съм в
|много дълбока заблуда от доста време, е за Linux и такива файлове имат
|смисъл силно клонящ до абсолютната нула :)
|
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|