[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

FAQ ou how-to sur Swen



bonjour à tous,

Ce sujet ayant été amplement débattu (le nombre de messages à ce sujet durant 
ces deux derniers mois est suffisant), ne pourrait on pas faire une FAQ ou un 
how-to temporairement sur un site à ce sujet afin de renvoyer à ce lien aux 
questionneurs sur les swen? en attendant que les listmaster définissent le 
meilleur moyen de gérer ce probléme, bien qu'il y ait déjà des solutions qui 
ait étés émises...

est ce possible de le mettre temporairement sur la FAQ debian (savannah) dans 
un coin en attendant une solution plus adéquat?

il y avait déjà des réponses de faites sur la liste Debian et j'ai simplement 
recopié et adapté :

###########################################

## quel est l'origine du spam/virus ##

1) la liste est archivée (comme la plupart des listes publiques) sur des
serveurs de news et certains robots parcourent ces serveurs pour prendre
les adresses . l'origine n'est pas lié à une volonté des listes Debian, elles 
sont équipées de divers filtres, antivirus, etc..

2) Swen est un virus intelligent qui d'une machine windows infectée (par 
l'intermediaire de leurs mailers...) parcoure le cache de cette machine, etc 
mais aussi lorsque cette machine est connectée à Internet va chercher des 
adresses sur les serveurs de news. Swen récupére donc plein d'adresses pour 
s'autoenvoyer et envoyer aux adresses récupérées dans le cache de la machine 
infectée ou sur les serveurs de news.

## y a t il des solutions? ##

1) Désabonner l'adresse actuelle (une dizaine de jours suffisent pour ne plus 
recevoir de ce virus/spam aprés le dernier post avec cette adresse sur la 
liste) et se reinscrire avec une adresse valide contenant spam ou delete (car 
swen n'envoit pas son programme à des adresses contenant ces deux mots).

2) S'assurer que ceux qui sont sous windows (sig) et sur la liste Debian ait 
un antivirus à jour.

3) Utiliser les filtres des mailers vers un dossier (e.g)spam pour les 
detruire ensuite, ne pas faire un filtre de renvoi à l'expediteur (ça ne 
ferait que propager le virus, dont c'est le but)

4) les listmaster debian cherchent une solution serveur ou indiqueront un 
message, lors de l'inscription, prévenant de l'infection exterieure 
(volontaire?) qui touchent les listes debian et informeront des solutions 
définies au dessus...

###########################################

voilà, c'est une proposition, il y a peut etre des erreurs ou des ajouts à 
faire...

bonne journée,
--
patrice
--
Tout le monde savait que c'était impossible. Est arrivé un qui ne le savait 
pas et qui l'a fait! Marcel Pagnol




Reply to: