| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
 發表於: 星期四 四月 24, 2003 8:51 am 文章標題: 請教素大關於過濾信的問題 |
 |
|
我公司經常會收到一些有毒的信，大都來自同樣的幾個人
今天碰到如下的狀況, 以前以為是當事人不知道中毒了，
可是今天這樣看起來，好像是有意的行為，因為以前是一次送給很多人
但今天則是一次只送給一個人，所以我不認為這是當事人完全不知的狀況
我能怎樣防制他，
我公司有裝NAVGW，可是大家也都知道不是很完整的防毒，
所以，我應該怎麼辦比較好？
總不能一天到晚讓一直在收到NAVGW通知我說：又收到有毒信
ps: NAVGW 到底要怎樣安裝才能完整的防毒，
因為我公司的同事還是會有人收到沒有被處理的有毒信，
但單機版的NAV卻能抓到
[2003/4/23 PM 07:56:27] 168.95.4.165 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 07:56:50] 168.95.4.176 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 08:03:36] 168.95.4.156 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 08:16:17] 168.95.4.114 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 08:54:26] 168.95.4.166 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 08:54:52] 168.95.4.129 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 09:01:35] 168.95.4.162 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 09:15:28] 168.95.4.196 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 11:01:52] 168.95.4.155 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 11:02:27] 168.95.4.123 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 11:43:19] 168.95.4.158 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 11:43:51] 168.95.4.115 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/4/23 PM 11:53:14] 168.95.4.195 要求 SMTP 服務 - 寄信人是 [email protected]
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
 |
hcmhcm
四段
註冊時間: 2003-02-25
文章: 84
來自: 台灣 , 中華民國
|
| 發表於: 星期四 四月 24, 2003 11:39 am 文章標題: |
|
|
這個有兩種方式
1.可以用過濾附加檔案來檔信
目前我測試出，*.pif好像檔不住喔...因為我一直被[email protected]攻擊..
他寄的信都是附加Sample.pif，所以目前在測試下面的方式喔
2.使用事件過濾器來檔此寄件者的信.. |
|
| 回頂端 |
|
|
binlin
三段
註冊時間: 2002-03-30
文章: 79
來自: PingTung
|
| 發表於: 星期四 四月 24, 2003 7:35 pm 文章標題: |
|
|
| hcmhcm 寫到: | 這個有兩種方式
1.可以用過濾附加檔案來檔信
目前我測試出，*.pif好像檔不住喔...因為我一直被[email protected]攻擊..
他寄的信都是附加Sample.pif，所以目前在測試下面的方式喔
2.使用事件過濾器來檔此寄件者的信.. |
剛測試可以擋下 *.pif
再看看有沒有設定好…
_________________
GigaADSL 1.5M/384K User
俗又大碗又好吃的伺服器軟體，就在雷電！ |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期一 四月 28, 2003 8:46 am 文章標題: |
|
|
用過濾得方式好像不能徹底解決
因為我不知道未來會有什麼附加檔
所以，我是認為最好的解決方式為使用掃毒程式
只是目前會發現navgw不能完全得掃到病毒
不知是否為我的navgw安裝得不完整所導致
PS：我是使用 NT 4.0 pro sp5，沒辦法更新到 sp6, 所以沒有安裝 NAV單機版
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
kiner
帝王
註冊時間: 2002-01-27
文章: 337
來自: 中華民國
|
| 發表於: 星期一 四月 28, 2003 12:01 pm 文章標題: |
|
|
| jtain 寫到: | 用過濾得方式好像不能徹底解決
因為我不知道未來會有什麼附加檔
所以，我是認為最好的解決方式為使用掃毒程式
只是目前會發現navgw不能完全得掃到病毒
不知是否為我的navgw安裝得不完整所導致
PS：我是使用 NT 4.0 pro sp5，沒辦法更新到 sp6, 所以沒有安裝 NAV單機版 |
用interscan吧..
我以前用 gateway 沒抓到毒過 .. 
