Antivir a SMTP

Vladimír Solnický solnicky na tmp.cz
Pondělí Listopad 20 11:25:45 CET 2000


20. 11. 2000 napsal(a) Lubos Kaspar na téma ,Re: Antivir a SMTP`:

LK> > Nakolik je (ne)vhodne/(ne)uzitecne presouvat
LK> > antivirove funkce site na SMTP server? Neco mluvi pro a neco zase proti a
LK> > ja mam ted takove dilema.
LK>
LK> Antivirove funkce jsou bytostne aplikacni zalezitost.
LK> SMTP-server posloucha na portu 25 a prijima a dale prepravuje
LK> postu jako uzavrene baliky, takze tato jeho jasne definovana
LK> funkce by nemela byt rozmelnovana. Jak by se mohla angazovat sit,
LK> to si pri nejlepsi vuli nedovedu predstavit - to jako ze by nejake
LK> routery mely neco zkoumat?! Podle me by si s MS-viry mely hrat
LK> koncove MS-systemy pri prezentaci. Zadne dilema nevidno.

Dodal bych, ze pokud je rozhrani/firewall/hradba mezi vnitrni siti podniku
a Internetem resena na urovni aplikacnich proxy pro jednotlive typy
prenasenych dat, muze byt (dle meho nazoru) zarazeni antiviroveho fitru
vhodne a na nektere typy ucinne (podobne mozna i na proxy pro HTTP;
principialne nemozno pro HTTPS). V tomto pripade totiz stejne jdu na
aplikacni uroven, abych zabranil pruchodu nezadoucich dat (treba utoku na
klienty typu buffer overflow) do vnitrni site, takze uz s obsahem pracuji.

S pranim pekneho tydne

V. S.
-- 
Mgr. Vladimír Solnický <solnicky na tmp.cz>, ref. systémové administrace OIT,
TMP -- Tel. montáže Praha, a. s., Šenovská 434, 182 03 Praha 8-Ďáblice, CZ,
telefón +420 2 66005154, MT +420 603 855154, telefax +420 2 66005531.
Píši pouze za sebe, ne za TMP / Speaking for myself only ...



Další informace o konferenci Sendmail