The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Распределенная система блокировки червей и вирусов"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Распределенная система блокировки червей и вирусов"
Сообщение от opennews on 07-Июн-04, 11:30 
В практику некоторых европейских ISP начинает входить (http://www.webwereld.nl/nieuws/18686.phtml) использование DNSBL системы VIRBL (http://virbl.bit.nl/) для блокировки адресов с которых обнаружена рассылка вирусов и червей.

IP адрес автоматически помещается в черный список  при получении хотя бы двух вирусов в течении суток, через 24 часа отсутствия вирусной активности адрес убирается из базы, исключения составляют некоторые популярные почтовые серверы помещенные в белый список.


Полную virdb базу можно получить в формате  bind (http://virbl.bit.nl/virbl.dnsbl.bit.nl), rbldnsd (http://virbl.bit.nl/rbldnsd-virbl.dnsbl.bit.nl) или текстовом (http://virbl.bit.nl/virbl.dnsbl.bit.nl.txtplain).

URL: http://slashdot.org/article.pl?sid=04/06/06/1338225
Новость: http://www.opennet.dev/opennews/art.shtml?num=3960

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Распределенная система блокировки червей и вирусов"
Сообщение от Аноним email on 07-Июн-04, 11:30 
и как прикрутить это к sendmail ?
Cообщить модератору | Наверх | ^

2. "Распределенная система блокировки червей и вирусов"
Сообщение от Achist on 07-Июн-04, 11:38 
А зачем тебе это прикуручивать к sendmail пропиши в хостс или в айпитаблес!
Cообщить модератору | Наверх | ^

3. "Распределенная система блокировки червей и вирусов"
Сообщение от Mike (??) on 07-Июн-04, 11:40 
например можно так:

FEATURE(`dnsbl', `virbl.dnsbl.bit.nl', `550 Ne nado slat virus')dnl

добавить в sendmail.mc

Вообще говоря и идея конечно хорошая, и трафик можно сэкономить.
Но вот много ли среди "популярных почтовых серверов" у них, тех
которые популярны тут у нас.

Cообщить модератору | Наверх | ^

17. "Распределенная система блокировки червей и вирусов"
Сообщение от KisaSoft email(??) on 02-Мрт-06, 09:43 
неверно

вот так:


FEATURE(`dnsbl', `rbldnsd1.dnsbl.bit.nl', `550 Ne nado slat virus')dnl

Cообщить модератору | Наверх | ^

4. "Распределенная система блокировки червей и вирусов"
Сообщение от TaranTuL email on 07-Июн-04, 13:54 
Лажа полная, к тому же реализация подобной системы в России противоречит закону о связи.
Cообщить модератору | Наверх | ^

8. "Распределенная система блокировки червей и вирусов"
Сообщение от Антон (??) on 07-Июн-04, 15:34 
И чем же она противоречит? Ну ка, ну ка.
Cообщить модератору | Наверх | ^

5. "Распределенная система блокировки червей и вирусов"
Сообщение от cobold email on 07-Июн-04, 13:59 
а как тогда для postfix?
maps_rbl_domains = virbl.bit.nl
или по другому?
Cообщить модератору | Наверх | ^

6. "Распределенная система блокировки червей и вирусов"
Сообщение от Dmitry Pupkov email on 07-Июн-04, 14:10 
Moget podnjat' u nas takuju ge sistemu?
Cообщить модератору | Наверх | ^

7. "Распределенная система блокировки червей и вирусов"
Сообщение от Mike (??) on 07-Июн-04, 14:52 
Хорошо бы
Но нужен тогда белый список почтовых серверов
Может уже где-нибудь он существует?
Cообщить модератору | Наверх | ^

9. "Распределенная система блокировки червей и вирусов"
Сообщение от Аноним email on 07-Июн-04, 17:28 
Глупости, зараженная машина будет прекрасно рассылать вирусы через smtp провайдера, и что после  
этого всех и вся блокировать ?  
Cообщить модератору | Наверх | ^

