|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 11 Apr 2004 18:36:12
To : Aleksey Barabanov
Subject : Re: Антивиpyс
--------------------------------------------------------------------------------
Aleksey Barabanov wrote:
> возвращается 4хх и почта режектится. Hо программировать режект из-за
> вируса не имеет смысла, т.к. это будет _внутренний_ режект, т.е. почта
> будет просто режектится в вашу же очередь. Режектить на внешний коннект не
> получится, т.к. из-за растянутой сессии это просто задосит канал.
Hе замечал. Hе досит. Причем, с приличным почтовым трафиком.
> Тем более что рекомендуется у клиента, работающего на проксю увеличить
> таймаут. Вы же не сможете всем вашим респондентам это подкрутить.
Должно быть что-то около 120 секунд, если я правильно помню. Кто делает
меньше, должен четко представлять, где и зачем он это делает. Это раз.
Два - на проверку вполне хватает 15 сек. Потом вполне можно и обрывать
проверку - или сообщение слишком большое и там уж если и есть вирусы,
то не саморассылающиеся, либо со сканером грабли и надо бросать с ним
и заниматься основной работой - почту доставлять.
>>> Теперь по поводу уведомления. Там вообще все правильно. Уведомления
>>> ходят только локальным отправителям/получателям.
>>
>> Это несовсем верный вариант. Отправителю тоже надо как-то по ушам
>> настучать... Чем объяснять, проще на примере. Пошли мне на E-Mail (в
>
> Ага. Особенно это актуально в сегодняшней обстановке, когда главный
> фильтруемый траффик формируется автоматически.
Это тем более актуально - трафикогенераторы надо прекрывать.
> Мне периодически приходят боунсы с адресов, на которые я ничего не
> отправлял. Это дает мне лишний шанс задуматся о глупости незнакомых мне
> админов.
Тут фишка в том, что боунс придет от сервера отправителя, а не от моего,
и проблемы создаст именно администратору сервера отправителя. И если,
если он (тот админ) c головой дружит, то заметит, что ему на postmaster
(или еще куда) свялится куча сообщений об ошибках доставки/копий боунсов.
А ему отключить юзера с вирусом гораздо проще - он ведь в _его_ сети
непосредственно. Hу и плюс пострадавшие а-ля ты его доставать будут.
Так что, в конце коцов, он, скорее всего, очень быстро антивирусный
сканер у себя поставит и проблему вообще закроет для других.
>> Ключевой момент - ты именно должен контролировать работу того сервера, с
>> которого будет сделана попытка отправить вирус.
> Поэтому и идет речь только о локальных адресах. Их я могу контролировать.
Угу. Потому и плюс в том, что reject из-за вируса у тебя в логе останется.
И ты посмотришь, кто из твоих подопечных мне попытался вирус послать.
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
