Не понос, так золотуха

[stas]

Все вот спам ругают, а в то же врема, на нынешний как бороться со спамом - довольо ясно: контент-фильтры сейчас, при хорошей трнировке, убивают до 90-95% спама, оставшиеся 3-4 мейла максимум в день серьёзной проблемы не представляют. А вот с вирусами они справляются значительно хуже - потому что контента в вирусах нету, обычно, одни аттачи, а блокировать все аттачи невозможно. Плюс вирусы в зипах с паролями, и т.п. Ставить антивирус на сервер пока побаиваюсь - как бы не сдох сервер, каждый мейл сканировать... К тому же, от кодированых зипов оно не спасает. А главное, в отличие от спама, вирусные мейлы во-первых, здоровенные (по 40K и выше), а во-вторых, совершенно в безумных обьёмах - даже самый безбашенный спаммер по 100 мейлов на один адрес не шлёт, смысла не имеет. А вирусу такое в порядке вещей. И в третьих, от случайного прочтения спама ещё никто не умер, а юзер, случайно запустивший вирус во внутренней сети - royal pain in the ass. К тому же, антивирус надо контролировать - вдруг сьест полезный документ? Значит, всю тыщу сообщений о пойманных вирусах в день надо просмотреть, причём если по спаму видно, спам это или нет, то поди узнай сразу, что в этом зипе или doc-е - письмо от клиента или очередная кака? Т.е. можно спросить адресата, спросить клиента - но это ж всё время занимает!
Непонятно, что с этим делать - ставить мейл-сервер посильнее и антивирус? И надолго это поможет? Блокировать весь подозрительный контент напрочь, и заставить юзеров научиться пользоваться FTP? Тоже малореально. Печаль...

Comments

[mopexod.livejournal.com]

А может, антивирус каждому клиенту?

[stas]

Это и так есть, но от замусоривания это не спасает - всё равно эту сотню вирусов придётся доставлять адресату...

[mopexod.livejournal.com]

А, понял, проблема не в распространении вирусов, а распространении мусора... Беда. Ну, может, действительно, сервер помощнее с вирусоловкой на нём? У нас такое стоит.

[antik.livejournal.com]

Объем, конечно, не тот, но… Я предупредил всех что .doc'и не получаю в прнципе. Только .rtf. Все остальные потенциально опасные аттачи: .scr, .pif, .exe убиваются на входе. Зипы и рары — только через антивирь. И никаких аутлуков!

[ocehb]

запароленный архив и пароль в следующем письме?

[stas]

Это, увы, не решение - средний юзер ничего, кроме аутлука, не понимает, а пересаживать всех даже в пределах мелкой фирмы - слишком тяжело, никто на это не пойдёт.

[snyders.livejournal.com]

.bmp

[stas]

А, что за тема с этими .bmp? Что, виндовс и .bmp тоже как исполняемый файл запускает, или это баг какой-то в смотрелке их стандартной?

[snyders.livejournal.com]

Баг в Internet Explorer версий 5.0 и 5.5
http://www.mignews.com/news/technology/world/140504_214037_98360.html

[snyders.livejournal.com]

>Все вот спам ругают, а в то же врема, на нынешний как бороться со спамом - довольо ясно: контент-фильтры сейчас, при хорошей трнировке, убивают до 90-95% спама, оставшиеся 3-4 мейла максимум в день серьёзной проблемы не представляют.

Не согласен. Вероятность убить важное письмо существует. 3-4 лишних мейла каждый день -- головная боль. Самое мерзкое то, что твой адрес воруется даже не с веба, а просто вирусом из мейлбокса одного из твоих кореспондентов.

[tejblum.livejournal.com]

До меня в последнее время доходит примерно одно письмо в неделю.

[tejblum.livejournal.com]

Oops -- спамовое письмо, я имел в виду.

[stas]

При тех обьёмах спама и не-спама, которые я получаю - 4 мейла это примерно 1% того и другого. Убиение их занимает ровно секунду. Неприятно, но ничего страшного. То же и просмотр спам-фолдера - на сотню мейлов затрачивается примерно секунд 20-30.
С вирусами же проблема другая - у антивирусов слишком много false positives, и обьём мусора просто резко больше на одно письмо, что напрягает. Средний спам - 3-4К, а средний вирус - 30-40К.

[amber46.livejournal.com]

Использовал раньше на серверах http://www.hbedv.com/ - работает отлично - загрузка проца и памяти конечно от него чувствуется но как мне кажется дело того стоит.
Сейчас обкатываю clаmav - есть пропуски - особенно в так называемых возвратных мейлах.
Рекомендую поставить http://www.hbedv.com/ по персональной (бесплатной на год - потом перерегистрируешься и всё) лицензии.

[stas]

Персональной не могу - у нас с нелицензионным софтом строго. А выкладывать 2 штуки евров как-то жаба подавляет...

[amber46.livejournal.com]

Тогда остается ClamAv он свободный (OpenSource) у него даже clamav-milter уже есть готовый (если вы конечно всё еще пользуетесь sendmail.
Скажем так: по сравнению с H+BEDV он работает на 95% что собственно тоже дело.

[larisaka.livejournal.com]

Такое не всем подойдёт, но вот мой рабочий адрес на WEBе не стоит, и нужная почта идёт в основном с известных мне адресов. В главный folder пропускается только такое, а с неизвестных адресов идёт в проверочный folder и рассматривается внимательнее перед открыванием.
От вирусов, посланных с адресов друзей, не спасёт, но утреннюю проблему замусоренного за ночь ящика решает замечательно. Утром практически всё нужное отсеяно от мусора.

[albanetc.livejournal.com]

а как насчет выкинуть smtp на хер? в общепланетном масштабе?

[stas]

Обчепланетным масштабом мы не занимаемся...