Перейти к содержимому


Фото
- - - - -

Аномалии в компьютере


  • Please log in to reply
29 ответов в этой теме

#21 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 25 Октябрь 2016 - 12:23

У меня есть почта с работы, которую мне проверять не нужно, т.к. там есть корпоративный доктор.
У меня есть почта из других источников, которую мне проверять нужно.
Реализовать такую проверку я не могу.

Реализуемое, но весьма громоздкое решение: транзитный почтовый сервер с проверкой и сценариями пересылки. В идеале: встраивание аналогичного сервиса непосредственно в набор DrWeb (ну это так - фантазии). Иначе - MITM, что не есть хорошо (как уже было сказано выше). Хотя, в любом случае, возникает вопрос с сертификатами, SPF, DKIM.


But a thing of beauty, I know, will never fade away...


#22 VVS

VVS

    The Master

  • Moderators
  • 19 437 Сообщений:

Отправлено 25 Октябрь 2016 - 13:24

Другой вариант - проверять не всё подряд, а только то, что я укажу (приложение, адрес, порт).


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#23 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 25 Октябрь 2016 - 13:52

Другой вариант - проверять не всё подряд, а только то, что я укажу (приложение, адрес, порт).

А вот это и правда, было бы интересно. Хотя всё одно потребует установку сертификата и не совсем понятно, что делать с софтом в который перечень сертификатов зашит.


But a thing of beauty, I know, will never fade away...


#24 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 25 Октябрь 2016 - 14:33

Другой вариант - проверять не всё подряд, а только то, что я укажу (приложение, адрес, порт).

Был бы интересен третий вариант - если доктор не может расковырять SSL, пропускать его как есть. Ну, или спрашивать у пользевателя чего с ентим делать.



#25 N1ke

N1ke

    Member

  • Posters
  • 374 Сообщений:

Отправлено 25 Октябрь 2016 - 17:48

Доктор-то раскоываять может, приложению этот расковыренный SSL не нравится, но доктор про это уже ничего знать не может.



#26 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 25 Октябрь 2016 - 21:46

Реализуемое, но весьма громоздкое решение:

Зачем такие сложности? Есть же stunnel.



#27 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 26 Октябрь 2016 - 09:41

Есть же stunnel
Ну он трафик заворачивает, а я предложил без заворачивания трафика и обработкой исключительно почты.

But a thing of beauty, I know, will never fade away...


#28 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 26 Октябрь 2016 - 11:46

Он трафик не только заворачивать, но и разворачивать может. А развернутый уже вполне проверяется Spider Mail.

Я исключительно для почты stunnel и предлагал. Для ситуации, которую описывает VVS? вполне себе решение. Если ему ехать, а не шашечки.


Сообщение было изменено HHH: 26 Октябрь 2016 - 11:47


#29 IMAX_3D

IMAX_3D

    Member

  • Posters
  • 253 Сообщений:

Отправлено 27 Октябрь 2016 - 14:16

Прикрепленный файл  Снимок экрана (4).png   111,23К   0 Скачано раз

Новая аномалия в компьютере....

 

Как это возможно? Внезапно заметил в диспетчере задач antimalware и т.д.

 

Решил проверить работает ли защитник... И конечно же он работает! Как это вообще? Почему?!


Сообщение было изменено IMAX_3D: 27 Октябрь 2016 - 14:19


#30 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 27 Октябрь 2016 - 14:28

Решил проверить работает ли защитник... И конечно же он работает! Как это вообще? Почему?!

Это к мелкомягким, по идее.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых