[betrieb-aktuell] Weitere Virenschutzmaßnahme auf dem Mailserver

[Sebastian Hagedorn]

Sehr geehrte Damen und Herren,

Sie alle werden die erhöhte Belastung des Mailservers durch das 
grassierende Sobig-F Virus mitbekommen haben, auch in der vielfach 
unerwünschten Flut von Virenbenachrichtigungen. Zu diesen 
Benachrichtigungen sind wir nach gegenwärtiger Rechtsauffassung juristisch 
verpflichtet, so lästig sie auch erscheinen mögen.

Dessen ungeachtet haben wir uns in dem konkreten Fall Sobig-F dazu 
entschieden, zum Schutz des Mailservers eine weitere Filterung zu 
aktivieren, die dem Server nicht so viel Rechenleistung abverlangt wie der 
volle Virenscanner. Die Methode, die jetzt temporär eingesetzt wird, ist 
hier dokumentiert:

<http://www.heise.de/newsticker/data/dab-20.08.03-004/>

Wenn dieser Filter greift, wird der intendierte Adressat *nicht* 
benachrichtigt! Der Absender erhält hingegen, für den unwahrscheinlichen 
Fall, dass es sich um falschen Alarm handelt, folgende Fehlermeldung:

553 5.0.0 This message may contain the Sobig.F virus.

Sobald es sich abzeichnet, dass Sobig-F eingedämmt ist, werden wir diesen 
Filter wieder deaktivieren. Ungeachtet dieser Maßnahme bitte ich noch 
einmal darum, alle Windows-Systeme zu überprüfen und zu schützen. Es kommt 
derzeit auch im UKLAN immer noch zu Neuinfizierungen ... das müsste nicht 
sein.

Mit freundlichen Grüßen, Sebastian Hagedorn
--
Sebastian Hagedorn M.A. - RZKR-R1 (Gebäude 52), Zimmer 18
Zentrum für angewandte Informatik - Universitätsweiter Service RRZK
Universität zu Köln / Cologne University - Tel. +49-221-478-5587