[sashaobrok]

millal j6uab k2tte aeg mil eesti isp-id oma relay serveritega (mail.hot mail.uninet starman misiganes) virusscanni tegema hakkavad?
v6ibolla olen ma loll ja ei jaga seda systeemi, aga minuarust hetkeseisuga paarisajad tuhanded serverite v6imsusesse investeerida ja sellega virusscani v6imaldamine tekitada, peaks olema nende k6igi kohus (juhul kui hetke takistuseks on muidugi scanist tingitud ylekoormus)
enamus maililiiklusest k2ib ju l2bi mail.minuisp.ee

r22kige nüüd targad..
miks ei tehta seda?
mis seda takistab?
kas selline lahendus ei p22sta mitte midagi?

[kaiowas]

Enamus tänapäevaseid viiruseid ei jää enam ammu relay'le lootma, vaid omab enda smtp mootorit, seega toimub otselevik sihtpunkti serverini. Miks sihtpunkt viirusega maile maha ei korja on iseküsimus, kas pole viirusetõrjet, või on viirus veel liiga uus selleks, et ta ka viirusetõrje poolt tuvastatav oleks. Päris üle oma varju ikka ei hüppa. Viiruse allika puhul on ülim lollus lähtude saatja aadressist, näiteks kui saad viiruse aadressilt jukupuku@starman.ee, ei tähenda see absoluutselt seda, nagu oleks lähtuks see starmani serverist või ülepeakaela üldse starmani võrgust. Lähtudes sellest, et viirused armastavad võltsida kõike, nii saajat kui saatjat, otsida sobilikke mailiaadresse kõikjalt masina piirest, ka internet exploreri cachest, võib tegelik nakatunud saatja olla kusiganes. Tegelik lähtepunkt on tuvastatav vaid maili headereid analüüsides. Kui siin juba starmani sai mainitud, siis mailiviiruste levik sellest võrgust on väga minimaalne kuna 1. Väljuv 25's smtp port, mida on vaja smtp serveritega suhtlemiseks on juba üle kuu aja filtreeritud, seega on loodud tõhus tõke otselevikuks ilma smtp serveri abita. 2. Starmani smtp serveril on täiesti toimiv antiviirus, mis toimetab täpselt nii hästi kui viiruste db uuendused seda lubavad. Kuuldavasti on toimivad antiviirused ka teistel suurematel teenusepakkujatel täiesti olemas, kuid viirused levivad otse klientarvutitest, ning 25'nda pordi piirangut pole keegi teine veel rakendanud.