Отправляет email-рассылки с помощью сервиса Sendsay

mydoom

Может не совсем в тему,
но сейчас эпидемия mydoom (с ночи 27-го ориентировочно), так что
обновляйте антивирусные базы!

drweb у меня ловит с drwtoday.vdb
от Jan 27 13:24
размер 2298

И еще: ежели у кого открыто из локала наружу на 25-й порт
советую прикрыть, причем с логами дропанья :)

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Tue, 27 Jan 2004 15:35:30 +0200 (#65548)

 

Ответы:

В сообщении от Вторник 27 Январь 2004 16:35 Gennadiy Zolotaryov написал(a):

То есть не получать писем вообще? Метод, конечно, надёжный, но слишком
радикальный. Тем более, что Линуксам на него [censored] :-)

Ответить   "Sergey B. Khvatov" Wed, 28 Jan 2004 11:38:56 +0300 (#65576)

 

Sergey B. Khvatov wrote:

Я не совсем внятно выразился. Имелось ввиду закрыть прохождение (или SNAT/MASQ)
_от_локальных_адресов_наружу_, дабы не иметь лишнего траффика. В локале как правило
имеется некоторое количество виндовых хостов... :))

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Wed, 28 Jan 2004 14:16:39 +0200 (#65731)

 

В сообщении от Вт 27 Янв 2004 15:35 Gennadiy Zolotaryov написал(a):

А Касперский пишет, что эта зараза должна 1 февраля провести DoS-атаку на
www.sco.com.

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Thu, 29 Jan 2004 08:21:06 +0200 (#66241)

 

Доброе время суток us5qvh,

Thursday, January 29, 2004, 8:21:06 AM, you wrote:

С 1 по 12 февраля...
Жалковато убивать такую классную штуку! :)
Тем более, что SCO пообещала 250000 у.е. тому, кто выдаст автора
вируса.
Был бы канал пошире, запустил бы его у себя в подаро для SCO! :)

Сорри за офтопик...

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Thu, 29 Jan 2004 09:51:19 +0200 (#66353)

 

us5q***@u*****.net wrote:

И это тоже. И на www.microsoft.com (новая мутация Mydoom).

Кроме выхода из локалки на 25 порт в мир заткнуть (у кого открыто :)
бэкдоровские порты. Номера портов поискить в Сети.
(Или посканировать заразенные хосты у себя в локале :).

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Thu, 29 Jan 2004 10:36:23 +0200 (#66395)

 

на

Заметил, что 1 февраля - воскресенье... Тем самым автор вируса немного не
продумал :) (а может наоборот, когда у всех админов выходной). Так что
отключайте все сервера на выходные. А в понедельник надо прийти первым на
работу...

PS Модератор, пропустите моё письмо, пожалуйста, т.к. этот момент является,
на мой взгляд, важным. Спасибо!

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   "Dmitry S. Kosarev" Fri, 30 Jan 2004 10:04:41 +0300 (#67148)