後來改用 interscan .. 毒一天到晚現身~~  |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期二 四月 29, 2003 2:04 pm 文章標題: |
|
|
| kiner 寫到: |
用interscan吧..
我以前用 gateway 沒抓到毒過 ..
後來改用 interscan .. 毒一天到晚現身~~ |
interscan .... 趨勢的產品，那不就是公司得再去買一份？
而且老實說，以我以前跟他們來往的經驗來說：絕對是個世紀大黑店
到處都是錢又貴，很難說服老闆再去買一份未來要不斷付錢的昂貴產品
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
gigigi
獅王
註冊時間: 2003-03-19
文章: 695
來自: TAIWAN
|
| 發表於: 星期四 五月 01, 2003 8:55 am 文章標題: jtain 兄你好~~ gigigi 對不起想要說一些重話! |
|
|
jtain 兄你好~~
gigigi 對不起想要說一些重話! (請原諒!)
1. 基本上 雷電 及 趨勢 是兩家公司!! (程式亦然)
2. 不用你說~~ 尊龍所有學者們都知道!!
3. 如果說你們公司金夠多~~ 老闆並不會手軟!
4. 再者 老闆不出錢~~ 如果你對公司忠心~~ 可以代出經費!
5. gigigi 想 雷電及趨勢 之程式~~ 你老闆應該不會使用!
(受利是jtain 兄吧!)(老闆並不會有感覺吧!)
6. 當然 好用雷電 及 趨勢 必需 加上人事成本費用! (開發人員!)
7. 口口聲聲說太貴~~ 如果 沒有這個命!! 請改用其他 配套程式吧!
8. 尊龍們以前就說過啦!! 會開發好用且便宜~~ 伺服器!! (已經做到摟!)
9. 重點 : 今天 雷電 如果 跟 趨勢 合而為一!
(那今天你買雷電會貴再 4 倍ㄡ!)
10. 請問你要開發作者如何生存ㄋ! (請用同理心啦!)
11. 補充: 如果今天 兄 口才 勝 gigigi ~~ 就能勝你老闆!
(建議: 請勿先設限~~ 免得 因害怕 而不去做ㄡ!)
____________________________________________
interscan .... 趨勢的產品，那不就是公司得再去買一份？
而且老實說，以我以前跟他們來往的經驗來說：
絕對是個世紀大黑店到處都是錢又貴，
很難說服老闆再去買一份未來要不斷付錢的昂貴產品
____________________________________________
還望學者勿生氣才好摟~~~ 只是小小為你解說吧!
支持作者非給他們其他壓力~~ 免得大家心理怪怪的!! (求善)
_________________
我是新手,隨時把握人生方向!
著重實際面,不依戀品牌性!
商務行動工具:(2007年筆記型電腦) 環境配備
BENQ Joybook S73VG-T01
Joybook S73V 系列支援Windows Vista®最新作業系統,配備最新Intel® Core™2 Duo處理器及ATI® Mobility™ Radeon® X1600獨立顯示晶片;融入“極致感官新境界”概念重新創造筆記型電腦在“視 (see)”、“聽 (Hear)”與“觸感 (Touch)”上，更高層次、更舒適愉悅的感受。 |
|
| 回頂端 |
|
|
HCM
竜王
註冊時間: 2002-12-02
文章: 393
來自: 中華民國
|
| 發表於: 星期四 五月 01, 2003 9:39 am 文章標題: |
|
|
for gigigi:
他們是在說trend與symantec的優劣
並不是在說要不要花錢另外買一套軟體
而且這是MAILD提供的relay功能(您知道他們在說什麼嗎)
可以自己決定要不要加
從來沒有希望MAILD內含
『很難說服老闆再去買一份未來要不斷付錢的昂貴產品 』
這一句話已經以要買為前提
然後才是決定買誰
所以您說的問題似乎是誰有一些些誤解吧
一家公司買不買防毒軟體是一種trade-off問題
買了可以幫使用者防
不買就是MIS一天到晚在忙
當然
防毒軟體有兩種
一種是裝在client那種
一種是裝在server端那種
我想上面討論的是後者
至於『再者 老闆不出錢~~ 如果你對公司忠心~~ 可以代出經費!』
您應該沒有工作經驗吧
很難想像您以後是否做得到
我想百分之九十九的人做不到
一套server端的東西都是以萬為單位的 |
|
| 回頂端 |
|
|
jackyg
迅帝
註冊時間: 2003-02-17
文章: 434
來自: TAIWAN
|
| 發表於: 星期四 五月 01, 2003 10:29 am 文章標題: |
|
|
| jtain 寫到: | | kiner 寫到: |
用interscan吧..
