On Thu, Sep 25, 2003 at 10:04:36AM +0300, Paul Arakelyan wrote: PA>On Thu, Sep 25, 2003 at 09:07:52AM +0300, Edward Melnik wrote: PA>> Hello! PA>> PA>> Если у кого последняя неделя в плане приходящей почты была спокойная PA>> - то Вам повезло. Нам же в КПИ - не очень. PA>Та вот уж по жизни в КПИ не везёт :(((. PA>> Win32.Gibe идет ужасными рядами. И вот хотелось бы спросить , что есть PA>Проблема в Штатах практически отсутствует(то есть, я там её не ощущаю PA>аж ни разу). Может что-то в консерватории? PA>> из вариантов, кроме как принять это письмо , чекнуть и зарубить дрвебом? PA>Наверно прийдётся решить проблему радикально - почту принимать только PA>от своей кафедры/общаги и от серверов на бэкбоне. server owner'ов PA>построить и обязать то ли ваще аттачи с exe/... не выпускать, то PA>ли антивирус прикрутить(первое - проще и правильнее). PA>И вообще - накой вам там drweb? Выпендрёж это, в ваших-то условиях. PA>/usr/ports/mail/noattach - максимум, что вам необходим. Сравни PA>ресурсы для "пропарсить структуру/разобрать base64/проверить на PA>1M неизвестных и несуществующих вирусов супер-пупер-нейросканером/ PA>решить таки, пускать или полечить до смерти" и просто strstr() PA>по телу письма раз N и "сделать выводы". тогда поставить exim там есть возможность зарерервитовать часть ресурсов для определенных сетей PA>> PA>> А то просто сервера из-за количества смтп сессий уже не откликаются на PA>> telnet ... 25. Увеличивать количество смтп сессий не предлагать - итак уже PA>> на пределе тазиков. PA>P4-1.7GHz/256RAM - не поверишь, 500+ сессий было, sendmail patched немного+ PA>noattach. И при этом главное было - 99.9% послать с 55x, не сожрать всю PA>полосу в линке и поменьше терять сессий по тайм-ауту, и ещё умудряться PA>нормально принимать и отправлять почту от юзеров(иначе - chargeback ака PA>"деньги назад", причём немалые). если письмо все равно принято (а body ж проверяется), то уж лучше тогда discard PA>> Как можно их срубывать что бы они даже и не пытались идти повторно, или PA>Есть такой прибор - для обнаружения элементов с p-n переходами и PA>уничтожения этих самых элементов. Намёк понятен ;)))? PA>> вообще что-то сделать с этим ? Может все вместе :) PA>Не пытайтесь решать административные, по сути, проблемы техническими PA>методами - если только у вас не гора времени и неограниченность в ресурсах. PA>Закрыть рассылку executable content, а то и doc впридачу - пусть учатся PA>winzip/winrar пользоваться. Немного постонут и "нэмае ниякойи ложкы". ;) PA>> ps за эту недельку более 5 Гб в /infected у дрвеба пришлось вычистить и PA>> это уже не смешно. Причем сейчас - это 99% входящая зараза. PA>За пальцогнутие надо платить. Башкой надо думать - полигон и потренироваться PA>в прикручивании чего-либо - это одно, а реальная жизнь - совсем другое. PA>В ISP - да, не построишь особо клиентов, они денег платят. Возможности DoS PA>в ISP очень ограничены каналами - здесь не сильно балуются даже десятками M, PA>а сотен M юзера ваще не увидят ещё лет 10. А теперь сравни с сетью КПИ - PA>где по сути большой бардак и весьма толстые каналы (при уровне серверов PA>явно не дотягивающем для "экстремального переваривания" нагрузок), PA>количество клиентов порадовало бы любого здешнего ISP (и наверно при их PA>запросах сперва поставило в неприличную позу, финансы не рассматриваем;) ). PA>При этом реально правила можете создавать себе вы сами - ибо монополисты PA>в пределах своей юрисдикции, и клиенты от вас не побегут - некуда ;). PA>> pps просьба ко всем не писать никому на *.@*.ntu-kpi.kiev.ua - оперативно PA>> не дойдет. И пользоватся альтернативным мылом. PA>Это каким - детским или хозяйственным ;)? Или "мыло с отдушкой скрасит PA>последние мгновения общения шеи с верёвкой"? :)) PA>P.S. А вот SMS'ка ко мне из КПИ приползла без всяких задержек... -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - Power Company having EMP problems with their reactor =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message