🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5534

Re: Virenscanner-Gateway und abuse-reports

#5534
From: Rene
Date: Wed, 05 May 2004 20:10
60 lines
3754 bytes
Michel Graedel <expire824.jul.04@policy.ch> wrote:
> Rene schrieb:
>
> >Das traurige ist nur dass ich trotzdem massiv mehr von
> >Bluewin erhalte als z.b. von Cablecom
>
> Genau und wenn ich einen Zug in der Schweiz sehe, ist der viel oefter
> von der SBB als von der rhaetischen Bahn ;-)
> Wir haben auch ein "bisserl" mehr Mailaccounts als unsere Mitbewerber

Dass ihr der gr�sste Provider seid glaub' ich euch sofort, schliesslich war
tbw ja auch der erste schweizweit verf�gbare *bezahlbare* ISP, ich war mal
einer euerer ersten Kunden, der nur knapp den praktisch gratis-betatest
verpasst hatte. Die genauen Zahlen w�ren interessant (von allen Providern)
man k�nnte mal sehen ob das Verh�ltnis in etwa konstant w�re.

> und sind kaum dafuer beruehmt, dass der Durchschnittskunde von uns mit
> ueberdurchschnittlicher Fachkompetenz glaenzt.

Aber seit (dank?) dem Kassensturz wissen wir ja alle dass der Provider
grunds�tzlich an der Sicherheit der UserPC schuld ist. Oder so.

> Wir erhalten jeden Tag E-Mails, in denen wir als unfaehig bezeichnet
> werden, weil von uns aus die meisten Viren bei jemandem eintreffen.
> Nicht das ich dich jetzt so verstanden haette.

War auch nicht so gemeint. Die Zahl selber zu interpretieren ist recht
schwer. Zum Beispiel habe ich im vergleich zu gestern ein Plus von 15 von
adslplus.ch, w�hrend bluewin.ch +4 hat. Sowohl bei adslplus wie auch der
Wurm vom bluewin user handelte es sich jeweils um nur eine einzige IP
Adresse, also einen einzigen User. Und ich denke sunrise ist doch noch ein
bisschen kleiner als ihr :)

> Natuerlich ist der Eskalationsprozess etwas das sich dauernd aendert
> und der verbessert werden muss. Ich hoffe, dass wir in Kuerze
> lernresistente Virenverschleuderer nicht mehr ganz vom Netz
> ausschliessen muessen, sondern ihnen eine bessere Hilfestellung geben
> koennen. Auch an der Automatisierung mueesen wir andauernd feilen.
>
> Bitte informiert mich weiter, falls Ihr das Gefuehl habt, dass eine
> Virenschleuder von und nicht gestoppt wird. Solche Infos gerne auch
> per PM (bitte mit Beispiel-Header).

Ich bin gerne bereit ein, zwei Stunden zu investieren um ein sauberes
Skript auf die Beine zu stellen, welche die Daten hier aufbereitet und
automatisch wegmailt. Aber daf�r h�tte ich gerne ein Beispiel wie denn so
ein Mail formatiert sein soll, damit das bei euch brauchbar ist und Signal
und nicht Noise auf dem abuse@ ist.

Reicht IP Adresse, Zeit (NTP sync'd) und Wurmtyp? Oder lieber kompletter
header ? Oder gleich den kompletten Amavisd report? Komplettes Mail als
forward? CSV Felder oder freeform ? Sofort oder leicht konsolidiert ?

CU

Ren�

-- 
-------------------- http://NewsReader.Com/ --------------------
Usenet Newsgroup Service                        $9.95/Month 30GB
Technical Details
Message-ID: <20040505161021.874$5c@newsreader.com>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!c03.atl99!atl-c02.usenetserver.com!news.usenetserver.com!feed5.newsreader.com!newsreader.com!news2.newsreader.com!ellis.newsreader.com!not-for-mail
References: <opr7e354liavlpy4@news.siconline.ch> <7jsc90h4f96kdp4o975cbc8da1ol3hmsu2@4ax.com> <aai77c-tf7.ln@msgid.astrum.ch> <b0bkm1-0u.ln1@news.home.docsnyder.de> <20040504081014.399$rb@newsreader.com> <l0mh90l47qee7b8iuv6spe5gc5o7vhbr7r@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,13b9966bc647b08c
X-Google-Attributes: gid11008d,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!c03.atl99!atl-c02.usenetserver.com!news.usenetserver.com!feed5.newsreader.com!newsreader.com!news2.newsreader.com!ellis.newsreader.com!not-for-mail
Subject: Re: Virenscanner-Gateway und abuse-reports
From: Rene <invalid@email.addr>
Date: 05 May 2004 20:10:21 GMT
Organization: NewsReader.Com Subscriber
Message-ID: <20040505161021.874$5c@newsreader.com>
Newsgroups: ch.admin
References: <opr7e354liavlpy4@news.siconline.ch> <7jsc90h4f96kdp4o975cbc8da1ol3hmsu2@4ax.com> <aai77c-tf7.ln@msgid.astrum.ch> <b0bkm1-0u.ln1@news.home.docsnyder.de> <20040504081014.399$rb@newsreader.com> <l0mh90l47qee7b8iuv6spe5gc5o7vhbr7r@4ax.com>
X-Trace: NewsReader.Com CafBx7@9-nfc_1U,2Hfq=xlygj._=1bsh/cGGxEKaeMJprfj
Lines: 60