Re: Duda de un posible DoS
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hola :)
On Monday 09 June 2003 23:30, UnKnown wrote:
> Hola lista:
> Como toods sabran el BugBear está haciendo estragos, hoy en
> particular en uno de los servers en que trabajo me salió lo que sigue en el
> logcheck
>
> Jun 9 10:20:38 minerva amavisd[1470]: decoding failed, retry: Possible DoS
> detected - mail requeued at /usr/sbin/amavis line 834.
> +(message-id=<000901c32d9e$47b60620$d59049a4@fmed.edu.uy>)
>
>
> Aca usamos el amavis 0.3 sobre exim se chequea el correo entrante y
> saliente y el antivirus es el McAfee Virus Scan 4.16.0
>
> Si alguien tiene alguna experiencia similar le agradesco la comparta.
>
Hummmmmm, es posible que si sea un ataque de negación de servicio contra la
plataforma, pero bueno, lo normal es que tuvieras muchas más líneas como esa,
de lo único que se queja es que no ha podido comprobar un attach porque no ha
sido capaz de decodificar el contenido, puede que sea un zip anidado en
muchos niveles, o un formato que amavis no puede tratar ( yo recuerdo en mis
tiempos que había problemas con algunas versiones de lha ), si solo fue una
línea y no le paso nada al servidor yo me atrevería a decir que entra dentro
de lo probable.
> Saludos,
> rak
un saludo
Victor
- --
Lo que la naturaleza no da....
O'reilly & Associates no lo prestan
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE+5Y2HEzqHF8R72ekRAjpVAJ9MGyH28ztpe4gmkj5ye9KDYIqR3ACeIFBX
aYE7c7Mekngr361j4w6zxZM=
=JeOR
-----END PGP SIGNATURE-----
Reply to: