господа поделитесь опытом

jus · Сообщение **jus** » 02 фев 2004, 13:56

Сначала спасибо Сетару - а статью!
Теперь вопрос
Люди я не думаю, что все покупают доктора вебера,
кто подскажет есть ли вариант где взять нормальный ключ - для полнофункциональной работы антивируса? версия 4.30
Может кто поделится, кому не жалко?

Сообщение **setar** » 02 фев 2004, 15:34

Ну не знаю как кто, а я пользуюсь триальным ключём, который идёт в комплекте.

Может и не очень солидно, но единственное его ограничение - не проверяет архивы.

Давно я не встречал вирусы сами себя пакующие перед отправкой.

P.S. Это соответственно всё про Dr.Web

jus · Сообщение **jus** » 03 фев 2004, 17:57

а такой вопрос:
сильно ли отличаются по качеству веберы 4.29 и 4.30
а то 4.29 ключ подходит

Сообщение **setar** » 03 фев 2004, 18:09

Это одно и то же после первого же автоапдейта

Сообщение **art** » 03 фев 2004, 20:56

setar писал(а):Это одно и то же после первого же автоапдейта

нет, не правда!

1) Не все вирусы могут быть пойманы на 4.29.
2) 4.29 ключи expired
3) ключи от 4.30 к 4.29 подходят (ошибка программеров), но проверяют не все. Подробнее - читайте на форуме др.вёба.
4) обновляются только базы. Движок - нет
5) в 4.29 исключена база drw43001.vdb, старый движок не может с ней работать. Даже если вы подложите её руками - он упадет.

Думаю этого достаточно, чтобы не выбирать неправильных путей.

Ещё есть принципиальное отличие 4.30 от 4.29:
новый доктор с триальным ключом правит письма, вставляя рекламу. Если почитать форум Вёба, то эта та самая фича, которую сложнее всего отладить -)).

Поскольку Доктор теперь поставил себе целью всячески ограничивать функциональность триала - ему пора искать замену. 4.30 показал при выходе множество ошибок, большинство из них связаны именно с попытками вставлять в письма рекламу. Таким образом пользователи триала будут (IMHO) и дальше обречены на мучения при выходе новых версий, поскольку появляются новые ещё не отлаженные фичи, связанные с триальностью.

Я пользуюсь честным ключем, но изменения лицензионной политики заставляют меня смотреть по сторонам.

Попробуйте clamav, если хотите честную бесплатность.
В последнюю эпидемию он начал ловить с 2:00, а доктор выложил соответствующую базу в 5:40 утра.

jus · Сообщение **jus** » 03 фев 2004, 22:03

Вы знаете а по-моему Clam AntiVirus с smtp-vilter
будет ничтяк - там в доках всё коротко и ясно (хотя может на первый взгляд только... ) как устанавливать - всё поняно, вот только версия пугает 0.65
молодой как бы 6 месяцев что ли?
1. Арти, поделись опытом - как он на глючность? БД в ручную обновлять нуно или нет, ловит хорошо он или нет
2. Не пойму smtp-vilter сам передаёт все в спамассигн ещё или как?
и ещё чё за фигня письмо проходит через доктора вебера (с вирусом myDoom а тот его пропускает)
Feb 3 23:45:06 jus sendmail[8974]: i13Kj61k008974: from=root, size=107, class=0, nrcpts=1, msgid=<200402032045.i13Kj61k008974@jus.geo>, relay=root@localhost
Feb 3 23:45:07 jus sm-mta[8975]: i13Kj6XZ008975: from=<root@jus.geo>, size=340, class=0, nrcpts=1, msgid=<200402032045.i13Kj61k008974@jus.geo>, proto=ESMTP, daemon=MTA, relay=localhost [127.0.0.1]
Feb 3 23:45:07 jus spamd[25119]: connection from localhost [127.0.0.1] at port 40272
Feb 3 23:45:07 jus spamd[8979]: processing message <200402032045.i13Kj61k008974@jus.geo> for root:99.
Feb 3 23:45:07 jus spamd[8979]: clean message (0.8/5.0) for root:99 in 0.3 seconds, 503 bytes.
Feb 3 23:45:07 jus drweb-smf: [i13Kj6XZ008975]: dwlib[8977]: scan: the message(drweb.tmp.ozcRX2) sent by root@jus.geo to root@jus.geo is passed
Feb 3 23:45:07 jus drweb-smf: [i13Kj6XZ008975]: processing message from root@jus.geo is over
Feb 3 23:45:08 jus sendmail[8974]: i13Kj61k008974: to=root, ctladdr=root (0/0), delay=00:00:02, xdelay=00:00:02, mailer=relay, pri=30107, relay=localhost.geo. [127.0.0.1], dsn=2.0.0, stat=Sent (i13Kj6XZ008975 Message accepted for delivery)
Feb 3 23:45:08 jus sm-mta[8981]: i13Kj6XZ008975: to=jus, ctladdr=<root@jus.geo> (0/0), delay=00:00:01, xdelay=00:00:00, mailer=local, pri=31093, dsn=2.0.0, stat=Sent
БД обновлены!

