Avatar billede anhansen Nybegynder
11. marts 2004 - 08:58 Der er 21 kommentarer og
1 løsning

Inficerede mails

Hej eksp's.

Vi har på vores exchange server mcafee kørende. Med både outbreak og netshield kørende.

Mit spørgsmål er nu: Hvordan kan det være at jeg kun får mails med at der er filer der er inficeret. Jeg ved at de filer jeg får mails omkring er vedhæftede til mails - og der er sat regler op på serveren om også at sende mails til mig hvis der kommer inficerede mails.
Men hvorfor bliver virusen først opdaget når den bliver lagt som fil? Og ikke som vedhæftelse til email. Det kunne bare være sjovt at se om det er nogle bestemt i organisationen der modtager disse virus. Nu kan jeg bare se at en fil med navn der ligner en hashværdi af noget er inficeret.

Er der nogle der har en mulig løsning?
Avatar billede Slettet bruger
11. marts 2004 - 09:13 #1
Har du ikke Groupshield installeret? (Version?)
Avatar billede anhansen Nybegynder
11. marts 2004 - 09:16 #2
jo... er lige ved at se på den... Mcafee cd'en er 4.5.1b
Avatar billede anhansen Nybegynder
11. marts 2004 - 09:29 #3
5.10.285.0 - er versions nr på groupshield
Avatar billede Slettet bruger
11. marts 2004 - 09:33 #4
Din Groupshield skal kunne give dig disse informationer hvis den er ny nok:
(Min. ver 5.0 så vidt jeg husker)

Alerts
Configuration of a wide variety of system alerts, which can be selectively enabled, filtered and prioritized. GroupShield integrates with McAfee Alert Manager to let you create sophisticated notification policies that alert multiple administrative functions. Alerts can be sent via email, pager, Microsoft event logger and network messages to ensure administrators will always receive vital alert no matter where they are located.
Avatar billede Slettet bruger
11. marts 2004 - 09:33 #5
Exchange 5.5 går jeg ud fra.
Avatar billede anhansen Nybegynder
11. marts 2004 - 09:38 #6
Ja... jeg tror måske jeg har løst det nu - man kunne sætte en administrator konto derinde, til hvem den skulle skrive advarsler - den var sat til vores tidligere administrator.. :-)

Så det var vist bare den - men nu får vi se, der skal jo lige komme en virus inden jeg kan se om det virker.. Men det er jo desværre ikke noget problem lige for tiden..
Avatar billede anhansen Nybegynder
11. marts 2004 - 09:42 #7
ja.. mht exchange.
Avatar billede Slettet bruger
11. marts 2004 - 09:46 #8
OK. Check også lige at Enable Alert Manager er sat til under fanebladet Alerting.
Du kan jo teste det ved at sende en Eicar testvirus til dig selv ;)
Avatar billede Slettet bruger
11. marts 2004 - 09:48 #9
Se evt. her hvordan: http://faq.mcafee.dk/?faq=3169
Avatar billede anhansen Nybegynder
11. marts 2004 - 09:54 #10
smart... det prøver jeg lige...
Avatar billede anhansen Nybegynder
11. marts 2004 - 10:02 #11
Jeg fik ikke nogen mail med at der var modtaget virus - men den mail jeg sendte blev vedhæftelse ændret til en txt fil hvor der stod den var fjernet - så det var sådan set ok.

Men ingen mail til mig om at der var virus på lokalnettet. Hvad skal være slået til for at det virker?
Avatar billede anhansen Nybegynder
11. marts 2004 - 10:15 #12
Hvad er VS API - et af fanebladene? Der står tre "checkboxe" man kan sætte til "bolle", "kryds" eller ingenting.
Hvad betyder de?
Avatar billede anhansen Nybegynder
11. marts 2004 - 10:23 #13
Og for at forsætte - så kan vi lige smide lidt flere point af til dig.

Kan du regne ud hvorfor den ikke vil opdatere dat ved hjælp af groupshield.

Man kan sætte den til at "pushe" ud til servere. Men den skriver at klienterne ikke har "update service" kørende. Hvor finder man det? Og hvad skal der installeres på klienterne - de har alle netshield kørende.
Avatar billede anhansen Nybegynder
11. marts 2004 - 10:40 #14
hmm.. ser ud til cirklen betyder "brug globale indstillinger"
Avatar billede anhansen Nybegynder
11. marts 2004 - 10:53 #15
Kan det passe at man kun kan "pushe" opdateringer ud til andre groupshield servere... Og ikke til klienter?
Avatar billede Slettet bruger
11. marts 2004 - 13:54 #16
Nu skal du lige holde dig for øje om det er din Exchange (Groupshield) eller din server (Netshield) du vil opdatere. Du sætter det op 2 forskellige steder.

Til klienterne kan du f.eks. bruge dette værktøj: http://www.mcafee.dk/products/product.php?prodid=remoteupdate
Avatar billede anhansen Nybegynder
11. marts 2004 - 14:56 #17
Ok... det prøver jeg lige senere...
Avatar billede anhansen Nybegynder
11. marts 2004 - 15:07 #18
Hmm... Jeg tror ikke vi har ementor aftale - så jeg kan ikke hente det.

Jeg har bare cd'erne og en kasse hvor der står hhv. 5 og 10 users licens.

Men der er ikke nogen ementor cd nogen steder - så det nytter nok ikke noget. :-(
Avatar billede anhansen Nybegynder
21. april 2004 - 08:15 #19
Jeg har droppet det igen... Tak for hjælpen techit. Smid et svar - jeg synes du har fortjent pointsene.. :-)
Avatar billede anhansen Nybegynder
10. maj 2004 - 14:21 #20
meget gammel tråd... :-) MEn efter en genstart af serveren er jeg nu begyndt at få de beskeder jeg ønskede.. Så måske var det bare det der manglede..
Ikke vanvittig smart af et serverside produkt, at det kræver en genstart for at virke. Serveren skal jo helst ikke genstarte..

Men smid lige et svar techit... Du forklarede en hel del i løbet af tråden og har fuldt fortjent dem... :-)
Avatar billede Slettet bruger
10. maj 2004 - 14:25 #21
Svar :)
Håber at det kører som det skal, ellers må du lige vende tilbage, så må vi se hvad vi kan finde ud af.
Avatar billede anhansen Nybegynder
10. maj 2004 - 16:59 #22
Det tror jeg det gør. Jeg får ihvertfald en del mails.. Heldigvis kan outlook sortere efter subject.. Ellers var det nok ikke den optimale løsning.. hehe

Men tak for hjælpen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester