Re: ¿se pueden detener ese tipo de archivos?

[Aureliano <aurygp en frgp utn edu ar>]

Te mando copia de una respuesta que dio Gunnar Wolf la semana pasada
sobre este tema.
Suerte,
aureliano.

**** Mail de Gunnar Wolf *********************************

Puedes utilizar el sendmail para filtrar esto basado en
ciertas reglas.
Hay quien te recomendara  (y supongo seran casi todos)
que hagas tus
modificaciones en el archivo /etc/sendmail.m4, pero a mi
me resulto mas
facil hacerlo en el sendmail.cf - Te reproduzco el
pedazo en cuestion:

El sendmail es sensible al orden en el qeu aparecen sus
reglas. Yo tengo
las siguientes justo despues de la seccion que dice 

#########################
#   Format of headers   #
#########################

Y mis reglas para el ILOVEYOU son:

HSubject: $>Check_Subject
D{WORMmsg}Access Denied - This message may contain a
virus.

SCheck_Subject
RILOVEYOU               $#error $: 501 ${WORMmsg}
RRe: ILOVEYOU           $#error $: 501 ${WORMmsg}
RFW: ILOVEYOU           $#error $: 501 ${WORMmsg}
RRead: ILOVEYOU                 $#discard
RNot read: ILOVEYOU             $#discard
RDelivered: ILOVEYOU            $#discard
RUndeliverable: ILOVEYOU        $#discard

Tengo para variaciones del virus, pero me parece que con
esto sera
suficiente para que tu te sigas armando reglas.


-------------------------------------------------------------------
           Gunnar Wolf    gwolf en campus iztacala unam mx
     Universidad Nacional Autónoma de México, Campus
Iztacala
   Jefatura de Sección de Desarrollo y Admon. de
Sistemas en Red
        Area de Seguridad en Computo - DCI - DGSCA -
UNAM

-------------------------------------------------------------------
  Beginner thinks 1Kb == 1000 bytes.   Master knows 1Km
== 1024m


-- 
Para desuscribirse, mande correo a:
ayuda-unsubscribe en linux org mx
Para comandos adicionales, envíelo a:
ayuda-help en linux org mx




"nan_linux en uol com mx" ha escrito:
> 
> Hola amigos de la lista
> 
> Hoy dando lata con la siguiente pregunta
> 
> Usando sendmail se pueden detener archivos con alguna
> extensión en especial, como en el caso del ILOVEYOU,
> este se detuvo por el encabezado, pero hay manera de
> detenerlo por el tipo de archivo attachado
> 
> ¿se pueden detener ese tipo de archivos?.
> 
> Gracias por su ayuda
> 
> _________________________________________________________________
> UOLMAIL - Todo Mexicano tiene derecho a tener su e-mail.
> http://www.uolmail.com.mx
> 
> --
> Para desuscribirse, mande correo a: ayuda-unsubscribe en linux org mx
> Para comandos adicionales, envíelo a: ayuda-help en linux org mx

-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux org mx
Para comandos adicionales, envíelo a: ayuda-help en linux org mx