Re: content filtering

>>>>> "A" == Antivir  <antivir@home.bashnet.ru> writes:
A> To: <CGatePro@mx.ru> (CommuniGate Pro Russian Discussions)
A> Date: Tue, 04 Dec 2001 09:13:15 +0500

>>

>>> А как сказать CG, чтобы он с этим письмом больше
>>> ничего не делал?
>>> 

A> А что, нельзя просто сказать этому письму rm -f, A> а cgpro кинуть REJECTED?

A> Только непонятно, зачем это делать? Ведь отправитель
A> будет уверен, что послал сообщение вовремя, а тут
A> кто-то слишком умный удалил письмо, и даже не уведомил
A> об этом.
A> А вот уведомлять получателей о том, что им шел вирус,
A> пожалуй, не стоит. Зря будут беспокоиться.

Мм, во-первых, в данном случае, мои клиенты -- как раз получатели; "уверенность" в чем бы то ни было вирусоотправителя волнует меня где-то в двадцатую очередь.

Во-вторых ( вы наверное будете смеяться ;), по крайней мере в настоящее время практически все приходящие в нашу сеть письма с вирусами отправлены самими вирусами и кроме вирусов ничего в себе не содержат.

Уведомлять таких отправителей я считаю излишним, даже если по адресу, указанному в From, что-то можно передать. Если адрес не доступен, имеем отличный способ для DoS, не так ли?

Зато с получателями дело обстоит лучше -- они все знают, что такое вирусы, и вполне способны понять, что нужное письмо не дошло из-за того, что в нем был вирус ( это ~0.1% случаев ).

Поэтому, коль скоро в CG не удается подменить письмо на сообщение о вирусе, хочется иметь 3 варианта действий по результатам фильтра: pass, reject, drop. На мой вкус -- довольно скромное желание.

-- 
------------------------------------------------------------------------
    Sergey Mukhin                       |
    Senior System Administrator         |    http://sm.msk.ru/
    RTComm, Russia                      |    SM45-RIPE
------------------------------------------------------------------------
*     If you can't learn do it well learn to enjoy doing it badly.     *
------------------------------------------------------------------------

##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки
  <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru>