Не понос, так золотуха

[stas]

Все вот спам ругают, а в то же врема, на нынешний как бороться со спамом - довольо ясно: контент-фильтры сейчас, при хорошей трнировке, убивают до 90-95% спама, оставшиеся 3-4 мейла максимум в день серьёзной проблемы не представляют. А вот с вирусами они справляются значительно хуже - потому что контента в вирусах нету, обычно, одни аттачи, а блокировать все аттачи невозможно. Плюс вирусы в зипах с паролями, и т.п. Ставить антивирус на сервер пока побаиваюсь - как бы не сдох сервер, каждый мейл сканировать... К тому же, от кодированых зипов оно не спасает. А главное, в отличие от спама, вирусные мейлы во-первых, здоровенные (по 40K и выше), а во-вторых, совершенно в безумных обьёмах - даже самый безбашенный спаммер по 100 мейлов на один адрес не шлёт, смысла не имеет. А вирусу такое в порядке вещей. И в третьих, от случайного прочтения спама ещё никто не умер, а юзер, случайно запустивший вирус во внутренней сети - royal pain in the ass. К тому же, антивирус надо контролировать - вдруг сьест полезный документ? Значит, всю тыщу сообщений о пойманных вирусах в день надо просмотреть, причём если по спаму видно, спам это или нет, то поди узнай сразу, что в этом зипе или doc-е - письмо от клиента или очередная кака? Т.е. можно спросить адресата, спросить клиента - но это ж всё время занимает!
Непонятно, что с этим делать - ставить мейл-сервер посильнее и антивирус? И надолго это поможет? Блокировать весь подозрительный контент напрочь, и заставить юзеров научиться пользоваться FTP? Тоже малореально. Печаль...

Comments

[larisaka.livejournal.com]

Такое не всем подойдёт, но вот мой рабочий адрес на WEBе не стоит, и нужная почта идёт в основном с известных мне адресов. В главный folder пропускается только такое, а с неизвестных адресов идёт в проверочный folder и рассматривается внимательнее перед открыванием.
От вирусов, посланных с адресов друзей, не спасёт, но утреннюю проблему замусоренного за ночь ящика решает замечательно. Утром практически всё нужное отсеяно от мусора.