Newsgroup: it.comp.lang.visual-basic
Titolo: [ot] ultimo worm in circolazione...

volevo chiedervi, per curiosita', quante copie ne ricevete al giorno.
durante il week end nei 3 --dico: 3-- indirizzi email del mio dominio
aziendale ne sono arrivate 1157 copie...
per quanto mi ricordi e' la diffusione piu' massiccia di virus/worm
mai avvenuta.
la cosa che mi scoccia un po' e' che, mediamente, essendo le mail con
quell'attach allegato da 1890 a 2100 righe --attach con encoding
blabla--, la cosa sta assumendo un costo non trascurabile, visto che
l'hdsl si paga 80lire/mb...
giusto per fare 2 chiacchiere :)
saluti.
-- 
Gianni Rondinini
Icem s.r.l.
Tel: 
+39 0545 78036
Fax: 
+39 0545 78727

guarda, per dirla tutta anche per me č la peggior infezione che abbia mai
suběto.....
tra l'altro, non sono nemmeno infetto: gli allegati Norton me li ha sempre
cancellati fin dal primo giorno.....
li ricevo sempre su 
ig...@igordamiani.it
 (che č l'e-mail con cui posto sui
NG.....c'entra qualcosa?), e sono sul centinaio al giorno.....
sabato mattina ho installato Spam Terminator, che mi elimina automaticamente
il 90% dello spam......
-- 
Damiani Liborio Igor
ig...@igordamiani.it
 - 
soft...@igordamiani.it
 - 
idam...@hotmail.com
http://www.igordamiani.it
ICQ : 11847262

 quell'attach allegato da 1890 a 2100 righe
140-150k in maggioranza


 l'hdsl si paga 80lire/mb...
In effetti, ho appena installato
Mail Washer, che legge solo gli header e ti da un po' di opzioni per
fleggare come eliminate o addirittura eliminarle direttamente.
Non č male, e quanto meno non fa sprecare banda!
MIk

saluti.
saluti

 volevo chiedervi, per curiosita', quante copie ne ricevete al giorno.
Ho 
tin.it
uno sabato
uno domenica
uno oggi
eliminati direttamente dalla pagina Web del provider
giuseppeD

 il 90% dello spam......
Con quale logica elimina lo spam ... in base ad una black list filtro ?
Ho il tuo stesso problema, ma vorrei debellarlo direttamente dal Mail/Web
Server .. Spam Terminator mi puň essere utilie ?
Saluti

allora, nelle opzioni puoi (così a memoria, perchè non ce l'ho davanti):
- cancella le e-mail il cui oggetto è uguale ad una lista preimpostata e
personalizzabile
- cancella le e-mail il cui mittente è fra quelli riconosciuti come spammer
(preimpostata e personalizzabile)
- cancella le e-mail nel cui testo compare una certa stringa......
l'unica cosa scomoda, per me, è che devi modificare OE. Il pop3 diventa
localhost.
Bisogna ritoccare a mano lo username, per fare in modo da usare ST come
intermezzo tra OE e il tuo pop3.
Poi è Spam Terminator che si occupa di accedere al server reale, cancella
tutto lo spam e poi ritorna la palla ad OE, che scarica le e-mail rimaste e
che presumibilmente non sono spamming.....
fa statistiche, insomma, è carino.....io lo proverei, se fossi in te.....
good coding!!!


 volevo chiedervi, per curiosita', quante copie ne ricevete al giorno.
Zero, uniformemente (!) distribuiti su quattro indirizzi.
D'altra parte, forse un po' meschinamente, non scrivo mai il mio vero
indirizzo in luoghi pubblici e ho amici abbastanza competenti.
x:termoPilucco

 indirizzo in luoghi pubblici
Anche io, infatti ne ho ricevute "solo" 4 in questi giorni...
Ciao,
Mattia

 good coding!!!
Comunque è un filtro lato client ?
Non potrei usarlo sul mail server ?
Grazie ancora
Saluti

 giusto per fare 2 chiacchiere :)
se sono quelle simil-M$, a me la tin le fa arrivare, ma in questo modo:
L'allegato al messaggio e' stato controllato dal Servizio Antivirus
q244184.exe era infetto con il virus Worm.Automat.AHB ed e' stato cancellato 
perche' il file non poteva essere pulito.
This message has been processed by the Brightmail(tm) Anti-Virus Solution 
using Symantec's Norton AntiVirus Technology.

 aziendale ne sono arrivate 1157 copie...
Nei 4 indirizzo aziendali, + i miei 3 personali solo 2 (tutti e due a me!)
Alex
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 - cancella le e-mail nel cui testo compare una certa stringa......
E creare una regola da OE che elimina sul server il prob?


esatto, è solo sul lato client.....praticamente, cancella le e-mail sul
server se presentano elementi anomali che fanno risultare questa e-mail come
spam.....
quando lo scarichi, è già molto ben configurato, solo che non prevede
quest'ultimo virus, perciò sei tu che a mano devi andare a dire quale
subject/sender/text vuoi rifiutare a priori......


e che regola metteresti?
devi definire decine e decine di regole, per prevedere tutti i subject
possibili di Swen, tutti i mittenti non validi e molto altro ancora....
io volevo fare una regola che mi cancellasse sul server tutte le e-mail dove
l'allegato era un file .EXE, ma a quanto pare non è tecnicamente possibile.
Un mio "illuminato" collega mi ha detto che i filtri funzionano solo
sull'header di un e-mail; in questo header non ci sono informazioni su
eventuali allegati, per cui nisba!!!!!


 NG.....c'entra qualcosa?), e sono sul centinaio al giorno.....
IDEM SU TUTTO
ciao
ugo

IDEM SU TUTTO?!?!?!
no, non č possibile.....anche tu ricevi virus su 
ig...@igordamiani.it
?
cioč, fammi capire, tu ricevi posta sul MIO indirizzo?!?!?!?!
:-PPPPPPPPP
good coding!!!


 wrote:
Io da qualche giorno sto eseguendo un filtro della posta sul server
prima di scaricarla ... :\
Axè!

 cioč, fammi capire, tu ricevi posta sul MIO indirizzo?!?!?!?!
LOL
"spiritosone!"
...e se fosse...?
...se ricevessi in copia tutto... TUTTO...?     ;-PPP
ciao
ugo

 - cancella le e-mail nel cui testo compare una certa stringa......
Spam Terminator è sostituibile da una regola, se fa altro...se fa altro te
lo chiedo perchè ero vivamente interessato!!
Se no con antivirus (ie Norton) gli dici di "Ripara ed elimina
automaticamente se l'operazione non riesce"; certo poter agire lato server
sarebe OO meglio però dipenderebbe da loro...


 ...se ricevessi in copia tutto... TUTTO...?     ;-PPP
proprio il caso di dirlo: che q.lo... :PP

 
Io ho trovato questo:
http://www.openhandhome.com/howtosa250.html
ciao
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 server
Allora agisce lato server?
Ciao
--
Math Parser : 
http://www.neodatatype.net
Sito Comune : 
http://www.it-lang-vb.net

no, lo installi sul tuo PC, si connette al server di posta e cancella le
e-mail indesiderate in base ai filtri impostati.....
alla fine un po' di tempo lo perdi sempre, perņ, credimi, piuttosto che
cancellare 100 e-mail di spamming a mano, ti assicuro che Spam Terminator ti
risparmia un bel po' di lavoro.....
:-))
cmq, mi sto seriamente chiedendo quando tutto questo finirą: come ho gią
detto, io non sono infetto, perņ sto subendo direttamente le conseguenze
(come molti altri qua!!!)
good coding!!!
-- 
Damiani Liborio Igor
ig...@igordamiani.it
 - 
dam...@italiainfiera.it
 - 
idam...@hotmail.com
http://www.igordamiani.it
ICQ : 11847262
"Fabio andava bene durante il proibizionismo.
Appena si alzava, tutto il locale si girava!"
Mio fratello, 24 Agosto 2003, Ore 1:03

 (come molti altri qua!!!)
Pensa che il mio provider (virgilio.tin) ha un filtro antispam attivo, e
infatti mi sono trovato 1000 mail bloccate per giorno, perņ 100 passano lo
stesso...
Immagina se non ci fosse il filtro... :(
P.S.: per quelli con un provider come il mio consiglio di controllare wia
web-mail le e-mail rifiutate e non cancellate dal server.
Ad es. le tin le pianta tutte nella cartella "spam" e se non ti ricordi di
cancellarle non ti arrivano sul PC, ma ti riempiono ugualmente la casella di
posta!
Ovviamente non esiste un'opzione per la cancellazione automatica.





 giusto per fare 2 chiacchiere :)
Direttamente da it.comp.sicurezza.varie:
http://spacebunny.xepher.net/swen-faq/
Spiega come impostare filtri efficaci per droppare direttamente swen sul
server.
hth

oh, ma sei di coccio, lo sai?!?!??!
:-)))
sia outlook express che spam terminator cancellano le e-mail dal server.
spam terminator lo fa per forza, mentre oe lo puoi forzare, dal momento che
hai l'azione "Elimina messaggio dal server".
-- 
Damiani Liborio Igor


Spiega come impostare filtri efficaci per droppare direttamente swen sul
grazie: gli do' subito un'occhiata.


 ehm... il problema e' proprio che il mail server *e'* in locale :)
Beh allora droppa direttamente l'e-amil quando tentano di collegarsi... su
icsv ci sono degli esempi di regula expression ad hoc!
btw potresti come policy filtrre tutti gli eseguibili rispedendo al mittente
un messaggio in cui si dice al mittente di comprimerli... avresti il
traffico generato solamente da dei brevi messaggi di testo!
Stò mettendo su un server mail per un'azienda... per il momento mi sono
letto un po' di howto ed ho individuato i prodotti che utilizzerò... ci
vorrà ancora un po' di tempo prima di poter dare una mano a qualcuno però :(

vorrà ancora un po' di tempo prima di poter dare una mano a qualcuno però :(
attendo impaziente :)
comunque non sono sicuro che si possa killare una connessione in
ingresso quando un'email ha un allegato binario: come cacchio fai a
sapere *prima* che ci sara' un allegato binario? :)
troncare sul mittente a volte e' una soluzione un po' brutale...


 troncare sul mittente a volte e' una soluzione un po' brutale...
Io troncherei il subject con una mail in cui spiego il perchè al mittente...
;-)
Poi ci sono apposite liste per bloccare certi ip... ma quello riguarda lo
spam più che altro! O:)

 mime ecc... lì c'è anche il nome del file...
Ho trovato questo... non so se risolve il problema del traffico però...
http://www.webhits.de/tools/sendmail-postfix-sobig.html
btw perchè non hai scelto una dsl con un tot minimo di traffico flat?

 sapere *prima* che ci sara' un allegato binario? :)
Leggendo gli header o al limite facendo un:
    TOP numeromessaggio numerolineee
per leggere l'header e le le prime N linee di ogni mail (vedi RFC 1939).
Se c'è un allegato binario dovrebbe comunque essere dichiarato negli
header, in teoria solo gli uuencoded vanno direttamente nel testo della
mail. DocDoc, dico bene ?
C'era quel POP3.zip sul S.C. che tempo fa (prima del server locale,
filtrato, devirato eccetera) avevo usato proprio per provare qualcosa
del genere.
Un Paperino SE&O.

Io troncherei il subject con una mail in cui spiego il perchč al mittente...
e' quello che faccio ora sui client. ma non spiego niente a nessuno ;)


btw perchè non hai scelto una dsl con un tot minimo di traffico flat?
io perche' non era disponibile. o hdsl a consumo o niente --cioe' isdn
64k--. quindi...


mail. DocDoc, dico bene ?
eh, questo non lo so. non me lo ricordo assolutamente...
vedremo che fare :)
non e' che anche questo tra un po' di autodistrugge?
