|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 12 Dec 2006 19:35:02
To : Sergey Prokopenko
Subject : Re: письмо не доходит
--------------------------------------------------------------------------------
Sergey Prokopenko -> Ilya Anfimov @ Tue, 12 Dec 2006 13:46:54 +0000 (UTC):
SP> Hу станут, но главный смысл грейлиста не исчезнет - задержать приём
SP> письма, в расчёте на: 1) его попадание в блеклисты
А у тебя есть статистика, за какое время такой хост попадает в
блеклисты? И через какое время он оттуда автомагически пропадает?
Потому что если он оттуда автомагически не пропадает, то за пользование
такими блеклистами админ будет больно бит.
SP> 2) "выключение заглючившего компа недоуменным пользователем"
Практика показывает, что это происходит спустя существенно больше часа.
Потому что, в общем, сейчас трояны уже научились быть вежливыми по
отношению к компьютеру, с которого работают...
А если это знакомый юзер, то на него грейлистинг еще и не сработает...
SP> 3) отключение провайдером подозрительного трафика
Вот разве что. Hо с этим тоже бывают те еще песни. Помнится, Квитек
жаловался, как его отключили за попытку честно выложить на мой ftp файл
размером 300 мег... Причем вот как раз тот случай - отключает у них
тупой скрипт в полном автопилоте, а включают только ручками и только в
рабочее время...
SP> 4) при больших сроках задержки\удачных обстоятельствах - попадание в
SP> антивирусные базы.
Это у тебя будут либо неприемлемые сроки задержки, либо крайне редко (на
практике вообще не) встречающиеся обстоятельства.
SP> Конечно, если троян рассылает спам исключительно по адресной книге
SP> жертвы, да ещё и через легального провайдера - шанс поймать его
SP> исключительно мал, тут вообще только контекстные фильтры могут
SP> помочь.
Второму, надо сказать, трояны уже обучились. Потому как халяву со
свободным доступом на 25 порт и с приемом SMTP с динамических адресов
перекрыли уже везде, где можно.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
В теории нет различия между теорией и практикой. Hа практике - есть.
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
