|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Bormotov 2:5020/400 24 Jan 2001 03:10:57
To : Aleksey Barabanov
Subject : Re: drweb+smtp
--------------------------------------------------------------------------------
Hi, Aleksey!
>>>>> "AB" == Aleksey Barabanov <alekseybb@mtu-net.ru> writes:
AB> Вопрос надо ставить совершенно в иной плоскости.
AB> 1.Всякое антивирусное фильтрование имеет смысл только в конечной точке
AB> передачи письма. Если иначе , то это получается фактически фильтр на
AB> реллее. Учитывая, что это рестриктивная операция, то никакой
AB> промежуточный узел не имеет права принимать решения по моей почте
AB> кроме того кому эта почта предназначена.
Это может быть доп. услуга. Hапример многие держат релей на провайдере.
Просто потому, что он с большей вероятностью пример почту со своими
каналами, и с постоянным присмотром за серверами. И дальше, может быть
совсе не "доставка в pop-ящик", из которого потом забирают чем-то типа
fetchmail/MDaemon. Хотя в целом да, проверку разумнее всего вставлять на
этапе для local delivery.
AB> 2.В конечной точке любого smtp пути стоит или pop или imap или в том
AB> или ином виде некий файловый буфер. Все, приплыли ! Получили
AB> файл. Какие проблемы с его обработкой ? Систему грузит , так
AB> поступайте с этим как всегда - или увеличивайте мощность или снижайте
AB> загрузку.
Вот следующая мысль которая пришла мне в голову, что видмо красивее
антивируснику _до_ ящика проверить. Потому что если после доставки в ящик,
то начинаются проблемы с тем, что в ящик лезет антивируник, и клиент, за
одной и той-же поточй.
AB> В случае же с почтой такого не происходит. Письмо не надо "лечить" его
AB> надо просто выкинуть. Получается полный облом ;) с точки зрения продаж
AB> антивирусов с восстановлением данных.
Да нет, выкидывать, совсем не нужно. Если это макровирус в документе,
который легко выкусывается, то его нужно именно выкусить, и документ
вернуть обратно в письмо. В идеале. Поправить MIME headers и всякое
такое. Можно еще и подпись поставить, или опционально вываливать
диагностику отправителю/получателя что мол "ребята, от вас к нам вирус
пришел".
Т.е. если это некая корпаративная почта между филиалами, то очень полезно
будет обоих известить, а еще и некого админа, который всем по голове
надает. :-)
--
Bor.
--- ifmail v.2.15dev5
* Origin: BorHomeLand (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
