🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1723

Re: Anti virus op webserver

#1723
From: Briachons
Date: Thu, 09 May 2002 19:07
48 lines
2998 bytes
Dick schreef op do, 09 mei 2002 18:44:24 GMT:

> On 9 May 2002 18:34:34 GMT, Briachons <usenet@briachons.cjb.net>
> wrote:
> 
>>William schreef op do, 09 mei 2002 18:07:04 GMT:
>>
>>> Waarom installeert niet elke webserver (of mail.server.com) anti virus
>>> software? Dan is heel dat virus probleem toch uit de wereld?
>>
>>Je loopt daarmee op een aantal andere problemen, die allicht nog minder
>>gewenst zijn dan een virus. Beeld je in dat een verdachte mail gevonden
>>wordt. Wat ga je daarmee doen? Verwijderen, en zo iemand een mail niet
>>laten krijgen? Of de mail taggen (markeren), en dus de inhoud veranderen?
>>Al bij al wil ik, als klant bij een ISP niet dat die ISP gaat bepalen wat
>>ik mag ontvangen en wat niet.
>>
> Ik zie je bezwaar niet, ook verdachte post wordt niet in je brievenbus
> gepost.

Je argument lijkt te kloppen - maar toch is het niet correct. Toen in
september het afgeraden was om wit poeder te verzenden, zijn ook daar
regelmatig brieven van gepost - en geopend.

Ofwel zijn die brieven niet verdacht (en dat probleem stelt zich ook bij
virusscanners op e-mail); ofwel houdt je argument toch niet zoveel
steek...

Heel wat mensen zouden het een inbreuk op de privacy vinden als hun mail
(zij het dan elektronisch) gescreend zou worden. Dat zou trouwens ook
impakt hebben op wat je kan verzenden (kan je een virus in een .zip
formaat toestaan? Of een PGP-encrypte virus?)

[...]
> 
> Aanpakken bij de bron is het beste. 
> 

Identificeer je dan even de bron? Is dat de schrijver van het virus, de
meest recente verzender (toevallige uitvoerder van een bijlage), het
subnet waar het virus vandaan komt (in mijn geval de mailserver van
Telenet) of is het jouw pop-server, die dat mailtje uiteindelijk ontvangt?

Afhankelijk van jouw definitie, vraagt het een andere aanpak (en het zal
je duidelijk zijn: niet elke aanpak is mogelijk of gewenst).

-- 
Briachons 
Technical Details
Message-ID: <abeod5.7i.1@mmimicry.ath.cx>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-04!supernews.com!telocity-west!TELOCITY!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!d5779516.kabel.telenet.BE!not-for-mail
References: <cVyC8.66071$Ze.10415@afrodite.telenet-ops.be> <abemg5.7i.1@mmimicry.ath.cx> <uoglduokpeic0oc7o02msnvvo1640qqafh@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,ce2deb9f2cd536b
X-Google-Attributes: gid113446,public
X-Google-Thread: 109eb5,ce2deb9f2cd536b
X-Google-Attributes: gid109eb5,public
X-Google-ArrivalTime: 2002-05-09 12:07:45 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-04!supernews.com!telocity-west!TELOCITY!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!d5779516.kabel.telenet.BE!not-for-mail
From: Briachons <usenet@briachons.cjb.net>
Newsgroups: be.comp.security,nl.comp.virus
Subject: Re: Anti virus op webserver
Date: 9 May 2002 19:07:41 GMT
Organization: hoedje voor namaak
Lines: 49
Message-ID: <abeod5.7i.1@mmimicry.ath.cx>
References: <cVyC8.66071$Ze.10415@afrodite.telenet-ops.be> <abemg5.7i.1@mmimicry.ath.cx> <uoglduokpeic0oc7o02msnvvo1640qqafh@4ax.com>
Reply-To: Briachons <re-usenet@briachons.cjb.net>
NNTP-Posting-Host: d5779516.kabel.telenet.be (213.119.149.22)
X-Trace: fu-berlin.de 1020971261 18112440 213.119.149.22 (16 [84525])
User-Agent: Xnews/5.04.25