|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 12 Apr 2004 10:57:37
To : Sergey Y. Afonin
Subject : Re: Антивиpyс
--------------------------------------------------------------------------------
Sergey Y. Afonin wrote:
> Что возвращает нас к вопросу передачи reject на сервер отправителя. Что
> не очень понятно, как сделать, если письмо принимается и отдается amavis-у
Hу я уже выссказал вариант - выставить наружу не постфикс/сендмэйл, а их
проксирующий амавис. Если внутри амависа будут только быстрые фильтрующие
демоны и лучше не более 1 и заблокировать там спамконтроль, то если там
даже нет возврата кодов 5хх, так прикрутить не долго думать.
> без обратной связи с MTA в пределах одной сессии. Что возвращает нас
> к совсем исходной проблеме - неподдержке clamd внешних распаковщиков,
> в частности rar3. О как. Хотя вот с smtp-прокси у нового Postfix может
Вопрос в том что будет работать быстрее, внутренний распаковщик или внешний.
И будет ли если по сути они делают одно и тоже : сначала распаковывают mime
а потом еще и возможные архивы.
> что и выйдет, а с sendmail или тоже на amavis переходить и delivery
> interactive делать (что не факт, что возможно будет, smtp<>lmtp он делать
> не хочет в этом режиме почему-то, к примеру) или мудрить с clamav-milter,
> что, в общем, ни сколько не лучше, так как сами они это делать не будут
> по той же причине и уж лучше тогда самому (или кого-то просить) патч к
> clamd делать...
Упомянутый вариант специального входного фильтра smtpd_proxy_filter более
ориентирован как я понимаю на всякого рода грейлисты и прерывания сессий
(почему там и указано, что для ненагруженных). Т.е. к фильтрации на виру
как токовой подобная технология не имеет отношения.
Более того, автоматическая вирусная рассылка в силу убогости программы ее
создающей прекрасно должна блокироваться как спамная через байесовую
фильтрацию и всякого рода диси и разоры. Т.е. нет проблем с разбором почты,
все можно детектировать только по внешним признакам, как например это было
с Gibe. И тут достаточно только спамасассина.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
