Re: Virusscan sammen med pf

From: Erik Norgaard (none@norgaard--locolomo.org.lh.bsd-dk.dk)
Date: Mon 11 Oct 2004 - 00:09:45 CEST


Date: Mon, 11 Oct 2004 00:09:45 +0200
From: Erik Norgaard <none@norgaard--locolomo.org.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Virusscan sammen med pf

Tue Topholm wrote:
> Er det muligt at bruge en virusscanner sammen med PF, så den skanner alt
> indkomne paker,
>
> som kommer igennem filteret, ligesom man kan bruge spamd til at finde spam…

AFAIK er spamd en smtp 'server', men den er lavet sådan at den kun kan
modtage eet tegn ad gangen og når en mail så endelig er afleveret melder
den en fejl, "prøv igen". spamd scanner ikke for spam og det eneste pf
gør er at forvarde forbindelser fra din blackliste til spamd.

Formålet er at trække så mange resourcer ud af spammernes maskiner som
muligt - det skal koste at spamme, en slags omvendt DOS.

Jeg tvivler meget stærkt på at virus scanning bliver en del af pf, dels
fordi det skal foregå på applikationslaget, dels fordi at OpenBSD
folkene jo ikke ligefrem er stærkt truet af virus...

Mvh Erik

-- 
Ph: +34.666334818                                  web: www.locolomo.org
S/MIME Certificate: http://www.locolomo.org/crt/2004071206.crt
Subject ID:  A9:76:7A:ED:06:95:2B:8D:48:97:CE:F2:3F:42:C8:F2:22:DE:4C:B9
Fingerprint: 4A:E8:63:38:46:F6:9A:5D:B4:DC:29:41:3F:62:D3:0A:73:25:67:C2



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:44 CET