В практику некоторых европейских ISP начинает входить (http://www.webwereld.nl/nieuws/18686.phtml) использование DNSBL системы VIRBL (http://virbl.bit.nl/) для блокировки адресов с которых обнаружена рассылка вирусов и червей.IP адрес автоматически помещается в черный список при получении хотя бы двух вирусов в течении суток, через 24 часа отсутствия вирусной активности адрес убирается из базы, исключения составляют некоторые популярные почтовые серверы помещенные в белый список.
Полную virdb базу можно получить в формате bind (http://virbl.bit.nl/virbl.dnsbl.bit.nl), rbldnsd (http://virbl.bit.nl/rbldnsd-virbl.dnsbl.bit.nl) или текстовом (http://virbl.bit.nl/virbl.dnsbl.bit.nl.txtplain).URL: http://slashdot.org/article.pl?sid=04/06/06/1338225
Новость: http://www.opennet.ru/opennews/art.shtml?num=3960
и как прикрутить это к sendmail ?
А зачем тебе это прикуручивать к sendmail пропиши в хостс или в айпитаблес!
например можно так:FEATURE(`dnsbl', `virbl.dnsbl.bit.nl', `550 Ne nado slat virus')dnl
добавить в sendmail.mc
Вообще говоря и идея конечно хорошая, и трафик можно сэкономить.
Но вот много ли среди "популярных почтовых серверов" у них, тех
которые популярны тут у нас.
неверновот так:
FEATURE(`dnsbl', `rbldnsd1.dnsbl.bit.nl', `550 Ne nado slat virus')dnl
Лажа полная, к тому же реализация подобной системы в России противоречит закону о связи.
И чем же она противоречит? Ну ка, ну ка.
а как тогда для postfix?
maps_rbl_domains = virbl.bit.nl
или по другому?
Moget podnjat' u nas takuju ge sistemu?
Хорошо бы
Но нужен тогда белый список почтовых серверов
Может уже где-нибудь он существует?
Глупости, зараженная машина будет прекрасно рассылать вирусы через smtp провайдера, и что после
этого всех и вся блокировать ?
Провайдеры довольно часто вирусы фильтруют
Их просто мизер - таких провов.
Подавляющее большинство вирусов посылают себя напрямую; так же поступают и программы, рассылающие спам. Это значит, что закрытие SMTP-порта:25 правилом
allow tcp from any to список_внешних_релеев smtp
allow tcp from внутренние_релеи to any smtp
deny tcp from внутренняя_сеть to any smtp
пресечёт рассылку большинства вирусов и значительно сократит поток спама из сети провайдера.Список внешних релеев - это hotmail.com, mail.ru и другие по запросам юзеров (по просьбе хотя бы одного юзера открыть ему SMTP-доступ к его любимому релею этот релей открывается для всех). Аналогичным образом создаётся список внутренних релеев. В просьбе об открытии SMTP-доступа должно содержаться обязательство не рассылать спам и вирусы.
Спамер - это человек; он может посмотреть сайт провайдера или позвонить ему по телефону и узнать, каким релеем ему пользоваться. Вирус может узнать адрес релея только из настроек OutLook, TheBat или др.почтовой программы, если он знает, как программа хранит настройки. Но яполагаю, что в большинство вирусов подобная функциональность не включена.
А пока некоторые {censored} провайдеры кладут {censored} на пресечение {censored} спама и {censored} вирусов, идущих из их сетей, владельцы почтовых серверов вынуждены использовать чёрные списки. И никакой зокон о свЯзи не вправе вынудить меня принимать почту от тех {censored}, кто мне неприятен.
PS: Ищу опытного вирусописателя. Найду - убью в сугубо извращённой форме! :-)
очень маленькая база. dsbl.org или njabl.org гораздо больше. кроме того, нормальные мантейнеры отдают данные через rsync, но не через bind или wget.
Фигня полная. Надо фильтровать все исполняемые эттачи на подлете (на этапе соединения), а вирусы в архивах ловить антивирусом прикрученным к почтарю.
Одно другому не мешает. Во-первых, система отлупа по IP-номеру экономит трафик, т.к. срабатывает до принятия на сервер вируса, спама или какой др.гадости.Во-вторых, система отлупа по IP-номеру даёт отлуп даже неизвестным вирусам и спаму, которые могут прйти сквозь фильтр.
А вот для противодействия DoS-атакам систему хранения надо делать распределённой (тиражируемой) и кэшируемой.
Не совсем понятно, почему их сервер так тормозит. это при моем канале 2М страничка открывается минут за 5-ть. Если так же будет проходить проверка IP на почтовике, то это просто ужас.Так только у меня?