🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1742

Re: Anti virus op webserver

#1742
From: Briachons
Date: Fri, 10 May 2002 16:55
60 lines
4349 bytes
Catharina schreef op vr, 10 mei 2002 08:50:46 GMT:

>> De argumentatie ligt vooral in het rendement van de inspanning. Als vanop
>> mijn subnet geen overtollige (virus)mails vertrekken, bespaar ik op mijn
>> netwerkkosten (bandbreedte naar buiten) en wint de reputatie van die ISP.
> 
> Maar... ik heb het gevoel dat dit niet klopt.. Hoezo zouden er van een 
> (willekeurige) provider meer virusmails vertrekken dan dat er aankomen? 
> Wat is precies het verschil tussen banbreedte naar buiten en bandbreedte 
> naar binnen? Sorry, ik kan me hier echt (nog) geen beeld van vormen.. 

1. Veronderstel dat je ISP bent, en dat vanop jouw netwerk systematisch
   "rotzooi" vertrekt. Rotzooi in deze is zowel spam als virussen. Dat
   komt de reputatie niet ten goede. Voor spam bestaan dan ook de
   black-lists [1], en voor virussen gebeurt dat ook. Minder systematisch,
   maar het kan.[2]

2. Bij het onderscheid tussen "interne" en "externe" bandbreedte, moet je
   vooral kijken naar de breedband-providers. Hetzelfde gaat ten dele op
   voor een dial-up-netwerk, maar veel minder (omdat daar ook minder
   verbruik is, door de kleinere capaciteit)

3. Een ISP (of groot bedrijf) huurt een vooraf bepaalde bandbreedte van
   een upstream-provider (een ISP voor ISP's). Dat kost geld - uiteraard.
   Als dat kanaal "vol" zit, gaan de klanten tragere verbindingen hebben,
   en moet je de capaciteit uitbreiden. 
   
   Als je die (beperkte) bandbreedte laat vollopen doordat al je klanten
   virussen verzenden, heb je weinig rendement van je band gehad. Vandaar
   dat je beter dat verzenden tegengaat (dan hou je bandbreedte over om je
   klanten naar <url:http://www.free-av.com/> te laten surfen)

   Afhankelijk van het contract (en enkele technische details) kan je 2
   situaties meemaken als je band "vol" is. Ofwel kan je even "over de
   limiet gaan" (wat meestal op de factuur zijn weerslag heeft, en dan een
   onvoorziene uitgave is); ofwel gaat je upstream uit van "vol is vol" en
   dan ben je niet langer bereikbaar. Dat laatste resulteert in een
   verlies van connectiviteit (voor jezelf, voor je klanten, en voor
   externen)

4. De bandbreedte "aan de binnenkant" is een stukje flexibeler. Daar heb
   je volledige controle over (op verschillende manieren: door de servers
   een connectielimiet op te leggen; door de tussenliggende systemen als
   buffer te gebruiken (routers en proxies) ofzo). Bovendien heb je daar
   niet direct hinder als je op of over de limiet zit. 
   Je klanten gaan - tijdelijk - een tragere verbinding hebben, maar als
   dat niet te vaak voorkomt kunnen die dat wel accepteren. (Er staat niet
   direct een factuur tegenover: je kan de investering dan ook beter
   inplannen)

-- Noten --

[1] Zie <url:http://spamcop.net/fom-serve/cache/290.html> of
<url:http://directory.google.com/Top/Computers/Internet/Abuse/Spam/Blacklist
s/?tc=1>

[2] Tijdens de uitbraak van ILOVEYOU.txt.vbs werden diverse domeinen
afgesloten. Ondermeer Microsoft aanvaarde toen geen mail meer.
-- 
Briachons 
Technical Details
Message-ID: <abh531.2i.1@mmimicry.ath.cx>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!supernews.com!194.159.246.34.MISMATCH!kibo.news.demon.net!demon!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!fu-berlin.de!uni-berlin.de!d5779516.kabel.telenet.BE!not-for-mail
References: <cVyC8.66071$Ze.10415@afrodite.telenet-ops.be> <abemg5.7i.1@mmimicry.ath.cx> <MPG.17450c2c6492ad369897a6@nl-news.euro.net> <abf2jb.7k.1@mmimicry.ath.cx> <MPG.174519d3cd593f709897a7@nl-news.euro.net> <abf689.7k.1@mmimicry.ath.cx> <MPG.17452a51eefe17719897a8@nl-news.euro.net>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,ce2deb9f2cd536b
X-Google-Attributes: gid113446,public
X-Google-Thread: 109eb5,ce2deb9f2cd536b
X-Google-Attributes: gid109eb5,public
X-Google-ArrivalTime: 2002-05-10 09:55:50 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!supernews.com!194.159.246.34.MISMATCH!kibo.news.demon.net!demon!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!fu-berlin.de!uni-berlin.de!d5779516.kabel.telenet.BE!not-for-mail
From: Briachons <usenet@briachons.cjb.net>
Newsgroups: be.comp.security,nl.comp.virus
Subject: Re: Anti virus op webserver
Date: 10 May 2002 16:55:49 GMT
Organization: hoedje voor namaak
Lines: 60
Message-ID: <abh531.2i.1@mmimicry.ath.cx>
References: <cVyC8.66071$Ze.10415@afrodite.telenet-ops.be> <abemg5.7i.1@mmimicry.ath.cx> <MPG.17450c2c6492ad369897a6@nl-news.euro.net> <abf2jb.7k.1@mmimicry.ath.cx> <MPG.174519d3cd593f709897a7@nl-news.euro.net> <abf689.7k.1@mmimicry.ath.cx> <MPG.17452a51eefe17719897a8@nl-news.euro.net>
Reply-To: Briachons <re-usenet@briachons.cjb.net>
NNTP-Posting-Host: d5779516.kabel.telenet.be (213.119.149.22)
X-Trace: fu-berlin.de 1021049749 18926009 213.119.149.22 (16 [84525])
User-Agent: Xnews/5.04.25