| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
 發表於: 星期二 九月 07, 2004 11:16 am 文章標題: 請問素大有關於廣告及有毒信的檢查 |
 |
|
我前一陣子在忙，沒有去設定，
這2天剛好有一點點空檔上來研究一下廣告信的防制
依大家所說的我公司不能開 Reverse Checking 了??
因為也必須要去收客戶回函之類的東東
所以，想請教素大是否有提供只檢查發信人的 domain 是否為合法的
例如我剛剛收到 的
From: r90722017@ms90.ntu
是否能只檢查 ms90.ntu 是否存在就好，這樣至能省一點點的事
另外有毒的信要怎樣事先過濾，例如收到 NVGW 的通知
Result: Virus Detected
Virus Name: W32.Netsky.P@mm
File Attachment: message.scr
我直接把 message.scr 放到『拒絕的郵件附加檔』
並打開「啟動郵件附加檔過濾器」之後
還是會收到同樣有這個檔的有毒信
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期二 九月 07, 2004 4:10 pm 文章標題: Re: 請問素大有關於廣告及有毒信的檢查 |
|
|
| jtain 寫到: | 我前一陣子在忙，沒有去設定，
這2天剛好有一點點空檔上來研究一下廣告信的防制
依大家所說的我公司不能開 Reverse Checking 了??
因為也必須要去收客戶回函之類的東東
不一定, 現在可以直接在標題做警告字串處理,
信還是照樣收得到.
所以，想請教素大是否有提供只檢查發信人的 domain 是否為合法的
例如我剛剛收到 的
From: r90722017@ms90.ntu
是否能只檢查 ms90.ntu 是否存在就好，這樣至能省一點點的事
ms90.ntu 加入"例外清況"就可以了.
另外有毒的信要怎樣事先過濾，例如收到 NVGW 的通知
Result: Virus Detected
Virus Name: W32.Netsky.P@mm
File Attachment: message.scr
我直接把 message.scr 放到『拒絕的郵件附加檔』
並打開「啟動郵件附加檔過濾器」之後
還是會收到同樣有這個檔的有毒信
*.scr 試試.
|
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期三 九月 08, 2004 10:37 am 文章標題: Re: 請問素大有關於廣告及有毒信的檢查 |
|
|
| Arnor 寫到: | 我前一陣子在忙，沒有去設定，
這2天剛好有一點點空檔上來研究一下廣告信的防制
依大家所說的我公司不能開 Reverse Checking 了??
因為也必須要去收客戶回函之類的東東
不一定, 現在可以直接在標題做警告字串處理,
信還是照樣收得到.
所以，想請教素大是否有提供只檢查發信人的 domain 是否為合法的
例如我剛剛收到 的
From: r90722017@ms90.ntu
是否能只檢查 ms90.ntu 是否存在就好，這樣至能省一點點的事
ms90.ntu 加入"例外清況"就可以了.
|
我只是舉例而已，太多不正確的domain 了
今天就有收到 a-jay@valueclick.ne[1].txt
而且這一類的有可能只使用一次而已，
每次都要自己手動加入例外...太辛苦了吧！
| Arnor 寫到: |
另外有毒的信要怎樣事先過濾，例如收到 NVGW 的通知
Result: Virus Detected
Virus Name: W32.Netsky.P@mm
File Attachment: message.scr
我直接把 message.scr 放到『拒絕的郵件附加檔』
並打開「啟動郵件附加檔過濾器」之後
還是會收到同樣有這個檔的有毒信
*.scr 試試.
|
這個我試試看, 不過，也無法每個都改成 * 吧！
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
Liang
獅王
註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
|
| 發表於: 星期三 九月 08, 2004 1:11 pm 文章標題: |
|
|
過濾某些檔案
*.pif
*.scr
這二種比較常見
至於蠕蟲或其他加密或壓縮過的那就要看防毒軟體的功力了!~
正確的設置防毒軟體且啟用同時也要適時更新才有用!
來路不明或不認識的電子郵件不要隨意打開!
之前同事就開執行檔(好像等某廠商的資料吧!~),
結果開到病毒檔了!~ |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期三 九月 08, 2004 5:02 pm 文章標題: |
|
|
是有安裝了 NVGW 了
大部分有檢查到...不過，還是會有漏網之魚
我同事說：pc-cillin 還會有找到的有毒信
有點爛的 Norton AntiVirus 但...沒辦法...便宜....
