🚀 go-pugleaf

Catharina schreef op do, 09 mei 2002 22:42:53 GMT:

>> En: je moet niet direct de ontvanger van een virus waarschuwen, maar de
>> verzender. Als je die "clean" krijgt, win je veel meer. Als ik sysadmin
>> bij een ISP was, zou ik op de uitgaande server scannen - als ik al scan -
>> en niet direct op de inkomende.
>> 
> Jammer. Waarom niet beide?

Let op de "direct" in het voorgaande. Misschien moet ik het herformuleren?
Ik zou er als sysadmin vooral werk van maken om geen virussen verder de
wereld in te sturen, wat niet wegneemt (of uitsluit) dat ik ook aandacht
zou hebben om het inkomend verkeer (eventueel) te scannen.

De argumentatie ligt vooral in het rendement van de inspanning. Als vanop
mijn subnet geen overtollige (virus)mails vertrekken, bespaar ik op mijn
netwerkkosten (bandbreedte naar buiten) en wint de reputatie van die ISP. 

Je kan er ook sneller op ingrijpen. Op de uitgaande server kan je
makkelijker een verdacht gedrag opmerken (als een bepaalde klant plots
naar enkele honderden personen mailt, is er wat mis. Ofwel een worm, ofwel
een spammer). Dat kan je niet zo vlot op een inkomende mailserver.

Naarmate meer mailserver op de uitgaande mail screenen, gaat die impakt
ook steeds groter zijn (als -utopisch- alle uitgaande mailservers screnen,
moet ik niet eens inspanning leveren op de inkomende...)

Een scanner op de mail naar binnen (de POP-server) is een handigheidje
voor mijn klanten, maar het virus is er dan al; heeft al bandbreedte en
schijfruimte verbruikt. (Wat niet wegneemt dat het zeker ook zijn voordeel
heeft - maar, nogmaals, ik zou me concentreren op een sterke policy op de
outgoing server)

> Ik heb (even afkloppen.. tot nu toe ;-) nog nooit een virus de wereld in 
> gezonden, maar ik ontvang dagelijks enkele mb's aan besmette bijlages, 
> klez-mails enz enz.. Het zou mij echt wel wat lijken. Geef mij maar de 
> gegevens van verdachte mails en als ik denk iets te missen zal ik er zelf 
> nog wel even naar informeren.

bekijk het niet als een of/of, maar als een 80%/20% verhouding. 

-- 
Briachons