[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Win32.HLLM.Gibe.2



On Mon, 13 Oct 2003 11:43:58 +0400 Andrey Nekrasov <andy@spylog.ru> wrote:
> Hello Vladimir N.Velychko,
> 
> > Антивирус не решает проблемы. Проверка на
> > вирусы происходит _после_ приёма письма.
>  Я применяю 100%-но работающий способ :)
>  У меня postfix и я в body_checks написал
>
>  /^AAAA2AAAAA4fug4AtAnNIbg(здесь пропущено)/ REJECT "Virus Win32.HLLM.Gibe.2 is blocked"
> 
>  все. проблемы нет.
AFAIK если МТА начал принимать боди, то "с той
стороны" начинают "вливать" мыло и их не остановить.
Т.е. он всё одно съест трафик, и нагадит в канал.
Действительно дать отлуп можно на стадии проверки
хидеров (AFAIK).

-- 
 jabber: velikan@jabber.al.com.ua
 VEL-RIPE



Reply to: