Newsgroup: it.hobby.satellite-tv.digitale.mod
Titolo: Parzialmente OT. Per gli utonti untori.

Nelle ultime 72 ore ho ricevuto 1671 mail con il virus dirette al 
dominio 
btinformatica.it
.
Di queste, circa il 90%, a spanne, erano rivolte al mio indirizzo. 
Ovviamente nessun danno, dato che non uso Windows e comunque il server 
del dominio che amministro (anch'esso non windows) e' dotato di tutti 
gli accorgimenti necessari per bloccare attacchi di questo tipo, ma 
comunque una seccatura ENORME.
Poiche' l'unico posto pubblico dove e' noto il mio indirizzo e' Usenet, 
e nello specifico primariamente questo NG, non riuscendo a concepire 
come nel 2003 ancora ci siano persone che regolarmente ad ogni epidemia 
di virus vengono contagiate, mi sento in dovere di utilizzare il gruppo 
per ricordare agli "utonti" alcune semplici, basilari regole:
1) PROCURATEVI UN ANTIVIRUS. Non avere un antivirus a bordo del proprio 
computer al giorno d'oggi e' un suicidio per se' e una MINACCIA per gli 
altri. Esistono antivirus a pagamento oppure free, documentatevi e 
provvedere al piu' presto.
2) AGGIORNATE IL VOSTRO ANTIVIRUS. Avere un antivirus e non aggiornarlo 
regolarmente, equivale a non averlo. E' necessario procedere agli 
aggiornamenti delle definizioni dei virus almeno 2/3 volte a settimana. 
Lo scenario ideale e' un aggiornamento all'inizio di ogni connessione 
alla Rete.
3) CONSIDERATE ALTRI SOFTWARE. La stragrande maggioranza dei virus in 
circolazione e' programmata per colpire in Windows il browser Internet 
Explorer e il client di posta Microsoft Outlook. Sappiate che non 
esistono solo questi software, ma ce ne sono altri, anche superiori, e 
totalmente free, oltre che meno soggetti ad attacchi virali. Ad es. 
Mozilla (browser e client posta/news), Eudora (posta), Agent (news), e 
molti altri.
Concludendo, vorrei richiamare gli utonti alla disinfestazione del 
proprio PC. Ho ovviamente tentato di avvisarli uno per uno (lo fa in 
automatico lo script che gira sul server del dominio), ma molti di loro 
hanno (ma guarda un po') la mailbox piena, e cio' nonostante continuano 
a tentare di infettarmi.
-- 
Saluti - Marco Coli




 dominio 
btinformatica.it
.
Manca un pezzo: "con il virus W32/Swen@MM"


 virus senza controllo:
guarda che parecchi virus fanno comparire nei campi sender e reply gli
address che trovano in rubrica...... quindi l'unica cosa sicura e' che
gli utenti da te citati stanno nella rubrica (o tra i messaggi
archiviati) di qualcuno infettato.
tieni presente che spesso mi arrivano mail infette apparentemente
provenienti dal mio dominio...... (per non dire mandatemi da me stesso
:-) il che e' tutto dire, visto che qui la situazione e'
ipercontrollata, ciononostante ti confermo che da ormai parecchi giorni
arrivano parecchie mail infette al giorno, sta diventando faticoso
scansarle.
saro' paranoico ma sembra quasi che l'ultimo virus che gira martelli le
vittime finche' non riceve un feedback di infezione avvenuta...... (piu'
di 20 mail identiche provenienti dallo stesso indirizzo fasullo dirette
periodicamente sempre agli stessi 4 indirizzi interni e che arrivano
praticamente in contemporanea.........)
ultima curiosita': sono state bersagliate anche un paio di caselle
"riservate", visto che vengono usate solo per scopi di servizio col mail
server del provider,  quindi a meno che il loro mail server non sia
stato infettato mi chiedo ancora in che modo siano state
individuate.........
ciao
luh
-- 
SkyWatcher 250/1200+EQ6 E. 1.499 * Humax5100+Aston 1.05 solo 290 euro!
Tutto per: Satellite Computer Multimedia Abbonamenti Adulti Astronomia
http://www.derosaluciano.it
 - 
http://www.drl.it
Leggi le FAQ di IHSatD:   
http://ihsatd.cjb.net
Togli    _NOSPAM_     per rispondere in privato

 archiviati) di qualcuno infettato.
Il mio mestiere e' l'amministratore di sistema. Ovviamente non mi sono 
limitato al campo From: della mail (che il virus aveva contraffatto) per 
determinare l'identita' certa dei mittenti, ma sul log della connessione 
smtp verso il record MX del nostro dominio.


 limitato al campo From: della mail (che il virus aveva contraffatto) per
ops...allora mi ritiro :-) quasi quasi ti mando un paio di mail per
vedere se si riesce a risalire alla fonte originaria...... ;-)
anzi, meglio, magari in privato dimmi come fare, ci sono un paio di
spammer e un paio di untori che vorrei eliminare (digitalmente, si
intende :-))))))))))))))
