大家有沒有收到此病毒郵件?一小時居然有几千封...

ilovecr

原帖由 思一克 于 2005-11-25 16:52 发表
To Abel,

这是两害相全区其轻的问题。是让SERVER 阵亡还是误挡了一个邮件的问题。
再说，看看一些大的公司ANTI-SPAM做的好的SERVER阻挡是正常的配置。

Abel,我大概知道你说“阵亡”的含义了。


" ...

    你认为anti-spam这个时候是减小 阵亡的最好办法 ？？
   仔细想想 abel的话吧。

ilovecr

原帖由 思一克 于 2005-11-25 14:15 发表
To abel,

怎么不可能。不止90%。
你想想，发病毒的是什么东西（前2天），不都是ROUTER IP吗或是上网的单机吗？是MAIL SERVER吗，不是。
你的ANTI-SPAM连这也判断不出来？ 如果判断出了，99。9%都拒绝了。

...

   拜托，，

  严格的说，病毒也是垃圾邮件。但病毒特征很明显，一般的操作会直接杀掉。
  而后进行anti spam 处理。因为spam 的识别，判断，打分，会难的多。。

ilovecr

原帖由 我菜我怕谁 于 2005-11-24 14:11 发表

不会吧...

  不会？？？
   你 看看自家的log
     maillog,就知道了。（禁止反解的除外）

ilovecr

大家有时间可以研究一下
   mailscanner or amavis的处理流程。

kinux

唉, 今天在家里, 以为公司少人用邮件, 可以升级一下clamav, 在rpmbuild时看到

Message from syslogd@localhost at Sat Nov 26 08:37:28 2005 ...
localhost kernel: CPU0: Running in modulated clock mode

Message from syslogd@localhost at Sat Nov 26 08:37:33 2005 ...
localhost kernel: CPU1: Temperature above threshold

Message from syslogd@localhost at Sat Nov 26 08:37:33 2005 ...
localhost kernel: CPU0: Temperature above threshold

之后不安裝了, 一不小心死了那要回公司搞..   汗!!!

terry8416

邮件炸弹WORM_MYTOB……可以通过邮件网关设置策略过滤，更新防病毒软件的病毒码也可以吧

思一克

一个"从不在CONNECTION阶段DENY邮件“的SERVER的反垃圾邮件能力将会十分有限。

可想而知，那将有多少（超过好邮件多少倍）垃圾邮件需要SERVER收下在处理呀？
SERVER不忙才怪。忙的还十分不值得。

枫影谁用了

原帖由 ilovecr 于 2005-11-27 20:38 发表
大家有时间可以研究一下
   mailscanner or amavis的处理流程。

看来你对这方面很了解，，给我们来个介绍怎么样？

比如mail服务器的负载流程。。等 。。。

谢谢

kinux

原帖由 思一克 于 2005-11-28 12:29 发表
一个"从不在CONNECTION阶段DENY邮件“的SERVER的反垃圾邮件能力将会十分有限。

可想而知，那将有多少（超过好邮件多少倍）垃圾邮件需要SERVER收下在处理呀？
SERVER不忙才怪。忙的还十分不值得。

唉..
以前很少用linux, 对iptables不熟..
看来又要啃啃文件了..

思一克

To ilovecr,

你千万不要认为ANTI-SPAM就是内容扫描（如Abel 说的）。内容检查仅仅ANTI-SPAM的一部分，有的时候甚至是一小部分。你说的ANIT-VIRUS 在前，ANIT-SPAM在后，是根据前面的不正确的假设说的。

Abel说的“他的SERVER从来不在CONNECTION阶段拒绝任何邮件”。如果真是这样，那他的SERVER一定有不小的毛病。你想，一个病毒发作的电脑不断象他的SERVER里发病毒，难道从这个病毒原每一个进入的连接都要等到病毒发进来再查毒？ 这样SERVER不忙死（Abel叫阵亡）才怪。