========================================
   ABC-bullen    --   Systeminformation!  
======================================== 


Bäste medlem!

Som många av er kanske redan sett i dagspressen så härjar en
del virus och proppar igen e-postsystemen. Se t.ex.

http://www.aftonbladet.se/vss/it/story/0,2789,343690,00.html

ABC-klubben har fått sin beskärda del och vår postmaster kämpar
hårt för att hålla systemet igång. Något riktigt stopp har
ABC-klubben inte råkat ut för, men mystiska bilagor har
slängts. 

För att få ordning på problemet aktiverades ett antispamprogram
som märker upp e-posten. Programmet håller på att trimmas in,
men det är förklaringen till rubriker som *****SPAM***** och
liknande. Just nu lägger programmet till dolda huvuden som t.ex.

X-Spam-Status: No, hits=-6.3 required=5.0
tests=BAYES_01,USER_AGENT_GNUS_UA,X_AUTH_WARNING
version=2.55
X-Spam-Checker-Version: SpamAssassin 2.55
(1.174.2.19-2003-05-19-exp)
X-Scanned-By: MIMEDefang 2.36

Läs nedanstående meddelande från vår postmaster. Har ni frågor
så ställ dem i vårt konferenssystem ABCKOM

http://www.abc.se/webkom/

eller till ABC-bullen

mailto:bullen@abc.se

så skall vi försöka besvara dem efter förmåga.


** Klubbens E-postsystem **

I och med de virus som härjar just nu höll på att fylla
klubbens diskar och allmänt slöade ner alla system har vissa
snabba åtgärder gjorts.

Vi har aktiverat spamfiltrering och filter för bilagor.
Spamfiltreringen innebär att klubben markerar upp mail som
antas vara spam. I varje mail stoppas det in några mailheaders.

För att filtrera på detta kan man filtrera på headern
"X-Spam-Flag: Yes". Det kanske även kommer gå att filtrera på
"Ärende"-raden men hur den ska se ut har inte bestämts än.

Filtret för bilagor slänger de mail som har attachments av
typen pif, exe, com, asf, bat, mdb och flera andra. När den
värsta virusstormen lagt sig kommer inte dessa mail slängas
utan bilagan kommer tas bort och mailet skickas vidare med en
tillagd varning om att en bilaga har tagits bort.

Rapporter om felaktigt uppmarkerade spam eller tvärtom hinner
vi inte ta hand om men sker det väldigt ofta att det blir
felträffar kan ni skicka dem till antispam-mötet i ABCKOM så
kan vi där diskutera vilket spam-regel som det behöver skruvas på.

Tekniska detaljer:

Vi använder libmilter, spamassassin och MIMEDefang. Dessa körs
på hela.abc.se som står som MX för abc.se. Hela filtrerar och
skickar sedan vidare till bele.abc.se.

Bele är spärrad utifrån så det går bara att skicka mailen via
hela. För att medlemmarna via modempoolen ska kunna skicka mail
via bele är det dock öppet för dessa ip-adresser.

Hälsar Gabriel Kihlman

- sysop och ordförande i ABC-klubben


** Tänk på ... **

att inte öppna okända bilagor,
att uppdatera antivirusprogram
att slå av alla automatiska funktioner som är kopplade till
e-postprogrammet


Kämpa på!

Per Styrenius

- vice ordförande och redaktör för ABC-bullen.
-----------------------------------------------------------
http://www.abc.se - klubben för
användare av alla sorters datorer.