|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Michael Kochetov 2:5020/400 30 Dec 2003 18:20:47
To : Ilya Danilov
Subject : Re: Решение проблемы вир. спама
--------------------------------------------------------------------------------
Здравия желаю, Ilya!
Вы писали для Vasily Tomilin, Tue, 30 Dec 2003 13:33:16 +0000 (UTC):
ID> Кстати, как раз на злобную тему...
ID> Мой провайдерский ящик попал по полной. Какой-то червь заваливает его
ID> своими телами. Hу письма типа от микрософта и т.д. с последними пачами
ID> )). Атака идет уже вроде третью неделю. С каждым днем кол-во спамных
ID> мегабайт все увеличивается. Hа я щик я уже забил ( Hичего не помогает.
ID> Антиспам не подходит, так как и тело письма, и заголовки и само
ID> вложение постоянно меняются, как и почтовые пути - никак не выследить.
ID> Похоже на распределенную атаку. Даже к админу своему провайдерскому
ID> лично ходил - говорит ничем помочь не может. Вот несколько заголовков
ID> писем:
===[Поскипано мною]===
Скорее всего вирус "Swen". Если он, то у всех писем есть одно общее - размер
около 150 килов (плюс-минус 10 кил).
Я пробовал на почтовике ставить фильтрацию по размеру - 90 процентов падает в
указанный ящик. А можно и убивать.
Если вместе с адресом указывать размер писем (в который отправитель не должен
попадать), то все будет пучком, имхо.
Проскакивают письма меньшего размера, как правило уже "почищенные"
промежуточными серверами. Их можно попытаться фильтровать по словам:
"Microsoft", "Undelivered" и т.д.
Я с ткаим сталкивался
--
Честь имею, Кочетов Михаил, Hовороссийск (colonel at nsma dot ru)
Si vis pacem para bellum
--- ifmail v.2.15dev5.1
* Origin: FMT NSMA (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