10. "Распределенная система блокировки червей и вирусов"
Сообщение от Mike (??) on 07-Июн-04, 18:04 
Провайдеры довольно часто вирусы фильтруют
Cообщить модератору | Наверх | ^

13. "Распределенная система блокировки червей и вирусов"
Сообщение от Евгений (??) on 08-Июн-04, 17:30 
Их просто мизер - таких провов.
Cообщить модератору | Наверх | ^

14. "Распределенная система блокировки червей и вирусов"
Сообщение от Дмитрий Ю. Карпов email on 09-Июн-04, 15:40 
Подавляющее большинство вирусов посылают себя напрямую; так же поступают и программы, рассылающие спам. Это значит, что закрытие SMTP-порта:25 правилом
allow tcp from any to список_внешних_релеев smtp
allow tcp from внутренние_релеи to any smtp
deny tcp from внутренняя_сеть to any smtp
пресечёт рассылку большинства вирусов и значительно сократит поток спама из сети провайдера.

Список внешних релеев - это hotmail.com, mail.ru и другие по запросам юзеров (по просьбе хотя бы одного юзера открыть ему SMTP-доступ к его любимому релею этот релей открывается для всех). Аналогичным образом создаётся список внутренних релеев. В просьбе об открытии SMTP-доступа должно содержаться обязательство не рассылать спам и вирусы.

Спамер - это человек; он может посмотреть сайт провайдера или позвонить ему по телефону и узнать, каким релеем ему пользоваться. Вирус может узнать адрес релея только из настроек OutLook, TheBat или др.почтовой программы, если он знает, как программа хранит настройки. Но яполагаю, что в большинство вирусов подобная функциональность не включена.

А пока некоторые {censored} провайдеры кладут {censored} на пресечение {censored} спама и {censored} вирусов, идущих из их сетей, владельцы почтовых серверов вынуждены использовать чёрные списки. И никакой зокон о свЯзи не вправе вынудить меня принимать почту от тех {censored}, кто мне неприятен.

PS: Ищу опытного вирусописателя. Найду - убью в сугубо извращённой форме! :-)

Cообщить модератору | Наверх | ^

11. "Распределенная система блокировки червей и вирусов"
Сообщение от Аноним email on 07-Июн-04, 23:18 
очень маленькая база. dsbl.org или njabl.org гораздо  больше. кроме того, нормальные мантейнеры отдают данные через rsync, но не через bind или wget.
Cообщить модератору | Наверх | ^

12. "Распределенная система блокировки червей и вирусов"
Сообщение от Евгений (??) on 08-Июн-04, 17:29 
Фигня полная. Надо фильтровать все исполняемые эттачи на подлете (на этапе соединения), а вирусы в архивах ловить антивирусом прикрученным к почтарю.
Cообщить модератору | Наверх | ^

15. "Распределенная система блокировки червей и вирусов"
Сообщение от Дмитрий Ю. Карпов email on 10-Июн-04, 14:50 
Одно другому не мешает. Во-первых, система отлупа по IP-номеру экономит трафик, т.к. срабатывает до принятия на сервер вируса, спама или какой др.гадости.

Во-вторых, система отлупа по IP-номеру даёт отлуп даже неизвестным вирусам и спаму, которые могут прйти сквозь фильтр.

А вот для противодействия DoS-атакам систему хранения надо делать распределённой (тиражируемой) и кэшируемой.

Cообщить модератору | Наверх | ^

16. "Распределенная система блокировки червей и вирусов"
Сообщение от Stranger03 email(??) on 11-Июн-04, 16:43 
Не совсем понятно, почему их сервер так тормозит. это при моем канале 2М страничка открывается минут за 5-ть. Если так же будет проходить проверка IP на почтовике, то это просто ужас.

Так только у меня?

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру