Hello, Edward Melnik!
Если у кого последняя неделя в плане приходящей почты была спокойная - то Вам повезло. Нам же в КПИ - не очень.
Win32.Gibe идет ужасными рядами. И вот хотелось бы спросить , что есть из вариантов, кроме как принять это письмо , чекнуть и зарубить дрвебом?
А то просто сервера из-за количества смтп сессий уже не откликаются на telnet ... 25. Увеличивать количество смтп сессий не предлагать - итак уже на пределе тазиков.
Как можно их срубывать что бы они даже и не пытались идти повторно, или вообще что-то сделать с этим ? Может все вместе :)
ps за эту недельку более 5 Гб в /infected у дрвеба пришлось вычистить и это уже не смешно. Причем сейчас - это 99% входящая зараза.
pps просьба ко всем не писать никому на *.@*.ntu-kpi.kiev.ua - оперативно не дойдет. И пользоватся альтернативным мылом.
Если postfix, то можно построить body_checks, что достаточно просто. |^TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA|i REJECT Win32.Gibe worm! на гугле есть более подробный трид в mailing.postfix.users. Еще можно воспользоваться header_checks, но там есть варианты ... -- Laa =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message