Bienvenido(a) a Alcance Libre 20/03/2023, 10:17

Alcance Libre Foros

 Índice del foro > Todo acerca de Linux > Redes y Servidores New Topic Post Reply
 Proteger postfix virus ransomware
Tópico anterior Tópico siguiente
   
al-serv
 04/14/16 04:36AM (Leído 1,980 veces)  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Buenas!

últimamente llegan algún que otro correo con ficheros maliciosos que llevan el virus ransomware, tengo CentOS 7 con spamassassin, postgery y clamav-milter funcionando pero me encuentro que con esto no es suficiente... Hay alguna manera más efectiva de filtrar estos correos?? llegan de varias direcciones ip y dominios diferentes así que se hace difícil de filtrarlas manualmente y con el fail2ban...

Alguna sugerencia!?? cada día me da más miedo lo que pueda hacer un usuario jejeje
 
Profile Email Website
 Quote
Joel Barrios Dueñas
 04/14/16 07:23PM  

Admin

Estado: desconectado
Site Admin

Identificado: 02/17/07
Mensajes: 1761
Localización:Mexico
Pon todas las listas negras que puedas excepto dyna.spamrats.org y zen.spamhaus.org.

Mantén actualizado el antivirus que uses.

Usa reglas de sieve o procmail (depende qué uses) para hacer que cualquier mensaje que contenga un *.zip se vaya a cuarentena (carpeta de spam).
 
Profile Email Website
 Quote
al-serv
 05/11/16 02:16AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Buenas! gracias por tus consejos, los he aplicado y a ver si hacen efecto, al menos los zip llegan a spam y ya se lo tienen que mirar 2 veces antes de tocar ese correo, espero que con esto sea suficiente

Gracias, como siempre, un maestro Smile
 
Profile Email Website
 Quote
Contenido generado en: 0.22 segundos New Topic Post Reply
 Todas las horas son CST. Hora actual 10:17 AM.
Tópico normal Tópico normal
Tópico Pegado Tópico Pegado
Tópico bloqueado Tópico bloqueado
Mensaje Nuevo Mensaje Nuevo
Tópico pegado con nuevo mensaje Tópico pegado con nuevo mensaje
Tópico bloqueado con nuevo mensaje Tópico bloqueado con nuevo mensaje
Ver mensajes anónimos 
Los usuarios anónimos pueden enviar 
Se permite HTML Filtrado 
Contenido censurado