La plaie !
Comment lutter contre les antivirus mal configurés qui vous renvoient des mails d'alertes alors qu'il s'agit de spoofing d'adresses ?
Heureusement certains systèmes sont sympas et attachent la pièce jointe vérolée avec le mail ce qui leur permet de finir directement à la corbeille grâce à clamav.
Mais pour les autres ? Je ne sais pas si les donner en spam à Spamassassin est une bonne idée, et en ce moment je tombe sur un virus adepte du flood qui envoie au moins 40 fois le même mail.
Comment faites vous ?
Journal Bounce d'antivirus
11
déc.
2004
# spamassassin
Posté par Christophe Painchaud . Évalué à 3.
[^] # Re: spamassassin
Posté par Raoul Volfoni (site web personnel) . Évalué à 2.
J'ai trouvé celle-ci qui a l'air de correspondre exactement au besoin:
http://www.timj.co.uk/linux/bogus-virus-warnings.cf(...)
# pour ma part
Posté par roger21 . Évalué à 3.
[^] # Re: pour ma part
Posté par Krunch (site web personnel) . Évalué à 1.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: pour ma part
Posté par ckyl . Évalué à 2.
Ca doit etre passionnant !
[^] # Re: pour ma part
Posté par Krunch (site web personnel) . Évalué à 2.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# Backscatter
Posté par Raoul Volfoni (site web personnel) . Évalué à 3.
Rien ne vaut la lecture du Postfix Backscatter Howto:
http://www.postfix.org/BACKSCATTER_README.html(...)
Sinon une expression rationnelle dans le header_checks devrait suffire à 90% des cas. En tous cas depuis que j'ai ajouté les règles suivantes je n'ai plus la moindre notification:
http://std.dkuug.dk/keld/virus/header_checks(...)
http://www.t29.dk/antiantivirus.txt(...)
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.