[Ayuda] Batallando con Klez??

[Mario Benitez <mario en cancun com>]

Que tal estamadisimos,

Para todos aquellos que siguen lidiando con el infame Klez y sus
variantes atiborrando los mailboxes de sus servers, sobre todo para los
que el ancho de banda significa un costo mensual, tengo algo que puede
ayudarles un poco.


---- procmailrc
:0
* H ?? ^Content-Type: multipart/*
* B ?? ^TVqQAAMAAAAEAAAA*|^TVpQAAIAAAAEAA8A*
virus_klez
----
- Este filtro, manda todos los mensajes que tienen un attachment, y que
contiene una de las cadenas en el body


- script que recoje todos cuentas de email desde las cuales se esta
enviando el virus, y guarda estas en "/var/log/klez.senders", donde
"MAILER" y "linux\.org\.mx" son cuentas de email que no deseo bloquear
----
cat virus_klez | grep "^From " | sed -e '/MAILER/d' -e
'/linux\.org\.mx/d' | awk '{print $2}' | sort | uniq >
/var/log/klez.senders
----


- script que pega "klez.senders" en /etc/mail/access y reinicia sendmail
----
for a in `cat /var/log/klez.senders`
	do	echo "Bloqueando $in\n"
		echo "$in\tREJECT" >> /etc/mail/access
	done

kill -HUP `head -1 /var/run/sendmail.pid`
----


Espero les sirva de algo

saludos

Marinho.-



-- 

------------------------------------------------------------------
The box said "Requires Windows 95 or better." So I installed LINUX
------------------------------------------------------------------
 Mario Benitez Martinez		 Cancun   Online   S.A   de   C.V
 SysAdmin & TechSupport		 Av.Xpuhil # 3  Penthouse   SM.27
 mario en cancun com		  Cancun, Q.Roo, Mexico, CP: 77502
 ICQ: 47313759			 (52).(998).8875554   &   8920025
 MSN: mariobenitez en hotmail com
------------------------------------------------------------------


_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/