Re: Swen suite (et fin pour ma part)
pour ma part, sur une woody sans aucune protection particulière pour ce
problème, je constate un très nette diminution de la fréquence des
mails.
donc j'imagine qu'on bosse, là-haut... :)
Le sam 27/09/2003 à 14:27, Grégoire Cachet a écrit :
> salut !
>
> bon, on résume :
>
> il y a un virus windows qui nous inonde tous, denommé swen.
> On suppose que celui-ci recupere les adresses dans les mails box et les
> bombarde de messages contenant le virus.
>
> Ce qu'on a trouvé pour l'instant pour se protéger c'est :
> - des filtres procmails plus ou moins foireux
> - des antivirus
> - des regles spamassassin qui les transforment en spam
>
> On sait a peut pres les trier, mais on sait pas comment faire pour que
> ca s'arrete : il y a des jours presque plus, d'autres c'est une centaine
> en quelques heures.
>
> En gros on a reglé aucun probleme, puisqu'on continue a se faire
> bombarder et a user de la bande passante pour rien.
>
> Ce que je propose c'est de lister les adresses IP des expediteurs,
> puisque c'est le seul renseignement qu'on a pour l'instant des
> expediteurs. A l'adresse est lié un dns en général. On peut envoyer un
> mail type aux abuses pour signaler l'envoi d'un mail a telle heure avec
> telle IP. Il n'y a que eux qui peuvent faire quelque chose de toute
> facon, surtout si les gens ne se rendent pas compte qu'il y a un virus.
> Parce que sinon dans 1 an on y est encore si le seul but du virus c'est
> de polluer les boites mail et qu'il ne détruit pas les ordinateurs
> infectés...
>
> De toute facon, il va bien falloir se defendre, on va pas continuer avec
> des regles procmail, tout le monde sait comme moi que c'est pas une
> solution.
>
> Et si rien ne bouge, est-ce que quelqu'un est au courant des recours
> juridiques qu'on a pour se proteger ?
Reply to: