Newsgroup: it.news.net-abuse
Titolo: Backscatter dalla rai


Date: Fri, 10 Jun 2005 10:01:34 +0200
Subject: Il sistema Antivirus della posta elettronica Rai non permette 
la consegna del messaggio
X-Virus-Scanned: Spin SafeMail
Il messaggio inviato da : 
sk...@skullkrusher.net
 con soggetto Private 
document e' stato cancellato perche'  l'estensione del file allegato non 
e' accettata.
Vi preghiamo di inviare nuovamente il file utilizzando una diversa 
estensione.
[====================================================================]
-- 
Здрасти!
cat: .signature: No such file or directory


Date: Fri, 10 Jun 2005 10:41:19 +0200
Subject: Il sistema Antivirus della posta elettronica Rai non permette la 
consegna del messaggio
Il messaggio inviato da : 
xx...@iol.it
 con soggetto Important e' stato 
cancellato perche'  l'estensione del file allegato non e' accettata.
Vi preghiamo di inviare nuovamente il file utilizzando una diversa 
estensione.
-- 
GIGAMAIL 5 Gbytes By X-PRIVAT: 
http://www.x-privat.org/gigamail.php
Emergenza CUCCIOLI DI FOCA: 
http://hope.lav.it/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
VIVISEZIONE: nessuno scopo è così alto da giustificare metodi così indegni

 file allegato non e' accettata.
e che estensione aveva? doc?
-- 
Ciao, Dmitry

 e che estensione aveva? doc?
L'avessi spedito io te lo saprei anche dire...
Il problema è, appunto, questo...
Roba da virus, comunque...



Magari quelli di Mediaset avevano messo Return-Path: <>     :-)
Almeno questi li blocchi senza header checks...
furio

 Roba da virus, comunque...
capito
-- 
Ciao, Dmitry


Parrebbe una variante di mydoom/netsky quindi azzarderei exe, scr,
pif o zip.


Miodio :-(

 Almeno questi li blocchi senza header checks...
Oddio, non so se questo aspetto serva a migliorare piuttosto che a 
peggiorare la considerazione per chi ha fatto 'sto oggetto...


 peggiorare la considerazione per chi ha fatto 'sto oggetto...
Cioč...
ma voi due parlate a distanza pure essendo a 3 metri di distanza ?
Skull, quel test sul tuo sito con l'email encodata, che risultati sta
producendo ?
Max

 pif o zip.
quindi l'errore non è il non cosegnare la mail, ma il fatto di dare un 
bounce per un messaggio contenente un virus, il che è certamente un 
errore. La politica corretta per una email contenente un worm/virus è 
imho, semplicemente cancellare il messaggio senza bounce, che tanto il 
sender non è mai veritiero, imho.
-- 
Ciao, Dmitry

 producendo ?
Per il momento i log non riportan nulla, ma potrebbe essere ancora 
abbastanza presto per aspettarsi del traffico...


 sender non è mai veritiero, imho.
L'eventuale problema sono i falsi positivi. Penso che il modo migliore
per gestire 'sta roba sia di rigettarla dopo DATA con un 550.
Fabio

 per gestire 'sta roba sia di rigettarla dopo DATA con un 550.
Il problema dei FP, con i virus di questa generazione, è di fatto 
inesistente; non siamo più nell'epoca in cui si mandava il .doc con la 
macro fetente (ringraziamo almeno di questo... :-P ), quindi un 
approccio di "silenty quarantine" è ancora applicabile.
Indubbiamente, comunque, è un approccio che, almeno in potenza, può dare 
problemi.
Il 55x dopo il DATA sarebbe l'optimum, ma in situazioni di alto carico è 
computazionalmente non percorribile, a meno di strutture enormi...


 [====================================================================]
Cosi' il filtro aziendale non se ne accorge?
M.
-- 
I'm looking for a new sign.

 enormi... 
non so cosa intendi per 'strutture enormi', ma dal mio lato anche con 
sole 1800 utenti mail č impensabile mandare un bounce per un messaggio 
filtrato per worm/virus rilevato lato server dall'AV. Ad ogni modo sono 
politiche personali, difatto non vi č una regola, si tratta perlopiů di 
avere un minimo di buon senso, imho.
-- 
Ciao, Dmitry