我以前用 gateway 沒抓到毒過 ..
後來改用 interscan .. 毒一天到晚現身~~ |
interscan .... 趨勢的產品，那不就是公司得再去買一份？
而且老實說，以我以前跟他們來往的經驗來說：絕對是個世紀大黑店
到處都是錢又貴，很難說服老闆再去買一份未來要不斷付錢的昂貴產品 |
InterScan 最小單位是50人計算,如果你公司不到50人而且不一定要在Server端就攔下病毒,倒可以考慮用小福星專案買OfficeScan,單一User最多1050元,續約最多420元,給你參考看看.. 
這個是題外話..我們公司在幫客戶整合常遇到的就是老版覺的花太多錢,但一個公司要電腦化...說實在的公司電腦化的成本就是個無底洞..公司要開多久就要給他花多久的錢..  |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 9:52 am 文章標題: |
|
|
我想重點是在於我老闆去年中才剛買一套 NAV 中文企業版
現在跟老闆說不合用要花更多的前去買另一套
我認為不管是那一個老闆都不會同意，除了太有錢的 
比較直接的話就是『難道NAV的企業版是垃圾？如果是那他早倒了』
他有個授權號碼在老闆的保險櫃中，會我想辦法要出來
才能打電話去澳洲問問看
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 11:40 am 文章標題: |
|
|
剛剛打電話到澳洲去了
結果是等於沒問.....
由於NAV的 mail server 只支援exchane 跟 Notes 等幾個大牌子的軟體，
對於其他的目前無支援..... 
所以你必須要在 user 端安裝 NAVCE，才是完整
至於說單機安裝...我老闆認為應該在mail server端就攔下病毒
才不會在user端一天到晚在嗶嗶叫
我以前的一家公司買過 pccillin 企業授權
除了第一次的費用就貴很多之外，服務也不好
(當時打電話去問問題我得打好幾次)
其次是他的更新費用每年調漲，
然後是剛好碰到大改版....請重新購買......然後我剛好離職...後續就不清楚了
而且你可以去他的網站看....每套軟體是分別購買
http://www.trendmicro.com/NR/rdonlyres/efwlpxwruppeibyw4jz25zi5otvueba3cwj6bj3dnsz6tqnzckoy6hz6xzcihn3jvl5jro3n2sgg2g/littlestartorder.doc
如：我大略看一下需要的如下
Trend Virus Control System,InterScan VirusWall for NT,ServerProtect,
OfficeScan企業版, 以40人來估
106點*1050元=111300元
看到這裡我就不想提採購單上去了
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 11:54 am 文章標題: |
|
|
您可以試試看金帥科技的zlock 但是有一點粉可惜 他的server端防毒只針對Server端 無法 像其他防毒廠商 防護mail部分的 mail部分的防護要由客戶端來防護.....提供給前輩們參考
我也正在積極的與金帥科技及 素 大 研商 讓zlock 提供核心原件 遷入maild裡..
再不影響雙方價格下...
