[PLUTO-security] Infezione estesa

[Tom aka 'Dido']

Ciao a tutta la lista!
Come penso vi sarete già accorti, da ieri c'è una forte infezione di un
paio di varianti del bugbear (per maggiori info,
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_BUGBEAR.B)

Ovviamente Linux non è colpito, ma potrebbe essere che molti di voi
abbiano un mail server linux per una rete MS. Se vi interessa, questi i
parametri per Postfix per bloccare gli allegati in genere pericolosi
(scr, pif, ecc)

in main.cf

body_checks = regexp:/etc/postfix/body_checks

il file /etc/postfix/body_checks
/^(.*)name="?(.*).(hta|com|pif|vbs|vbe|js|jse|exe|bat|cmd|vxd|scr|chm|lnk|eml)"?$/ REJECT
(è tutto su una riga..)

Spero possa esservi utile

Dido