[MASOCH-L] Spyware/Malware e "Papel de Carta"

Edison Bortolin edison at coslinux.com.br
Wed May 23 08:52:18 -03 2007


Eu utilizo MailScanner, Spamassassin, SPF e greylisting o que tem 
resolvido o problema até então, para os domínio que estão sob o meu 
controle.

Nas empresas que permitem acesso aos webmails externos, eu faço o 
controle com proxy (squid + squidGuard). Dessa forma, ainda que o client 
de e-mail de um usuário baixe mensagens via pop3 de um outro servidor ou 
mesmo se ele acessar via webmail suas contas externas, ele não 
conseguirá realizar o download do arquivo.

Para realizar o bloqueio, pode-se utilizar squid + squidGuard ou squirm 
e criar regras que redirecionem qualquer requisição a arquivos perigosos 
para um página web onde poderá solicitar ao usuário que preencha um 
formulário. Posteriormente, alguém poderá analisar cada requisição e 
verificar quais realmente são necessárias. Obviamente, alguns usuários 
não deverão sofrer esses redirecionamentos e ambas soluções são 
reflexíveis e permitem essas coisas.

Espero ter ajudado.

[ ] 's

Edison

Jean Marcel Vosch escreveu:
> Aí que está o problema, eu uso um servidor de terceiros (locaweb), e por ter
> problemas com meu maior cliente tive que desabilitar o SPF.
> O Spamassassin está desabilitado, pois eu precisaria liberar o acesso via
> webmail para os usuários, coisa muito complicada.
> Oque na verdade eu gostaria que acontecesse, é que todos as mensagens
> marcadas SPAM fossem enviadas para um conta, onde EU faria a classificação,
> já solicitei isso mas até agora nada.
>
> []s
>
>
> Em 21/05/07, Lao DanTong <danton at inexo.com.br> escreveu:
>   
>> On Mon, 21 May 2007, Jean Marcel Vosch wrote:
>>
>>     
>>> PessoALL,
>>>
>>> Nos últimos tempos, estamos sofrendo com a enxurrada de Spyware/Malwares
>>> vindo na maioria das vezes por links no corpo do email. Meu servidor de
>>> email não consegue parar esse tipo de praga, e a linha de defesa é na
>>> própria estação do usuário.
>>> Qual programa vocês tem usado que tem surtido o maior efeito para barrar
>>> esse tipo de praga?
>>>       
>> spamassassin e amiguinhos, SPF e greylisting reduzem substancialmente esse
>> lixo pois a maioria vem de spambots.
>>
>>     
>>> Em relação ao papel de carta utilizado no email, com logo e todas
>>>       
>> aquelas
>>     
>>> "viadagens", existe alguma recomendação sobre a construção disso?
>>>       
>> recomendo não usar. mime type de gente séria é text/plain.
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>     
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
>   




More information about the masoch-l mailing list