現在那些信還是會進來啊！
有人可以稍微敘述一下整個的設定流程
另外， Maild 的使用說明很久沒更新了
向我這種不是很懂得人，沒有使用說明，很多專有名詞用猜的還是猜不出來 
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期四 九月 09, 2004 10:17 am 文章標題: |
|
|
我剛剛想到我的 maild 會不能檢查到我所要過濾的附加檔
是否因為我有安裝 NVGW, 因為NVGW會檢查出有毒信而直接砍信
只保留檔頭，所以，user 才會還能收到有毒信的提示
如果是這樣的話，請問素大我要怎樣才能在第一個maild就直接過濾
而不是等到第2個maild去
我的系統是這樣架的, 只執行一個 maild
Maild->NVGW->Maild
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期四 九月 09, 2004 2:21 pm 文章標題: |
|
|
| jtain 寫到: | 我剛剛想到我的 maild 會不能檢查到我所要過濾的附加檔
是否因為我有安裝 NVGW, 因為NVGW會檢查出有毒信而直接砍信
只保留檔頭，所以，user 才會還能收到有毒信的提示
如果是這樣的話，請問素大我要怎樣才能在第一個maild就直接過濾
而不是等到第2個maild去
我的系統是這樣架的, 只執行一個 maild
Maild->NVGW->Maild |
不行.
上述的流程是存信的流程,
信要在進到信箱才會受檢查,
也就是 MAILD_2.
不過, 我好奇的是, NAVGW 是只能這樣做嗎(去掉附件與內容之間的自動執行關聯)? 它可以完全殺掉那封信嗎?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期四 九月 09, 2004 5:32 pm 文章標題: |
|
|
素大你的意思是無法在第1個MAILD裏去過濾了 
那可以增加直接去檢查寄信人的 domain 是否為合法的功能嗎？
例如底下這封信 From: 6b@6bb9ee2ba.a
一看就知道絕對不是合法的domain, 是否能過濾掉？
底下就是我直接把 *.eml 複製進來的, 除了收信人的ID之外
這就是 NVGW 通知原收信人有毒信的完整內容
Received: from mail.instant.com.tw([192.168.0.181]) by RaidenMAILD([192.168.0.181]); Thu, 9 Sep 2004 12:54:15 +0800
Received: from mail.instant.com.tw ([192.168.0.181])
by mail.instant.com.tw (NAVGW 2.5.2.12) with SMTP id M2004090912541302371
for <xxxxx@instant.com.tw>; Thu, 09 Sep 2004 12:54:13 +0800
Received: from instant.com.tw([218.175.179.81]) by RaidenMAILD([192.168.0.181]); Thu, 9 Sep 2004 12:54:12 +0800
From: 6b@6bb9ee2ba.a
To: xxxx@instant.com.tw
Subject: Mail Delivery (failure x-pro@instant.com.tw)
Date: Thu, 9 Sep 2004 13:04:13 +0800
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
This is a multi-part message in MIME format.
------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_001C_01C0CA80.6B015D10"
------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
------=_NextPart_001_001C_01C0CA80.6B015D10
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=3D"text/html; charset=3Diso-8859-1" =
http-equiv=3DContent-Type>
<META content=3D"MSHTML 5.00.2920.0" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>If the message will not displayed automatically,<br>
follow the link to read the delivered message.<br><br>
Received message is available at:<br>
<a href=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0>www.instant.com.tw/inbox/x-pro/read.php?sessionid-11317</a>
<［ｉｆｒａｍｅ］
src=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0 width=3D0></［ｉｆｒａｍｅ］>
<DIV> </DIV></BODY></HTML>
------=_NextPart_001_001C_01C0CA80.6B015D10--
------=_NextPart_000_001B_01C0CA80.6B015D10
Content-Type: text/plain;
name="DELETED0.TXT"
Content-Transfer-Encoding: base64
Content-ID:<031401Mfdab4$3f3dL780$73387018@57W81fa70Re>
RmlsZSBhdHRhY2htZW50OiBtZXNzYWdlLnNjcg0KDQpUaGUgZmlsZSBhdHRhY2hlZCB0byB0
aGlzIGVtYWlsIHdhcyByZW1vdmVkIGJlY2F1c2UgaXQgd2FzIGluZmVjdGVkIHdpdGggdGhl
IFczMi5OZXRza3kuUEBtbSB2aXJ1cy4NCg==
------=_NextPart_000_001B_01C0CA80.6B015D10--
.
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
Samara
獅王
註冊時間: 2002-06-13
文章: 695
來自: 中華民國
|
| 發表於: 星期六 九月 25, 2004 9:02 am 文章標題: |
|
|
使用PC-CILLIN 2004
再即時掃描部分設定
[中毒處理行動]
特定的中毒處理行動:隔離病毒
收到病毒信就會出現下面這個畫面...
[2004/9/25 上午 08:51:05] 218.169.88.102 - 中止郵件處理程式
[2004/9/25 上午 08:51:05] 218.169.88.102 - 郵件檔似乎被防毒軟體偵測到有病毒而被移除
[2004/9/25 上午 08:51:02] 218.169.88.102 要求 SMTP 服務 - 寄信人是 carey_lee@rcom.com
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
------------------------------------------- |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
