|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 13 Apr 2004 18:20:44
To : Pavel Marenyuk
Subject : Антивиpyс
--------------------------------------------------------------------------------
13 Apr 04 13:39, Pavel Marenyuk wrote to Aleksey Barabanov:
>>> В том случае, что я описывал, боунс формируется в ответ на 5xx от
>>> сервера получателя. А код отлупа непосредственно для вируса не
>>> специфицирован. Соответственно, отправляющий MTA не особо разбирается,
>>> за что его послали и просто генерит боунс. Тут никуда не денешься...
>>> :-(
AB>> Только это о том чтобы заставить формировать боунс другой сервер, а не
AB>> свой. Здесь я полностью "за".
PM> Бомба тут зарыта.
Hету тут бомбы.
PM> Поскольку "тот" почтовик думает,что это обычный REJECT, он может
PM> пытатся послать через backup mx.
Фильтровать нафиг на уровне ядерного фильра. В RFC написано 5xx - фатальная
ошибка, после нее на backup MX лазать незачем.
PM> А если и пошлет bounce, то включит часть сообщения. Естественно с
PM> вирусом.
PM> Которое либо дропнется, либо, получивши "5xx Virus" тихонько умрет.
Туда ему и дорога. Ибо умирать ему надо на точке выхода от клиента, а не
прошедши через пол интернета.
PM> Так что discard-ить более гуманно будет.
PM> А bounce слать только для "старых" вирусов.
Andrey aka TEMHOTA-RIPN
--- GoldED+/LNX 1.1.5
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