Хотя тоже жалко.. доктор уже установлен....

ЗЫ http://snert.com/Software/milter-sender/index.shtml

Сообщение **art** » 04 фев 2004, 00:24

jus писал(а):Вы знаете а по-моему Clam AntiVirus с smtp-vilter
будет ничтяк - там в доках всё коротко и ясно (хотя может на первый взгляд только... ) как устанавливать - всё поняно, вот только версия пугает 0.65
молодой как бы 6 месяцев что ли?

Я и не говорю что нужно бежать и ставить. Я говорю что можно присмотреться. А присматривать нужно уже сейчас, пока доктор не ввел _действительно_ лицензии по количеству адресов.

Никто не мешает зараженные сообщения (или вообще все) пересылать на clamav. Месяц-другой и уверенность появится.

jus писал(а): 1. Арти, поделись опытом - как он на глючность? БД в ручную обновлять нуно или нет, ловит хорошо он или нет

глючность не выявлена. На знакомой системе с большой нагрузкой все поймал. И, что большой плюс, ловить начал много раньше доктора.

если в вашей системе есть crond, то какие проблемы с обновлением?

jus писал(а): 2. Не пойму smtp-vilter сам передаёт все в спамассигн ещё или как?
и ещё чё за фигня письмо проходит через доктора вебера (с вирусом myDoom а тот его пропускает)
..............
БД обновлены!

Про milter и sendmail не ко мне.
Но если ключ триальный, то (IMHO) так и должно быть. Триал _не_открывает_архивы. если это не SFX.

jus · Сообщение **jus** » 04 фев 2004, 02:49

Люди дайте кто-нить лицензионный ключ для вебера 4.30!!!!!!!!!!!, пока не выйдет новой статьи по установке clamav + smtp-vilter + senmail от Сетара

Rust · Сообщение **Rust** » 04 фев 2004, 08:37

Ставте бесплатно mimedefang +clamav+spamassassin

Все по порядку расписано здесь http://www.rudolphtire.com/mimedefang-howto/

Потом grapdefang делает графики типа

Сообщение **setar** » 04 фев 2004, 10:33

то jus.
не хорошо про халяву полемику разводить, всё таки Все здесь серьёзные люди.

Нам ещё не хватало обвинений со стороны Dr.Web по поводу распространения ключей ихних.

Я конечно понимаю менталитет российский и всё такое, привыкли словами красивыми прикрываться ...

Лично я считаю что организации (не end user) должны пользоваться платными лицензионными программами, другое дело что цены у них должны быть разумными.

jus · Сообщение **jus** » 04 фев 2004, 11:15

ну всё всё всё, молчу-молчу

jus · Сообщение **jus** » 05 фев 2004, 03:37

люди скажите как сделать чтобы спам отвергался вообще, а не складывался в ящик который указан в кофиге
вообе опцию -b не ставить?
а то получается экономии трафика вообще и нет, если он его складывает весь на определённую почту

Сообщение **setar** » 05 фев 2004, 14:06

jus писал(а):люди скажите как сделать чтобы спам отвергался вообще, а не складывался в ящик который указан в кофиге
вообе опцию -b не ставить?
а то получается экономии трафика вообще и нет, если он его складывает весь на определённую почту

поставте одинаковые пороговые значения в milter уровень режекта ( опция -r) и в ассасине уровень спама. ...
только в таком случае вы никогда не узнаете не ошибся ли спам фильтр на 0.1 % при оценке восторженно разукрашенного письма от вашего друга.

jus · Сообщение **jus** » 05 фев 2004, 14:47

а как иначе? я тогда не пойму как происходи экономия трафика?, если письма один фиг принимаются и складываются куда нужно...
растолкуйте плиз, а то непонятка получается

И ещё вопрос, а через spamc можно пропуситить всю почту ктороая уже находится в папке полльзователя - ну я имею ввиду очистить ящики от спама который уже пришел до установки спамфильтра?

Сообщение **setar** » 05 фев 2004, 16:10

jus писал(а):а как иначе? я тогда не пойму как происходи экономия трафика?, если письма один фиг принимаются и складываются куда нужно...
растолкуйте плиз, а то непонятка получается

А экономия трафика получается исключительно на ip адресах отвергнутых по black листу. Иначе никак, нет возможности понять спам это или нет не получив хотя бы часть письма. Вообще обработка происходит постадийно: ip, sender, recipient, subject и т.д.

И ещё вопрос, а через spamc можно пропуситить всю почту ктороая уже находится в папке полльзователя - ну я имею ввиду очистить ящики от спама который уже пришел до установки спамфильтра?

видимо можно, я не пользовался, нужно смотреть доку на spamc.

господа поделитесь опытом

господа поделитесь опытом

Кто сейчас на конференции