Notifiche antivirus

Sull' "a niente" credo possa concordare tutta la lista. Liberi di postare
pareri contrastanti od ulteriori approfondimenti (link, etc.).

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
From: Massimiliano Pontarollo <pontam<at>tin.it>
Subject: Notifiche antivirus
Date: Fri, 23 Apr 2004 17:33:53 +0200

Ciao a tutti,
avete presente quelle belle email che arrivano da sistemi antivirus
configurati per notificare le intrusioni al mittente ?
Non so voi ... ma io ne ricevo ogni settimana. E le ricevono anche clienti,
amici e conoscenti vari.
Il che genera spesso confusione.

Come pratica sistemistica, aborro totalmente la configurazione di sistemi
antivirus che notifichino la ricezione di virus al mittente per il semplice
fatto che i virus via email, nella maggior parte dei casi, effettuano lo
spoofing (sostituzione del mittente) prima di partire.
Quindi che cosa serve notificare ad un'ignara terza parte la ricezione di un
virus, quando questa terza, controllando l'intestazione del messaggio, può
facilmente dimostrare che non proviene da un suo IP ?

Datemi qualche riscontro.

Massimiliano
----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List