[GTER] Blacklist

[Julio Cesar Covolato]

On Tue, 16 Mar 2004, Gelson Dias Santos wrote:

>
> On Tuesday, March 16, 2004 1:41 PM, Lao DanTong wrote:
> > On Tue, 16 Mar 2004, Márcio R. Paladini wrote:
> >
> >> Referente a estes novos virus que simulam mandar e-mails como se
> >> fossem outra pessoa, o uso de blacklist pode comprometer pessoas que
> >> não estão infectadas.
> >>
> >> O que vocês pensam a respeito ?
> >
> > não entendi a pergunta. blacklists listam os endereços IP de origem,
> > ou voce acha que alguél leva a sério o que vem escrito no From, seja
> > no envelope ou nos cabeçalhos?
>
>  Programas que utilizam filtros bayesianos, como o POPFile classificam a
> mensagem inteira, inclusive levando em conta o from: da mesma.
>
>     Gelson

	Não conheço o POPFile, mas o spamassassin, que também usa o
algorítimo de Bayes, não classifica emails com virus.

	A Grande confusão que está ocorrendo hoje nos sistemas de emails,
é a mal configuração dos "servidores antivirus".

	Ocorre o seguinte: O provedor X tem sistema de antivirus, o qual
quando recebe um email contaminado, rejeita o email e avisa o "sender" que
a máquina dele está contaminada, ora, se os novos virus, replicam-se
usando o "fake sender", vai enviar a mensagem de aviso para o pobre
cristão que não tem nada a ver.

	No amavisd temos a opção de não enviar avisos se o virus é do tipo
"fake sender".

	A minha sugestão é _não_ avisar o "sender" sobre virus enviados
por ele...


 	Abraços,

-----------------------------
    _    Julio Cesar Covolato
   0v0   <julio at psi.com.br>
  /(_)\  F: 55-11-3129-3366
   ^ ^   PSI INTERNET
-----------------------------