25 Sep
2003
25 Sep
'03
3:14 p.m.
On Thu, Sep 25, 2003 at 02:18:11PM +0200, Michael Petuschak wrote:
Hi Pavel,
Вирус рассылает себя не по MX-ам, а через свой SMTP-сервер.
А его никак не распознать? думаю, что если вирус - "сам себе smtp" - то вариант типа dnsbl с записыванием туда "откуда прилетело" и далее отшиб коннектов оттуда с 4xx или просто закрыванием коннектов (ipfw deny - вызовет попытки законнектится по новой). Если мощности позволяют - то лучше вообще держать те коннекты открытыми, ИМХО. Может так это тормознётся.
-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message