🚀 go-pugleaf

Catharina schreef op vr, 10 mei 2002 08:50:46 GMT:

[...]

>> De argumentatie ligt vooral in het rendement van de inspanning. Als
>> vanop mijn subnet geen overtollige (virus)mails vertrekken, bespaar ik
>> op mijn netwerkkosten (bandbreedte naar buiten) en wint de reputatie
>> van die ISP. 
> 
> Maar... ik heb het gevoel dat dit niet klopt.. Hoezo zouden er van een 
> (willekeurige) provider meer virusmails vertrekken dan dat er aankomen?

Ik denk niet dat dat zo is. Alleen: als je de uitgaande mail scant, stop
je 1 generatie vroeger de verspreiding. 

Het is een variant op "verbeter de wereld, begin met jezelf". Of: klaag
niet dat "de ander" virussen aan jou verzendt, als je niet de nodige
maatregelen genomen hebt om zelf niets virusachtig te verzenden.

[...]

> Ik realiseer me ook trouwens nu pas dat een bericht naar de verzender
> van verdachte mail natuurlijk net zo effectief kan zijn als een bericht
> naar de ontvanger. 

*nog* effectiever, als je de verspreiding echt wil tegengaan. Je snijdt 1
generatie meer af. 

> [Ik heb een kaakontsteking, vreemd bijeffect van de
> pijn (b)lijkt te zijn dat ik nu ook niet meer zo goed kan denken..]

tja, een virusinfectie doet wel vaker wat aan je performantie.  Je had
maar beter moeten screenen :-) Toch beterschap.

>> Naarmate meer mailserver op de uitgaande mail screenen, gaat die
>> impakt ook steeds groter zijn (als -utopisch- alle uitgaande
>> mailservers screnen, moet ik niet eens inspanning leveren op de
>> inkomende...) 
> 
> Inderdaad, maar zover zal het vast niet komen. Mensen kunnen toch in 
> principe ook op hun eigen peeceetje een mailserver opzetten?

Uiteraard kan dat (ik heb hier ook mijn mailserver staan). Alleen moet ik
al mijn mail relayen (doorgeven) aan de mailserver van de ISP. Als ik niet
scan, kan de SMTP-server van de ISP dat nog doen.  Een eigen mailserver is
dus geen excuus om niet te scannen.

Dat veronderstelt wel dat je de klanten van een netwerk verplicht om via
die ene server te gaan. Dat is het geval voor de (Belgische) Telenet, en
ook andere ISP's doen het zo.

En och ja, ik vind dat ook niet echt leuk. Als "power user" zou ik graag
een volledige mailserver opzetten - maar ik besef heel goed dat het een
niet gewenste situatie is. Ik betwijfel nl. of iedereen zijn server wel
goed zou opzetten (Open Relays - om maar een probleem aan te stippen).

>> Een scanner op de mail naar binnen (de POP-server) is een handigheidje
>> voor mijn klanten, maar het virus is er dan al; heeft al bandbreedte
>> en schijfruimte verbruikt. (Wat niet wegneemt dat het zeker ook zijn
>> voordeel heeft - maar, nogmaals, ik zou me concentreren op een sterke
>> policy op de outgoing server)
> 
> Ik begrijp inmiddels wat beter waarom je dat zou doen. Neemt niet weg
> dat ik nog steeds wel de mogelijkheid zou willen hebben..

Zou je er extra voor willen betalen? 
-- 
Briachons