[GTER] Blacklist

[rafaell at ctbctelecom.net.br]

Um conjundo bom para classificar assinaturas de SPAM e rejeitar e-mail com 
Virus, tanto via header de mensagem e via network é
MailScanner + SpamAssassin + procmail + DCC + Pyzor + Razor2 + ant-virus 
(mcafee, f-prot ou  outro), com as regras do Daniel Lafraia 
em: www.lafraia.com.br/spambr/


Cordialmente,


Rafael Leonardo Aquino.
CTBC / CGR / Serviços IP






Julio Cesar Covolato <julio at psi.com.br>
Enviado Por: gter-bounces at eng.registro.br
03/17/2004 01:10 AM
Favor responder a Grupo de Trabalho de Engenharia e Operacao de Redes 

 
        Para:   Grupo de Trabalho de Engenharia e Operacao de Redes <gter at eng.registro.br>
        cc: 
        Assunto:        Re: [GTER] Blacklist


On Tue, 16 Mar 2004, Gelson Dias Santos wrote:

>
> On Tuesday, March 16, 2004 1:41 PM, Lao DanTong wrote:
> > On Tue, 16 Mar 2004, Márcio R. Paladini wrote:
> >
> >> Referente a estes novos virus que simulam mandar e-mails como se
> >> fossem outra pessoa, o uso de blacklist pode comprometer pessoas que
> >> não estão infectadas.
> >>
> >> O que vocês pensam a respeito ?
> >
> > não entendi a pergunta. blacklists listam os endereços IP de origem,
> > ou voce acha que alguél leva a sério o que vem escrito no From, seja
> > no envelope ou nos cabeçalhos?
>
>  Programas que utilizam filtros bayesianos, como o POPFile classificam a
> mensagem inteira, inclusive levando em conta o from: da mesma.
>
>     Gelson

                 Não conheço o POPFile, mas o spamassassin, que também usa 
o
algorítimo de Bayes, não classifica emails com virus.

                 A Grande confusão que está ocorrendo hoje nos sistemas de 
emails,
é a mal configuração dos "servidores antivirus".

                 Ocorre o seguinte: O provedor X tem sistema de antivirus, 
o qual
quando recebe um email contaminado, rejeita o email e avisa o "sender" que
a máquina dele está contaminada, ora, se os novos virus, replicam-se
usando o "fake sender", vai enviar a mensagem de aviso para o pobre
cristão que não tem nada a ver.

                 No amavisd temos a opção de não enviar avisos se o virus 
é do tipo
"fake sender".

                 A minha sugestão é _não_ avisar o "sender" sobre virus 
enviados
por ele...


                 Abraços,

-----------------------------
    _    Julio Cesar Covolato
   0v0   <julio at psi.com.br>
  /(_)\  F: 55-11-3129-3366
   ^ ^   PSI INTERNET
-----------------------------

--
GTER list    https://eng.registro.br/mailman/listinfo/gter