🚀 go-pugleaf

Briachons schreef :

> Catharina schreef op do, 09 mei 2002 22:42:53 GMT:
> 
> >> En: je moet niet direct de ontvanger van een virus waarschuwen, maar de
> >> verzender. Als je die "clean" krijgt, win je veel meer. Als ik sysadmin
> >> bij een ISP was, zou ik op de uitgaande server scannen - als ik al scan -
> >> en niet direct op de inkomende.
> >> 
> > Jammer. Waarom niet beide?
> 
> Let op de "direct" in het voorgaande. Misschien moet ik het herformuleren?

Nee hoor, met deze toelichting is dat niet meer nodig.

> Ik zou er als sysadmin vooral werk van maken om geen virussen verder de
> wereld in te sturen, wat niet wegneemt (of uitsluit) dat ik ook aandacht
> zou hebben om het inkomend verkeer (eventueel) te scannen.
> 
> De argumentatie ligt vooral in het rendement van de inspanning. Als vanop
> mijn subnet geen overtollige (virus)mails vertrekken, bespaar ik op mijn
> netwerkkosten (bandbreedte naar buiten) en wint de reputatie van die ISP.

Maar... ik heb het gevoel dat dit niet klopt.. Hoezo zouden er van een 
(willekeurige) provider meer virusmails vertrekken dan dat er aankomen? 
Wat is precies het verschil tussen banbreedte naar buiten en bandbreedte 
naar binnen? Sorry, ik kan me hier echt (nog) geen beeld van vormen.. 
> 
> Je kan er ook sneller op ingrijpen. Op de uitgaande server kan je
> makkelijker een verdacht gedrag opmerken (als een bepaalde klant plots
> naar enkele honderden personen mailt, is er wat mis. Ofwel een worm, ofwel
> een spammer). Dat kan je niet zo vlot op een inkomende mailserver.

Ik realiseer me ook trouwens nu pas dat een bericht naar de verzender van 
verdachte mail natuurlijk net zo effectief kan zijn als een bericht naar 
de ontvanger. [Ik heb een kaakontsteking, vreemd bijeffect van de pijn 
(b)lijkt te zijn dat ik nu ook niet meer zo goed kan denken..]
> 
> Naarmate meer mailserver op de uitgaande mail screenen, gaat die impakt
> ook steeds groter zijn (als -utopisch- alle uitgaande mailservers screnen,
> moet ik niet eens inspanning leveren op de inkomende...)

Inderdaad, maar zover zal het vast niet komen. Mensen kunnen toch in 
principe ook op hun eigen peeceetje een mailserver opzetten?
> 
> Een scanner op de mail naar binnen (de POP-server) is een handigheidje
> voor mijn klanten, maar het virus is er dan al; heeft al bandbreedte en
> schijfruimte verbruikt. (Wat niet wegneemt dat het zeker ook zijn voordeel
> heeft - maar, nogmaals, ik zou me concentreren op een sterke policy op de
> outgoing server)

Ik begrijp inmiddels wat beter waarom je dat zou doen. Neemt niet weg dat 
ik nog steeds wel de mogelijkheid zou willen hebben..

CC
-- 
http://www.catharinaweb.nl

Frank van der Pol in niwo: 'Ik las laatst dat een -ik meen Nederlandse- 
Europarlementari�r het voorstel zou gaan doen om het gebruik van cookies 
te verbieden vanwege die privacy. Ik weet nu eigenlijk nog steeds niet of 
ik dat nou serieus moest nemen of dat ik terecht dubbel kon liggen van het 
lachen.'