[GTER] Dica: Postfix - body_checks - virus Mydoom at MM

[Antonio Carlos Pina]

Julio,

Otimos patterns.

Eu costumo colocar minhas regras BASE64 dentro de um bloco assim:

#So entra nos testes de BASE64 se for Base64
IF /^[0-9a-z+\/=]{60,}\s*$/

(... regras de BASE64, como as suas ...)

# Economiza tempo nao rodando body_checks para cada linha do attachment
/^[0-9a-z+\/=]{60,}\s*$/ OK
ENDIF

Esse bloco fica no inicio do meu body_checks e dessa forma evito que o
body_checks teste cada linha de um attachment inutilmente.

Cordialmente,
Antonio Carlos Pina
Diretor de Tecnologia
INFOLINK Internet
http://www.infolink.com.br
----- Original Message -----
From: "Julio Cesar Covolato" <julio at psi.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Saturday, January 31, 2004 4:05 AM
Subject: [GTER] Dica: Postfix - body_checks - virus Mydoom at MM



Me desculpem pelo OT. E´ que já postei a alguns dias esta dica e
descobri que ela tem um bug. O 'pattern' usado para bloquear o Mydoom at MM,
pode dar falsos positivos em arquivos com extensão *.zip.

Se alquém aplicou minha regra anterior, por favor atualize-a.
Segue a url com o 'pattern' correto:

http://psi.com.br/~julio/postfix/body_checks

Esta url é um "hard link" para meu /etc/postfix/body_checks
(pcre), portanto, podem consultá-la exporadicamente (sem abusos, hein ;-).

PS.: Adicionei o pattern para o virus W32/Mimail.j at MM


Abraços,


-----------------------------
    _    Julio Cesar Covolato
   0v0   <julio at psi.com.br>
  /(_)\  F: 55-11-3129-3366
   ^ ^   PSI INTERNET
-----------------------------

--
GTER list    https://eng.registro.br/mailman/listinfo/gter