RE: Vírusos levelek

[Suli Support]

Szia!

El tudnád küldeni a levél teljes fejlécét?

Üdv:

Tihanyi Kornél
Közháló Ügyfélszolgálat
Telefon:  237-58-85
Fax:      237-58-86
E-mail:   uszi at sulinet.hu
Weboldal: http://uszi.sulinet.hu 


-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Édes Péter
Sent: Thursday, February 16, 2006 10:59 AM
To: Techinfo
Subject: Vírusos levelek

Iskolánk levelező szerverére a Sulinet Mail relay szerverén keresztül
érkeznek a levelek, ahol kértük a vírusellenőrzést is.
Ennek ellenére tömegesen érkeznek vírusos levelek.

pl.
Feb 16 10:06:17: ***** I-Worm.Zafi.B:killed with file delete in file
$meztelen csajok fociznak.flash.jpg.pif
		 From: <palankisk at is.hu> (client ip=217.65.116.236); to:
<abab at vuksuli.sulinet.hu>

A logfájl ehhez hasonló sorokkal van tele (bár a feladók IP címe
legtöbbször ugyanabból a 2 tartományból származik).

Hogyan juthatnak át a relay szerveren a vírusos levelek?

Vagy előfordulhat, hogy client ip "hamisított" és egy belső gép
"rakoncátlankodik"?
Ha igen, hogyan deríthető ki a forrás (minden gépen van víruskereső,
frissített adatbázissal)?

--
Édes Péter