|
|
| Linje 1: |
Linje 1: |
| {{trenger gjennomgang}}
| |
| I et par år har mailserverne hatt et visst forsvar mot mailvirus som ILOVEYOU og SirCam. Dette er virus særlig rettet mot Outlook og distribueres som eksekverbare (f.eks .exe, .com og .vbs) vedlegg til mailer sendt fra den infiserte avsendermaskinen.
| |
|
| |
|
| Fra 3. november 2001 kjøres det fortløpende virussjekking på all mail som passerer mailserverne, denne virussjekken tilsvarer den som utføres på den enkelte PC og Windowsserver og vil også fange macrovirus i Word-filer mm.
| |
|
| |
|
| Løsningen består av
| | == SMTP konfigurasjon av Thunderbird == |
|
| |
|
| *Mailsystemet [[exim]] med lokale patcher
| | # Velg 'View settings for this account' fra startsiden til Thunderbird |
| | # Velg Outgoing Server (SMTP) |
| | # Server Name må være smtp.uib.no (for ansatte) |
| | # Velg 465 som port (det står sikkert 25 der nå) |
| | # Kryss av for 'Use name and password' og oppgi brukernavnet ditt (det skal ikke inneholde @ - bare bokstaver og evt tall) |
| | # Kryss av for SSL under 'Use secure connection |
|
| |
|
| *Selve virusscanneren [http://www.cai.com/ Inoculan] fra CA.
| | Du vil bli bedt om passordet når du forsøker å sende mail. |
|
| |
|
| *Hjelpesystemet [http://duncanthrax.net/exiscan/ exiscan].
| |
|
| |
|
| [http://alf.uib.no/virus/ Statistikk over stoppede virus]
| | == Konfigurere studentmail == |
|
| |
|
| Meldinger som har blitt sjekket for virus og altså er klarert av mailserveren, påføres slike meldingsheadere:
| | Start med å velge Edit -> Account Settings |
|
| |
|
| : X-checked-clean: by exiscan on alf | | [[Image:400x320_thunderbirdStart.jpg]] |
| : X-Scanner: 639accbf9a9689f39f9209f426fe0810 http://tjinfo.uib.no/virus.html
| |
|
| |
|
| Den tiltenkte mottager vil få en mail som viser headerne til virusmailen og forteller hvilket virus som ble funnet. Meldingen vil se omtrent slik ut:
| | Velg så "Add Account" |
| : From: exiscan@uib.no
| |
| : Subject: NOTIFICATION: Virus stopped
| |
|
| |
|
| : An EMail directed to you, with subject
| |
| :: 'Re: et eller annet emne',
| |
| : from <somebody@somewere.net>, contained a virus or other harmful content.
| |
|
| |
|
| : The virus was sent from fep03.swip.net [930.944.199.491]
| | "Email Account" |
| : ID: 1692pb-0001Ck-00
| | img src=show_image.php?name=email.png } |
| | Trykk Neste |
|
| |
|
| | Fyll inn ditt navn i navnefeltet og din e-postadresse i e-postfeltet ( fornavn.etternavn@student.uib.no ) |
|
| |
|
| Når avsender '''ER''' varslet vil mailen til mottageren fortelle:
| | [[Image:400x357_mail.jpg]] |
| :: The sender HAS been notified by us.
| |
| Når avsender '''IKKE''' er varslet vil mailen til mottageren fortelle:
| |
| :: Feel free to contact the sender, he/she has NOT been notified by us.
| |
|
| |
|
| | Trykk neste |
|
| |
|
| Du trenger ikke å gjøre noe etter mottak av slik melding, '''viruset er fjernet før det nådde deg!'''
| | Nå velger du "Imap" |
| | Incoming server skal være "imap.student.uib.no" |
|
| |
|
| Ofte vil avsender være ukjent. Det skyldes at noen av virusene har mer utspekulerte metoder enn bare å bruke adresseboken til OutLook når viruset samler inn adresser det vil prøve å spre seg til. F.eks. vil noen virus samle inn mailadresser fra websider, nyhetsgrupper og fra maillister hvor både avsender og mottager er medlemmer
| | [[Image:400x370_imap.jpg]] |
|
| |
|
| Men iblant vil avsender være kjent og da vil det være vennlig av deg å gi vedkommende beskjed om at hans PC er infisert av virus. De fleste mail-virus sender seg selv til et stort antall adressater uten avsenders viten eller vilje.
