Re: Virus y demas basura
Estoy usando el Clamav en un ISP con Debian 3.0.. lo instale y todo...
al parecer el demonio anda bien, pero quisiera saber como hacer para
que me borre los mensajes de mails que lleguen con virus al servidor !!!!
hice un #clamscan -r -mmbox /var/spool/mail y detecta varios virus.
no estoy seguro de que si le pongo la opcion de borrar, me borre TODOS
los mails de ese usuario o solo el MAIL infectado :S Alguna sugerencia ??
Salu2s y espero que alguien me de una mano :)
Tony
----- Original Message -----
From: "tresseth" <tresseth@ya.com>
To: "Antonio Castro" <acastro@ciberdroide.com>; "debian españa"
<debian-user-spanish@lists.debian.org>
Sent: Thursday, September 25, 2003 5:16 AM
Subject: Re: Virus y demas basura
> Precisamente en esto estoy de acuerdo. Desgraciadamente la tecnología
> inversa produce muchos avances sobre todo en temas de seguridad no sólo
> a sistemas como microsoft sino también a unix o linux que cada vez
> buscan una mayor seguridad con un sistema cada vez más estable. Lo malo
> es que toca sufrirlo como ocurre en este caso. No obstante pienso que el
> error es acercarse a linux con una mentalidad de windows, quien se haya
> pegado con el sistema linux sabe que lo primero son amarguras y
> desquiciamientos y luego van llegando las satisfacciones. Claro esto no
> ocurre con windows donde cualquier usuario puede acercarse y trabajar
> sin más(precisamente de esto es de lo que se presume), cualquiera hace una
instalación y configura su impresora sin tener que leer nada, sin riesgos...
pero aquí en linux cada problema es una aventura y si lo abordas con
mentalidad positiva de cada resolución sales ganando experiencia. Yo mismo
tengo más experiencia tras este gusano que antes de tenerlo. Creo que cada
vez olvido más la mentalidad windows y me acerco más a la de linux(bastante
más positiva y por eso estoy aquí). Esto es lo importante.
>
>
> Saludos
>
> On Thu, Sep 25, 2003 at 08:44:19AM +0200, Antonio Castro wrote:
> > On Wed, 24 Sep 2003, sotanez wrote:
> >
> > > Para lo del virus seria una buena idea un programa que antes de bajar
los
> > > emails los borrara del servidor, usando un filtro que cribe los
adjuntos
> > > que tengan el md5sum del virus. Aunque eso no soluciona el problema de
> > > llenarse el espacio que te dan para el correo a no ser que se programe
de
> > > vez en cuando. Saludos.
> >
> > Ese tipo de soluciones y otras corresponden a los ISP.
> >
> > Yo lo que creo es que tanto el SPAM como los virus y gusanitos
> > están haciendo del correo electrónico algo cada vez menos usable.
> >
> > Puede que el problema sea la forma como está diseñado este servicio
> > desde sus origenes donde todo era paz y tranquilidad.
> >
> > Seguramente para temas de listas de correos lo que habría que usar
> > es algún protocolo sensiblemente distinto. Para empezar las direcciones
> > de los remitentes pueden venir falseadas y sería bueno que existiera
> > un método transparente para el ususrio que pueda cursar una solicitud
> > de confirmación al remitente sobre el envío de ese mensaje.
> >
> > Para cada recepcion de un mensaje de un remiente nuevo el usuario
> > debería poder informar a su sistema que hacer con ese remitente en
> > el futuro. (Listas blancas y listas negras).
> >
> > A mi me parece que el usuario debería poder establecer comportamientos
> > distintos de su gestor de correo dependiendo del tipo de remitente:
> >
> > 1) Remitente conocido perteneciente a una lista blanca.
> > 2) Remitente conocido perteneciente a una lista negra.
> > 3) Remitente desconocido.
> > 4) Remitente anonimo.
> >
> > Lo que quiero decir es que no tiene sentido aplicar las mismas
> > acciones de filtros o lo que sea a todo tipo de mensajes como si
> > todos fueran sospechosos. Un mensaje de alguien conocido (habría
> > que confirmarlo claro) no debería ser considerado sospechoso.
> >
> > Yo no conozco propuestas alternativas para el sistema de correo
> > electrónico actual. Me parece necesario especialmente para listas
> > de correo.
> >
> >
> > --
> > Un saludo
> > Antonio Castro
> >
> > /\ /\ Ciberdroide Informática
> > \\W// << http://www.ciberdroide.com >>
> > _|0 0|_
> > +-oOOO-(___o___)-OOOo---------------------+
> > | . . . . U U . Antonio Castro Snurmacher |
> > | . . . . . . . acastro@ciberdroide.com |
> > +()()()---------()()()--------------------+
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
> >
> >
>
> --
>
> <tresseth@ya.com>
>
> -Sólo soñar te hace libre,
> aunque a veces el problema es la elección-
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
>
>
>
Reply to: