Newsgroup: it.comp.os.linux.sys
Titolo: Gestione posta su una LAN


I'm not prejudiced, I hate everyone equally.

 
www.amavis.org
Io uso amavis con AVP e uvscan (basterebbe il primo) e funziona veramente
bene.
C'č un solo problema: magistr.39921 me l'ha bucato circa 6 ore prima che
uscisse l'aggiornamento delle definizioni di kaspersky :\
Al piů presto cercherň, pur continuando ad usare amavis, di riscrivere anche
le estensioni degli attachment.
Fabio

 exe,doc,com,pif,bat,lnk,eml,ws,js,etc etc sono tutte bloccate...
bella pensata .... vorrei poterlo fare pure io ;-)))
ciao


 exe,doc,com,pif,bat,lnk,eml,ws,js,etc etc sono tutte bloccate...
In che senso 'bloccate'?
Fabio

> Nel peggiore dei sensi.
Bè, è un'operazione un po' drastica :)
Su un server di posta in un'azienda non è sempre possibile farlo.
Ma, per curiosità: le e-mail con allegati vengono rimbalzate o vengono
redirette su una casella particolare?
Fabio

> Su un server di posta di un'azienda è essenziale farlo.
Penso che dipenda dalla singola realtà: noi riceviamo decine di ordini al
giorno, segnalazioni degli organi di vigilanza, conferme d'ordine e
quant'altro in allegato alle e-mail.
Dove posso sensibilizzo i direttori e i resposabili di area a spingere
cperchè clienti e fornitori non utilizzino allegati (sarebbe così banale
scrivere tutto nel corpo) ma la situazione migliora molto lentamente.
Io piuttosto che rifiutare tutto preferivo verificare la posta con strumenti
esterni (filtri per verifica degli header, scansione degli allegati con
antivirus, ecc.) per poi redirigere comunque tutte le e-mail con allegati
sospetti (eseguibili e script) su una sola casella che gestivo personalmente
con tin.
Ora rinomino tutti gli allegati dopo aver comunque eseguito la scansione con
gli antivirus.
Ritengo che il livello di sicurezza sia più che accettabile ... e possiamo
continuare a lavorare :)
Fabio

 quant'altro in allegato alle e-mail.
Noi qui da me usiamo Lotus-domino con scanmail della trend-micro e debbo
dire che e' una figata, blocca tutto e ad oggi, non abbiamo ( sgrat sgrat)
beccato nulla, oddio c'e' da dire che abbiamo una configurazione un po'
arzigogolata, ma funziona 3 server di cui 2 nelle ns sedi (MI RM ed uno che
si affaccia su internet

 Inotlre, esistono i fiel txt oppure al massimo .rtf
RTF č quello per cui spingo, insieme a pdf (per ora): soprattutto gli ultimi
possono andare benissimo, considerando le esigenze di formattazione dei
contenuti, che per alcuni sembrano essere la cosa piů importante.
Fabio

 si affaccia su internet
Non conosco bene scanmail ma ho usato VirusWall su linux e mi ero trovato
piuttosto bene (tra l'altro può filtrare anche i contenuti http e ftp).
Tra l'altro scanmail (se non ricordo male) può bloccare gli allegati sulla
base del nome e dell'estensione e consente di applicare una politica come
quella che segue Michele.
Purtroppo (che io sappia) sia l'uno che l'altro eseguono solo la scansione
degli allegati e del corpo dell'e-mail e quindi non proteggono da header
malformati: non so se questa funzione è stata inserita nelle nuove versioni.
Fabio

 Noi qui da me usiamo Lotus-domino con scanmail della trend-micro e debbo
Usare solo un antivirus, comunque, ti lascia comunque scoperto nel periodo
tra cui esce il virus e quello in cui esce la nuova definizione
dell'antivirus.
Statisticamente č poco probabile ma io mi sono beccato Magistr.39921 poche
ore dopo che č uscito e poche ore prima che uscisse la definizione (nessun
danno ma da questa mattina riscrivo le estensioni).
Voi fate solo la scansione o, in piů, bloccate le e-mail sospette?
Fabio

 Inotlre, esistono i fiel txt oppure al massimo .rtf
Il doc impera purtroppo, e non in tutte le realta' aziendali puo' essere
bloccato
qui da me, ci vivono con i doc, (scassa le palle pure a me, ma non posso
segarlo) quindi mi tocca tenermelo, te lavori in una relata' dove puoi
bloccare di tutto e di piu' buon per te .

 Più di cosi, non vedo cosa si possa fare...
E-mail solo testo? Posta cartacea ? :)
Fabio