Mailfilter zum Schutz vor Sobig.F

Wolfgang Breyha, von der UTA Telekom AG, Wien, hat einen Weg gefunden Sobig.F schon im Mailserver zu erkennen. Dies ist eine Erleichterung für die Virenscanner am Mailserver, die somit nicht mehr die volle Last tragen, um infizierte Mails zu überprüfen. B

2003-08-21 00:00:00 2003-08-21 00:00:00 admin

Wolfgang Breyha, von der UTA Telekom AG, Wien, hat einen Weg gefunden Sobig.F schon im Mailserver zu erkennen. Dies ist eine Erleichterung fÃ¼r die Virenscanner am Mailserver, die somit nicht mehr die volle Last tragen, um infizierte Mails zu Ã¼berprÃ¼fen. Breyha und sein Kollege Ekker haben Filter fÃ¼r sendmail und Exim geschrieben, die den Wurm schon beim Empfang ausfiltern. Die Filter machen sich dabei den Umstand zunutze, dass Sobig.F zum Versenden vom Mails eigene Mail-Header verwendet. Dabei trÃ¤gt er, wahrscheinlich um Verwirrung zu stiften, die Zeile: "X-MailScanner: Found to be clean" ein.

Auf heise.de finden sich die Filterregeln sowie eine Anleitung fÃ¼r Postfix um Sobig.F zu blocken und weitere Informationen

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Bilder vom PHP-Resource Usertreffen 2006 sind online!

Lange hat es gedauert, doch endlich sind die lange ersehnten Bilder vom ersten PHP-Resource Usertreffen 2006 aus Köln online! Unter php-resource.4webmaster.net könnt ihr sie euch anschauen. ...

Autor : admin
Kategorie: Dies und Das

TinyMCE 3.4 Beta 3 veröffentlicht

Der bekannte, und von PHP Entwickler gerne eingesetzte, HTML-Online-Editor ist in der letzten Beta erschienen. ...

Autor : admin
Kategorie: Dies und Das

bis zu 30% mehr Power für PHP 5.3

Die PHP-Entwickler haben angefangen den veralteten, Flex-basierten Lexer auf re2c umzustellen. Neben vielen weiteren Verbesserungen, wird die aktuelle PHP Version 5.3 um bis zu 30 Prozent schneller. ...

Autor : admin
Kategorie: Software & Web-Development

NVidia kündigt GeForce2 Ti, GeForce3 Ti 200 und Ti 500 an

NVidia hat mit seiner GeForce3 Ti 500 die bereits erwartete Ultra-Version der GeForce3 angekündigt, die dank höherer Taktraten noch mehr 3D-Leistung bieten soll. Außerdem wird die GeForce3 langfristig durch die billigere GeForce3 Ti 200 ersetzt sowie de ...

Autor : admin
Kategorie: Software & Web-Development

NuSphere PhpED 4.0 jetzt verfügbar

PhpED unterstützt den Programmierer auf allen Etappen des Softwareentwick-lungsprozesses, darunter beim Debugging des Codes, Uploaden der Projekte auf Server via FTP, SFTP und WebDAV sowie beim Integrieren mit repositorybasierten Versionsverwaltungssystem ...

Autor : admin
Kategorie: Software & Web-Development