Re: [uanog] Re: [uanog] IronPort и аналоги

On Tue, Mar 19, 2013 at 05:23:02PM +0200, Volodymyr Litovka wrote:

Привет,

не в курсе деталей, но я бы рекомендовал при выборе решения также обращать внимание на наличие собственной и/или возможность взаимодействия с внешними глобальными базами данных спама. У Гугля и Яндекса есть свой почтовый сервис, на котором миллионы пользователей регулярно нажимают кнопку "Report Spam", у Ironport - собственная база данных, хранящая в себе как информацию о спам-письмах, так и информацию о вредоносных сайтах (если в письме, которое детектируется как спам, есть ссылка - то проверить ее на предмет malware. Если в письме есть подтвержденная кем-то когда-то ссылка на сайт с плохой репутацией - отметить письмо как вредное).

В этом смысле, автономные решения проигрывают подобным с наличием большой информационной базы, поскольку у них существенно меньше материала для принятия решения.

Шось такэ?

offtopic: В тему "миллионы леммингов не могут ошибаться" есть знаменитая история про инсталляцию антиспама (iirc, обычного спамассасина с совершенно стандартными на то время правилами класса "наличие таких-то кодовых слов - столько-то хитов") в одной конторе. Тонкость заключалась в том, что это была (да и сейчас наверно есть) одна из тех немногих контор, которые занимаются продажами всяких лекарственных препаратов. В том числе - Viagr'ы и Cialis'а. Дальше рассказывать ? Или и так уже понятно, куда пошла примерно половина бизнес-почты ? :)))

-- /doka

On Mar 19, 2013, at 3:56 PM, Yuriy B. Borysov wrote:

Здравствуйте!

А жива ли еще серия железок IronPort? Есть у кого-то опыт работы с ними, как с спам-фильтрами? Имеет ли смысл? Насколько эффективно, если сравнивать с всякими spamd? Есть ли аналогичные решения от других вендоров?

Спасибо!

-- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

-- In theory, there is no difference between theory and practice. But, in practice, there is.