Posilat varovani o nalezenem viru odesilateli neni
moc dobry napad. Vetsina adres je zfalsovana a
tudiz nedorucitelna, coz pri vetsim mnozstvi
prichozich viru dokaze mail server dokonale zahltit.
Uz jsem na jednom takto nastavenem mailu odmazaval
z fronty cca 150000 takovych odpovedi na vir :-)
Nejen ze to neni dobry napad, ja to zacinam stale vice povazovat za poradny zverstvo. Internetem pak koluje snad vic zprav o tom, ze mail "xyz" obsahuje virus (jak dlouho a kolikrat se to mail server snazi odeslat, nez to vzda, v pripade ze cilovy adresat neexistuje, hm?). A kdyz uz nahodou cilovy adresat existuje, je to na 99% nekdo uplne jiny, nez od koho virus skutecne prisel. Kdyz nejakemu uzivateli prijde behem dvou dnu 1500 oznameni o tom, ze rozesila viry, neni to nic prijemnyho pro nej, ani pro me, protoze pak musim pro jistotu proscanovat cely jeho komp, pripadne jeste projet logy mail serveru, abych se presvedcil ze od nas opravdu nic takoveho neodeslo, atd.
Obvykle me to akorat nastve a pak si ventiluju vztek tim, ze poslu mail adminum takto ukecanych mail serveru, at si je nastavej tak, aby neobtezoval nevinne lidi :-))
Myslim, ze nejlepsi reseni je zavirovane maily proste v tichosti likvidovat, nanejvys je davat nekam do karanteny.
Oznameni posilat maximalne u zakazanych priloh, u kterych neni jasne, zda jsou zavirovane nebo ne, a to jeste radeji pouze prijemci.
Trvam na tom, ze bez ohledu na to, jestli vir meni nebo nemeni odesilatele, je mimoradne pitomym napadem neco takoveho jako upozornovani odesilatele provozovat. Zavirovany mail patri do /dev/null a hotovo. Vzdycky kdyz mi z podobne blbe nakonfigurovaneho mailserveru zacnou chodit upozorneni, ze "odesilam" viry, tak bych nejradsi vrazdil... :-/ A o uplnosti toho exception listu by se dalo s uspechem polemizovat.
proto jeden chytry hoch napsal wormbounceid - programek, ktery vsechny "antivirove" chybove mejly oznaci a pres procmail je muzes smazat: http://213.246.91.154/projects/wormbounceid
ČLÁNKY DO MAILU