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:[email protected]
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
DC
霸王
註冊時間: 2003-02-10
文章: 290
來自: 中華民國
|
| 發表於: 星期五 五月 02, 2003 1:03 pm 文章標題: |
|
|
我昨天測試了一下在 mail server 上防毒沒這麼困難阿！
在 server 灌 NAVCE 伺服器端 即時防護 勾選 已修改的檔案(於建立時掃描)
在收到病毒信的時候就會直接砍掉了！
雷電 MAILD 也不用開啟系統服務兩個來掃毒說 @@||
因為昨天又收到 大老闆的信，事件處理器沒動作∼反而是 NAVCE 查到信件有毒就直接砍了！
maild 其中的 LOG
[2003/5/2 上午 12:38:54] SMTP 服務接受從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:01] 218.187.126.254 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/5/2 上午 12:39:37] 218.187.126.254 - 郵件內容已收到 (To:[email protected]) 90442bytes ( 2.7 Kb/s)
[2003/5/2 上午 12:39:37] SMTP 服務中斷從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:37] 取消寄信, 因為找不到信件檔, 可能已被防毒軟體刪除 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 2:04 pm 文章標題: |
|
|
| DC 寫到: | 我昨天測試了一下在 mail server 上防毒沒這麼困難阿！
在 server 灌 NAVCE 伺服器端 即時防護 勾選 已修改的檔案(於建立時掃描)
在收到病毒信的時候就會直接砍掉了！
雷電 MAILD 也不用開啟系統服務兩個來掃毒說 @@||
因為昨天又收到 大老闆的信，事件處理器沒動作∼反而是 NAVCE 查到信件有毒就直接砍了！
maild 其中的 LOG
[2003/5/2 上午 12:38:54] SMTP 服務接受從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:01] 218.187.126.254 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/5/2 上午 12:39:37] 218.187.126.254 - 郵件內容已收到 (To:[email protected]) 90442bytes ( 2.7 Kb/s)
[2003/5/2 上午 12:39:37] SMTP 服務中斷從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:37] 取消寄信, 因為找不到信件檔, 可能已被防毒軟體刪除 |
ya.
可是因為不敢保證Client 端的防毒軟體是否真的能100% 運作在mail file 存成檔案時就偵測到病毒, 所以, 都不建議大家"只"用這方式....不然 NAVGW , Interscan 不就玩完了嗎, 總覺得他們應該不會搬磚塊砸自己的腳吧....
所以, 見人見智囉...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 2:39 pm 文章標題: |
|
|
| Arnor 寫到: | | DC 寫到: | 我昨天測試了一下在 mail server 上防毒沒這麼困難阿！
在 server 灌 NAVCE 伺服器端 即時防護 勾選 已修改的檔案(於建立時掃描)
在收到病毒信的時候就會直接砍掉了！
雷電 MAILD 也不用開啟系統服務兩個來掃毒說 @@||
因為昨天又收到 大老闆的信，事件處理器沒動作∼反而是 NAVCE 查到信件有毒就直接砍了！
maild 其中的 LOG
[2003/5/2 上午 12:38:54] SMTP 服務接受從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:01] 218.187.126.254 要求 SMTP 服務 - 寄信人是 [email protected]
[2003/5/2 上午 12:39:37] 218.187.126.254 - 郵件內容已收到 (To:[email protected]) 90442bytes ( 2.7 Kb/s)
[2003/5/2 上午 12:39:37] SMTP 服務中斷從 218.187.126.254 來的連線
[2003/5/2 上午 12:39:37] 取消寄信, 因為找不到信件檔, 可能已被防毒軟體刪除 |
ya.
可是因為不敢保證Client 端的防毒軟體是否真的能100% 運作在mail file 存成檔案時就偵測到病毒, 所以, 都不建議大家"只"用這方式....不然 NAVGW , Interscan 不就玩完了嗎, 總覺得他們應該不會搬磚塊砸自己的腳吧....
所以, 見人見智囉... |
恩~~我蠻同意 素大的說法 單單只給Client 處理的確是不好...不過告訴大家一個小小的好消息...金帥科技 以跟我"天隼工作室" 在研商相關mail防毒部分了 待我取得較正確的資訊 及 與 素大 討論後~~有卻卻的定案時會正式公告...目前一切還在未知的階段
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:[email protected]
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
|
