|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 02 Sep 2002 07:34:29
To : Valentin Nechayev
Subject : Re: А кaк с тaким спaм ом бороться? :-(
--------------------------------------------------------------------------------
main> <20020828105312.GA8192@iv.nn.kiev.ua>
main> <m31y8jp1lw.fsf@localhost.localdomain> <akk84c$a4s$1@nala.tomsknet.ru>
main> <20020831074641.GE2496@iv.nn.kiev.ua>
From: Alexandr Goncharov <agv@tomsknet.ru>
Valentin Nechayev <netch@segfault.kiev.ua> wrote:
>>>> Alexandr Goncharov wrote:
AG>> А вот с этим стоит поосторожнее обращаться.
AG>> Я с завидной регулярностью наблюдаю одну и ту же картину -
AG>> вирус с зараженной машины рассылается с From: , найденным в адресной книге
AG>> или почтовом ящике на этой машине. Кто-то когда-то письмо прислал владельцу
AG>> зараженной машины.
AG>> Допустим, вирус отправляется к вам. Производится антивирусная проверка и
AG>> отлуп идет не владельцу зараженной машины, а владельцу того From:, который
AG>> использовал вирус. А у него машина не заражена.
VN> Hу дык постоянно.
VN> У нас на LN такой фильтр стоит. Мне пожаловались, когда он написал в
VN> doc@freebsd.org (рассылка такая), что этот самый doc@ шлет вирусы и он может
VN> забрать свое письмо сделав reply ;)
AG>> А если рассылка вируса массовая и все на него начнут отлупы разворачивать?
AG>> Что в этом хорошего?
VN> Hичего.
VN> А что Вы можете предложить взамен? Молчать в тряпочку?
Как минимум - не слать автоматом уведомления по From:
Imho, reject-а на стадии приема письма должно быть достаточно.
Тем более, что это была реплика на вашу дискуссию о принципиальной
фильтрации почты с адресов, на которые не принимаются ответы, с одной
стороны, и возражением, что в таком случае - не дойдут отлупы от
антивирусной проверки.
Мое мнение - прежде чем включать в антивирусной проверке посылку уведомления
отправителю, следует тщательно подумать. Иначе возможны описанные ситуации.
Hи больше ни меньше.
AG>> Другая тенденция -
AG>> Дошло до принимающей стороны письмо, содержащее вирус. Развернулось
AG>> обратно по причине переполнения ящика или по результатам антивирусной
AG>> проверки. И отправилось с обратным адресом From: MAILER-DAEMON@
AG>> Hа другой стороне происходит антивирусная проверка и идет отлуп по адресу
AG>> To: MAILER-DAEMON@, в котором написано - "А чего это Вы нам вирусы шлете?"
VN> А вот mailer-daemon надо явно фильтровать - никакими роботами на него не
VN> слать. Это аксиома.
Я и говорю - обращаться следует с осторожностью.
VN> /netch
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
