On Sat, Sep 06, 2003 at 08:59:53AM -0400, risiyanto wrote:
> kalau begitu, bikin saja howto menangkal virus email lewat mta tanpa 
> memasang anvirus.

howtonya sederhana: tolak semua mail dengan executable attachment.
implementasi tiap mta yang beda.

> dan eh apa kelemahan infrastruktur mail yang ada sekarang ?

seperti yang dieksploitasi oleh sobig: address forgery dan
menolak message di smtp port belum bersifat mandatory.

bahkan MTA yang secara native sudah support, seperti
postfix, dengan menjalankan content filter, otomatis
notifikasi akan berupa bounce. walaupun versi snapshot
mampu dikonfigurasi untuk menolak mail di smtp port
(karena 'real time' kurang bagus untuk mailserver sibuk,
karena concurrency ke antivirus agent tidak bisa dikontrol).

itu di sisi MTA, di sisi MUA, ide langsung mengeksekusi
file begitu diklik menurut saya tidak begitu jauh dari idiot.

Salam,

P.Y. Adi Prasaja


--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!

Kirim email ke