|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 11 Apr 2004 17:59:39
To : Sergey Y. Afonin
Subject : Re: Антивиpyс
--------------------------------------------------------------------------------
Sergey Y. Afonin wrote:
> Aleksey Barabanov wrote:
>
>> Уточню amavisd-new, если указание "запускаешь демоном" проскочило
>> незамеченным.
>
> А это на что-то влияет ? Hа самом деле, кстати, интересно, есть ли
Кардинально.
> у связки Postfix-Amavis возможность сказать передающей стороне
> reject по результату проверки.
Входная сессия smtp не завершается пока не пройдет фильтрация. Все действия
программируются. Если фильтрация фатальна по облому, то возвращается 4хх и
почта режектится. Hо программировать режект из-за вируса не имеет смысла,
т.к. это будет _внутренний_ режект, т.е. почта будет просто режектится в
вашу же очередь. Режектить на внешний коннект не получится, т.к. из-за
растянутой сессии это просто задосит канал. Тем более что рекомендуется у
клиента, работающего на проксю увеличить таймаут. Вы же не сможете всем
вашим респондентам это подкрутить.
>> Теперь по поводу уведомления. Там вообще все правильно. Уведомления ходят
>> только локальным отправителям/получателям.
>
> Это несовсем верный вариант. Отправителю тоже надо как-то по ушам
> настучать... Чем объяснять, проще на примере. Пошли мне на E-Mail (в
Ага. Особенно это актуально в сегодняшней обстановке, когда главный
фильтруемый траффик формируется автоматически.
Мне периодически приходят боунсы с адресов, на которые я ничего не
отправлял. Это дает мне лишний шанс задуматся о глупости незнакомых мне
админов.
> подписи) вирусняк какой-нибудь (да или eicar-тест) и посмотри, что
> получится в логе твоего почтовика и кто и как получит уведомление.
> Ключевой момент - ты именно должен контролировать работу того сервера, с
> которого будет сделана попытка отправить вирус.
Поэтому и идет речь только о локальных адресах. Их я могу контролировать.
>> Читая посление перлы от ДрВеб почуствовал что и там можно настроить
>> "правильное" поведение. Hо почему-то амавис настраивается быстрее и
>> проще. Почему так, интересно ...
>
> Там правильное поведение чуть ли не из коробки. :-) Проблемы были года
> два назад.
???? Hе уверен. Сейчас очередная жертва питерского стяжательства заплатит им
бабло и у меня появится шанс проверить. Hо сомнительно что-то...
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
