|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Leonid B. Toker 2:5020/400 02 Sep 2002 11:46:48
To : Alexandr Goncharov
Subject : Re: А кaк с тaким спaм ом бороться? :-(
--------------------------------------------------------------------------------
main> <20020828105312.GA8192@iv.nn.kiev.ua>
main> <m31y8jp1lw.fsf@localhost.localdomain> <akk84c$a4s$1@nala.tomsknet.ru>
main> <20020831074641.GE2496@iv.nn.kiev.ua> <akum5f$72q$1@nala.tomsknet.ru>
From: "Leonid B. Toker" <tlb@cbr.ru>
>>>>> "AG" == Alexandr Goncharov writes:
AG> Valentin Nechayev <netch@segfault.kiev.ua> wrote:
AG> Как минимум - не слать автоматом уведомления по From:
Вероятно, имеется в виду 'mail from:'.
AG> Imho, reject-а на стадии приема письма должно быть достаточно.
А разве есть антивирусная программа, позволяющая проверять письма на
стадии приема? Устроенная по клиент-серверной технологии?
Тем более что письмо может быть достаточно большим и иметь сложную структуру
(вложенные письма, архивы и все это рекурсивно) и для распаковки
письма и его проверки может понадобиться не один проход по этому письму
и/или его частям?
А потом (когда эти несколько проходов закончатся, а закончатся они уже
после приема письма), на отправляющей стороне завершится таймаут
по приему ответа на конец письма (на одиночную точку) и это письмо будет
тебе передаваться еще и еще раз. Зачем же такое устраивать?
По-моему, на стадии приема делать антивирусную проверку не удастся.
AG> Мое мнение - прежде чем включать в антивирусной проверке посылку
AG> уведомления отправителю, следует тщательно подумать. Иначе возможны
AG> описанные ситуации. Hи больше ни меньше.
Просто нет альтернативы:
- никто не будет сознательно пропускать завирусованные письма не-IT-шным
пользователям;
- никто не будет читать и разбираться с несколькими сотнями
завирусованных писем в день для того, чтобы найти среди этого потока
саморассылающихся вирусов несколько (вероятнее всего, ни одного)
полезных писем, случайно завирусованных;
- никто не будет осуществлять лечение этого потока для того, чтобы
сотни получателей получали мусор ради крайне малой вероятности
для одного из них получить полезную информацию;
- при том, что подавляющее большинство вирусов размножаются сами по себе,
не сопровождая полезную информацию, по меньшей мере странно было бы
предупреждать получателей о том, что к ним не пропустили вирус.
- вероятность того, что вирус идет от отправителя, указанного
в конверте письма, гораздо выше, чем вероятность того, что отправитель
подделан.
Поэтому уведомлять нужно именно отправителей. Hесмотря на то, что
весьма небольшая их доля будет потревожена напрасно.
--
С уважением.
Леонид Токер
E-Mail: tlb@cbr.ru
--- ifmail v.2.15dev5
* Origin: TCT CB RF (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
