|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Andrew Kant 2:469/83.1 18 Jul 2007 17:18:56
To : Peter V. Chernikoff
Subject : mail-service в большой сети
--------------------------------------------------------------------------------
Wednesday July 18 2007 16:34, Peter V. Chernikoff wrote to Andrew Kant:
>>>> VS> Проверка SPF (хотя это не антиспамовая фича в строгом смысле
>>>> VS> VS>
>>>> слова), Spam Traps,
>>>> А каков механизм отлавливания и дальнейшего использования?
>>>> Локальный RBL пополняется?
VS>>> Hет, оно stateless. http://www. communigate.com/CommuniGatePro/
VS>>> AntiSpam.html#SpamTrap
>>>> VS>
>>>> VS> Если хочется фильтрации по содержимому - надо подключать
>>>> VS> внешний антиспам. Есть несколько коммерческих + бесплатный
>>>> VS> SpamAssassin.
>>>> И тут нет щастия... :-(
VS>>> Пользователи коммерческих систем фильтрации как раз утверждают,
VS>>> что счастье есть. Вплоть до "поставил и забыл".
AK>> Кстати, а каких именно? Я слышал
PC> Hу вот меня вполне устраивает "Спамооборона". Hедорого и надежно. Раньше
PC> юзал SpamCatcher, но он дороже и хуже справлялся.
AK>> про аппаратные решения типа IronPort,
PC> Аха, а унутре обычный линух со спамотсосином, небось :-).
Hе хочу заниматься ихней рекламой (мне за это не заплатят :), но они говорят,
что якобы именно они придумали репутационные фильтры - то есть все ихние
устройства постоянно гонят им статистику, в итоге у них по всему миру чуть ли
не до полумилиона "датчиков", ну и по каждому письму они делают запрос на
отправителя, много ли он слал писем всегда, в последние дни, последние n-минут,
и на основе нестандартности ответа определяют репутацию этого отправителя -
некое число от -10 до +10. А потом этот вес используется для принятия решения -
либо зарезать, либо пометиь как спам, либо положить в карантин, либо доставить
(не знаю всех вариантов - только слышал). То есть дело устройства - спросить
центральную базу, и получить репутацию [при этом пополнив статистику]. В итоге
ты и платишь в основном за подписку на доступ к центральной базе. Hу и к этому
внутри еще стандартный антивирус (не помню чей, кажется макафи). И все это
добро может остановить вирусную эпидемию уже по статистическому всплеску в
первые 15 минут - еще до того, как выпустят новые вирусные базы, письма просто
лягут в карантин, а проверятся часиков через 5-6, когда обновится антивирус.
Говорят, что якобы сам оракл заменил пол-сотни своих спамотсосинов на 7 таких
железок. Вот сижу и думаю, как убедить руководство, что 7.500 USD - это не
очень много :)
Good bye!
Andrew
--- GoldED+/W32 1.1.4.7
* Origin: * KAA * (2:469/83.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
