RE: [Ayuda] usando sendmail para filtrar mensajes...

[Jose Francisco Peniche <cj en itam mx>]

Hola,

Hasta donde se, sendmail se apoya en otras utilerias para entregar correo
(si no es cierto, por favor corrijanme). Si estas usando procmail (que creo
que es muy probable), se que se pueden definir reglas y entre ellas algunas
para evitar que lleguen los mensajes.

Revisa:

http://www.procmail.org/

http://consult.cern.ch/service/mail/advanced/tools/filtering/welcome.html

y

http://consult.cern.ch/service/mail/advanced/tools/filtering/rc.procmail.exa
mple

En este ultimo hay un ejemplo que dice:

# Discard all mail about 'make money fast'
:0
* ^Subject:.*make.*money.*fast
/dev/null

Yo creo que puedes solucionar parte del problema por aqui, sobre todo si ya
tienes identificado el tipo de mensaje e incluso los archivos adjuntos.

Saludos!!

Francisco


> -----Original Message-----
> From: ayuda-admin en linux org mx [mailto:ayuda-admin en linux org mx]On
> Behalf Of Javier Delgado
> Sent: Tuesday, December 04, 2001 00:45
> To: ayuda en linux org mx
> Subject: Re: [Ayuda] usando sendmail para filtrar mensajes...
> 
> 
> At 11:31 p.m. 03/12/01 -0600, you wrote:
> >Que tal listeros:
> >
> >Tengo una duda muy concreta... me estan llegando pinchemil
> >mensajes de virus.. el formato es el mismo, de subject tienen
> >"Re:", y todos miden 40k. Mi pregunta es, que le modifico al
> >sendmail.cf, o al sendmail.mc o al mail/access para que me los
> >mande a freir esparragos?
> 
> 
> no hay mucho de donde aggarrarse, pson los correos que envia 
> el gusano 
> badtrans, pero...
> 
> generalmente borra los dos primeros caracteres de la 
> direcciond e correo y 
> coloca un "_"
> (undescore) a ver si se puede filtrar por ahi....
> 
> tambien, si el gusano nbo puede obtener la direccion de correo de la 
> computadora infectada, utiliza las direcciones:
> "Mary L. Adams" mary en c-com net
> "Monika Prado" monika en telia com,
> "Support" <support en cyberramp net>
> " Admin" <admin en gte net>
> " Administrator" <administrator en border net>
> "JESSICA BENAVIDES" <jessica en aol com>
> "Joanna" <joanna en mail utexas edu>
> "Mon S" <spiderroll en hotmail com>
> "Linda" <lgonzal en hotmail com>
> " Andy" <andy en hweb-media com>
> "Kelly Andersen" <Gravity49 en aol com>
> "Tina" <tina0828 en yahoo com>
> "Rita Tulliani" <powerpuff en videotron ca>
> "JUDY" <JUJUB271 en AOL COM>
> " Anna" aizzo en home com
> 
> Finalmente el gusano inlcuye los siguientes archivos adjuntos:
> Pics
> images
> README
> New_Napster_Site
> news_doc
> HAMSTER
> YOU_are_FAT!
> stuff
> SETUP
> Card
> Me_nude
> Sorry_about_yesterday
> info
> docs
> Humor
> fun
> 
> con las extensiones ".doc.pif" ".doc.scr"  ".mp3.pif" 
> ".mp3.scr"  ".zip.pif"  y ".zip.scr"
> (como la mayor parte de los usuarions de windows tienen por 
> default ocultar 
> extensiones, aparece como un inovensivvo mp3, zip o doc.. 
> (bueno, los doc 
> no son tan inofensivos)
> 
> No se si con esta informacion se pueda hace un filtro.
> 
> Javier
> 
> 
> 
> Paralax Multimedia
> www.paralax.com.mx
> Interactivos, kioscos, sites, web hosting, video 3d, 
> animacion 3d, anaglifos
> tel 5373 3620  y  5363 4953
> Naucalpan de Juarez, Edo. Mex.
> 
> tambien visite:
> http://www.kaliman.org.mx
> http://www.paralax.com.mx/javier
> 
> _______________________________________________
> Ayuda mailing list
> Ayuda en linux org mx
>