PAS OP voor W32.Netsky.b@mm

[Bastardhost]

Ik ken zoveel domme mensen. En die gaan dan ook de 'afzender' waarschuwen dat ze een virus hebben. Tja, als je niet weet wat 'spoofing' is....

We kregen hier op de Belastingdienst domeinen enkele honderden meldingen van gebruikers.

We hebben derhalve maar een stukje uitleg in Jip & Janneke taal op het intranet gezet.

Hehehehe, heel herkenbaar. Alleen op het intranet?
Wij hebben voor anderhalve maand terug de mailserver uit het ouwe domein uitgezet. Outlook clients hebben de nare gewoonte hun connectie te herinneren mits niet goed gemigreerd (contacts is een echt probleem).
Netjes op intranet een uitleg gezet over traag outlook en hoe op te lossen. Nu, anderhalve maand later hebben we op de gok 70% van de eindgebruikers aan de lijn gehad... die "oeps" de link gemist hadden.

Virus-communicatie gaat dus mass-mail bij ons, met een uitroepteken..

[DSmarty]

Nee, niet het intranet, wij gebruiken die outlook rotzooi niet, dus geen problemen.

Allemaal meldingen van buitenaf... (we hebben een link naar buiten voor Email)

[Hachy]

Bij ons worden gewoon de poorten dichtgegooid totdat onze scanner het virus eruitfiltert. Dus we hebben geen een mailtje gezien.

Gelukkig zijn onze gebruikers vrijwel allemaal redelijk technisch onderlegd dus hoef je ze spoofing niet uit te leggen. Heleboel netwerk techneuten, beheerders en dan nog wat account managers met 'affiniteit' dus dat scheelt wel. Geeft trouwens weer hele andere problemen / voordelen:

Serverschijven vol met divx'jes, intranetjes op werkstations, mensen die zelf een servertje aan het netwerk proberen te knopen, dat soort dingen. Typisch iets voor de ontwikkelaars. Moet ik ze weer bellen en op hun donder geven, (nadat je de films geleeched hebt) dat is ook wel leuk

[DSmarty]

Dat dat bij jullie kan zeg...

Alles wat je in de onderste alinea zegt resulteert bij ons direct in Ontslag op staande voet.

[Hachy]

Nou ja het kan natuurlijk niet. Maar stel je voor dat je het pand binnen loopt en links hoor je 2 mensen praten over hoe het beste een opteron te overklokken en rechts hoor je 3 gasten praten over welke videokaart core het beste te gebruiken is voor UT 2004.

Je snapt'em al.. iedereen is er gewoon mee bezig in dat opzicht hebben we geen 'normale' users except de secretaresses en de rest van de staf maybe.

En natuurlijk kan het niet, en word e.e.a. wel gerapporteerd maar verder gebeurt er niet zoveel mee.

[DSmarty]

Nice

Bij ons is zelfs 98% van de ICT normale user zonder extra rechten.
De productieomgeving en de ontwikkelomgeving zijn ook fysiek gescheiden overigens.
Alleen in de TAO (Test & Acceptatie Omgeving) kan gerotzooid worden, maar ook daar kan je niks van "extern" naar binnen brengen.