Mailspoofing & SPAM

Zitat von NoHopeNoFear

geht nicht.
selbst bei aktiviertem/bezahlten virenscanner scheint es probleme beim filtern der dateiendungen zu geben. hatten gestern eine GoldenEye infektion obwohl .xls auf der blacklist stand. tests hinterher haben ergeben dass die gesamte blacklist für dateiendungen nicht mehr greift. gute arbeit tobit.

Bzgl. Des Filters bei dem Virenscanner der scheint doch zu funktionieren. Jedesfall hat dieser heute angeschlagen:

Virus *.EXE
File \\server-kunde\david\tld\port\extra\346F2377

WARNUNG!
Dieses System wird geschützt durch David von Tobit Software.
Die in David integrierten Virus Protection Services haben festgestellt, dass mindestens eine Datei im Anhang der folgenden Nachricht von einem Virus infiziert ist!

Virus details

Virus details

Virus details
File BuonNatale.exe
Status The file has been deleted.
Reason Since *.EXE files may be infected by viruses, these files are rejected

Virus details
File BuonNatale03.exe
Status The file has been deleted.
Reason Since *.EXE files may be infected by viruses, these files are rejected

Dies ist lediglich eine Hinweisnachricht.

Also hat er ja richtig angeschlagen und die Datei aus dem Anhang gelöscht. Wie es sein sollte....

Da habe ich an der Firewall/UTM im SMTP Proxy bei allen Kunden erstmal gesagt,
kein XLS und keine Docs die kommen in Quarantäne
Benutzer bekommt ne Mail das was in der Quarantäne liegt, und ich geb die nach Prüfung dann frei.

Sicher ist sicher - so das es gar nicht erst bist zum Tobit kommt.

Ja ist natürlich auch sicher. Aber wie es scheint, funktioniert der Filter mit dem neusten Rollout doch. Nicht wie in den vorigen Beirägen vermutet.

Das ist schon einmal gut zu wissen.