[bigmarx]

Viimasel ajal on firmasse hakanud tulema palju meile Bagle.Z viirusega. Probleemiks pole mitte viirus, kuna kõik kasutajad on asjast teadlikud ja meilid kustutatakse koheselt, vaid need meilid ise. Ummistavad postkaste ja on muidu tülikad.
Viirustõrje kodukad räägivad ainult sellest, kuidas viirust kõrvaldada, aga mida teha, et neid meile üldse ei tuleks?
Kustutada aadressiraamatud või peaks tegema kogu meiliserveri tühjaks? Attachmentide või nende laiendite keelamine ei tule kõne alla, kuna enamik meile liigub endal koos lisadega. F-Secure viirustõrje ei tee kõssugi enne, kui pole attachmenti avatud. Mida siis teha?

Edit: F-Bagle'ga on ka kõik masinad üle lastud.

[KosMa]

Kuna sa juba F-Secure'i kasutad, siis mõtle üleminekut F-Secure Anti Virus Client Security toote peale. See kontrollib nii sissetulevad kui ka väljaminevad mailid ja kui avastab miskit kahtlast, siis saad eelnevalt ära määrata, mida sellisel juhul teha (näiteks kõrvaldada viirusega nakatunud lisatud fail ja seda tehakse kirja arvutisse saabumisel = enne kirja avamist)... kiri ise jah kahjuks tuleb siiski postkasti kuid koos teatega, et selle kirjaga oli kaasas viirusega nakatunud fail ja kellelt see tuli jne. Peale selle on Client Security üheks oskuseks ka tulemüüri teenuse pakkumine... Üleminek ei olegi teab mis hirmkallis - endal on see teekond läbitud...
Kui see lahendus ei sobi, siis tuleb hakata pihta ikkagi vist serverist, et näiteks kirjad kasutajateni üldse ei jõuaks...

[Ülo]

Üks võimalik variant on viirusetõrje mailserveri tasemel. Minul näiteks Sendmail + ClamAV (Sendmail milter) töötab päris edukalt. Ja postkastideni ei jõua need viirusekirjad üldse.

[bigmarx]

F-Secure Anti-Virus Agent for Internet Mail juba töötab, aga ei ole selles suhtes abiks, enne manuse avamist ei tee ta midagi
Samas on paljud nendest manustest pakitud parooliga ja parool on kirjas, ka nende vastu on viirustõrje võimetu.
Ainus lahendus tundubki olevat hetkel meiliserveris piirangute kehtestamine, aga siin on jällegi segavaks oma kirjad, kus samuti igasuguseid manuseid kaasas.
Hea lahendusena sobiks see, kui saaks teada, mida need kirjad levimiseks kasutavad. Kas näiteks aadressiraamatu tühjendamine aitab? Või peaks kogu meiliserveri tühjaks tegema?

[KosMa]

[nick]

[Ülo]

[bigmarx]

[KosMa]