Newsgroup: it.comp.reti.ip-admin
Titolo: Problema generale server  di posta

Salve a tutti,
c'e' qualche anima pia che gestisce un server di posta che può darmi qualche
semplice consiglo/dritta?
Io ho un server di posta NT 4.0 con exchange svr 5.5, ora da qulche mese
continuo a ricevere messaggi con virus destinati ad utenti sconosciuti del
mio dominio sempre + numerosi (ad oggi un centinaio al giorno). Credo che si
risolverebbe tutto con un buon antivirus sul lato server ma l'azienda per il
momento non vuole investire (ogni client ha il suo AV).
Normalmente queste mail provengono dalle "solite" classi di indirizzi IP, ho
provato ad inoltrare mail  ai rispettivi providers per avvisare i loro
clienti che avevano virus, ma niente da fare!
Questo è il quadro della situazione. Ora veniamo alle domande:
C'e' qualche modo per individuare i reali mittenti di queste mail (per
avvisarli) ?
Esiste qualche AV freeware per server ? (Ho cercato in giro ma nisba)
Infine, se avete qualche suggerimento illuminante, saro ben felice di
prenderlo in considerazione.
Grazie a tutti!!
Antonello

 Esiste qualche AV freeware per server ? (Ho cercato in giro ma nisba)
Prova questo, pare far miracoli. 8]
http://www.sosdg.org/clamav-win32/index.php
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Event ID 7000: %1 Not A Valid Windows NT Application" 
http://support.microsoft.com/?kbid=134425

 
http://www.sosdg.org/clamav-win32/index.php
Grazie, perň credo sia solo per client!
Ciao e grazie

 Grazie, però credo sia solo per client!
No. E' un "Motore" antivirus che può essere configurato anche per la 
posta. A seconda del server che hai, ovviamente. Scaricatelo e leggiti 
la documentazione, credo che un sistema per farlo funzionare potresti 
anche trovarlo. Per quanto ne so, varrebbe la pena di fare un tentativo, 
non foss'altro perché è gratuito.. 8]
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Descrizione dell'utilità a riga di comando Diskpart" 
http://support.microsoft.com/?kbid=300415

 mio dominio sempre + numerosi (ad oggi un centinaio al giorno).
Problema di Exchange. Il "sistema antispam" di Exchange accetta tutti i 
messaggi in entrata, e solo in un secondo tempo li filtra, col risultato 
che il server Exchange viene notato come aperto agli spammer e finisce 
subito in una serie di liste di server "appetibili" :-)
Soluzione: 
http://assp.sourceforge.net
La nuova versione 1.0.10b supporta Clamav.
Per testare la visibilita' del server come relay aperto, provalo su un 
paio di siti:
http://www.abuse.net/relay.html
http://members.iinet.net.au/~remmie/relay/
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 prenderlo in considerazione.
Una cosa buona e giusta che potresti fare č di mettere in piedi una 
macchina che effettui il filtraggio antivirus/antispam prima di passare 
le mail ad exchange.
Puoi prendere spunto per esempio da questi link: 
http://kancer.978.org/lawmonkey.org/anti-spam.html
http://www.unixwiz.net/techtips/postfix-exchange-users.html
Ciao
Gotta

 La nuova versione 1.0.10b supporta Clamav.
Ciao Luca, molto interessante questo proxy smtp anti spam.....
Su che piattaforma l'hai provato e con quali risultati?

 Su che piattaforma l'hai provato e con quali risultati?
Linux, ma so di ottime performances anche su Windows, specie appunto per 
Exchange Server, che prima accetta tutto, relay compresi, regalando un 
bel 250 allo spammer, e poi ci pensa :-)
L'ho installato sul mio MX primario quando SpamAssassin ha iniziato a 
lasciar passare il 50% dello spam; fin'ora, ASSP non ha avuto un solo 
falso negativo. C'e' qualche falso positivo, ma e' correggibile dal 
destinatario, che inoltra la mail "buona" ad un indirizzo dedicato 
interno, e ASSP impara e risponde anche, allegando un proverbio ;-)


 Grazie veramente a tutti, ora mi metto al lavoro, spero di risolvere  !!
 Antonello