| | Trykk neste |
|
| |
|
| Meldingene er altså bare til din informasjon!
| | Incoming username skal være i formatet brukernavn@student, for eksempel: abc001@student |
| Virus som Hybris og de siste dagers populære Badtrans og Aliz vil uansett ikke inneholde tiltenkt informasjon - dette er virus som sprer seg automatisk uten avsenders viten eller vilje. For virus som SirCam og Magistr kan innholdet sågar være filer som slett ikke er tiltenkt noen mottager, men tilfeldig plukket fra "Mine Dokumenter".
| |
|
| |
|
| Word-filer som er infiserte kan imidlertid inneholde informasjon men vi har ikke mulighet for å vaske filen (selv om innholdet til en viss grad kunne ekstraheres). Slike virus vil typisk ha navn innledet av W97M/ heller enn Win32/ og da kan det utvilsomt ha noe for seg å kontakte avsender.
| | [[Image:400x381_username.jpg]] |
|
| |
|
| Ved å kontakte [http://bs.uib.no/ bs.uib.no] kan du reservere deg mot å få disse "recipient notifications" tilsendt.
| | Trykk neste |
|
| |
|
| Ofte er avsenderens adresse forfalsket.
| | Account name kan du sette til hva du vil |
| I noen tilfeller er avsenderadressen vilkårlig plukket ut blant de tiltenkte mottagerne, andre ganger er en eller flere bokstaver i adressen forandret eller som for viruset Hybris, er mailen forkledd som en feilmelding med avsender '<>'.
| |
|
| |
|
| '''I slike tilfeller vil ikke mailserverne forsøke å varsle avsender.'''
| | [[Image:400x372_name.jpg]] |
|
| |
|
| Men når viruset er kjent for å sende med en korrekt avsender så vil mailserverne varsle avsender med en mail som ser omtrent slik ut:
| | Trykk Neste |
|
| |
|
| : From: exiscan@uib.no
| | Sjekk at all informasjonen er korrekt |
| : To: <mailadresse@onilne.no>
| |
| : Subject: WARNING! Virus detected
| |
|
| |
|
| : Your EMail with subject | | [[Image:400x369_confirm_2.jpg]] |
| : ' some site for you ?! ',
| |
| : sent to the recipient(s)
| |
|
| |
|
| : Fornavn.Etternavn@uib.no
| | Trykk Finish |
| | |
| : contains a virus or other harmful content.
| |
| : The message has NOT been delivered to the recipients.
| |
| : Please contact your local support to resolve this issue.
| |
|
| |
|
| [[Kategori:E-post]] | | [[Kategori:E-post]] |
| | [[Kategori:Bruksanvisninger]] |
SMTP konfigurasjon av Thunderbird
- Velg 'View settings for this account' fra startsiden til Thunderbird
- Velg Outgoing Server (SMTP)
- Server Name må være smtp.uib.no (for ansatte)
- Velg 465 som port (det står sikkert 25 der nå)
- Kryss av for 'Use name and password' og oppgi brukernavnet ditt (det skal ikke inneholde @ - bare bokstaver og evt tall)
- Kryss av for SSL under 'Use secure connection
Du vil bli bedt om passordet når du forsøker å sende mail.
Konfigurere studentmail
Start med å velge Edit -> Account Settings
Fil:400x320 thunderbirdStart.jpg
Velg så "Add Account"
"Email Account"
img src=show_image.php?name=email.png }
Trykk Neste
Fyll inn ditt navn i navnefeltet og din e-postadresse i e-postfeltet ( fornavn.etternavn@student.uib.no )
Fil:400x357 mail.jpg
Trykk neste
Nå velger du "Imap"
Incoming server skal være "imap.student.uib.no"
Fil:400x370 imap.jpg
Trykk neste
Incoming username skal være i formatet brukernavn@student, for eksempel: abc001@student
Fil:400x381 username.jpg
Trykk neste
Account name kan du sette til hva du vil
Fil:400x372 name.jpg
Trykk Neste
Sjekk at all informasjonen er korrekt
Fil:400x369 confirm 2.jpg
Trykk Finish
