Komentář ze dne: 19.10.2006 22:27:46
Autor: Great Man (@)
Titulek: Re: Re: Re: Re: elita
Tisice konexi (myslis behem hodiny?) - nejsou to spise prave viry? Kdo by z khnetu odesilal takove mnozstvi zprav? Rekneme ze je online 150 lidi, z toho 30 aktive vyuziva mail. Aby to bylo tisic konexi za hodinu, musel by kazdy uzivatel odeslat behem one hodiny 30 zprav. To je trosku nerealne. Pri temer stu uzivatelich zaznamenam za hodinu ve spicce tak 20 mailu. S vytizenim procesoru to ani nehne (ani kdyz jsem mel k tomu kazdych 5min generovani a zasilani reportu).
Nevim zda to je bolestive omezeni - neznam uzivatele, kteremu by vadilo, ze se jeho posta odesila pres SMTP server u sveho ISP misto pres ten, u koho ma emailovou schranku.
Nevim, zda to je vylozene jednodussi (jednou jsem to nastavil a uz se o nic nestaram), ale detekovat vir se podari stejne az tehdy, kdyz uz tam je. Ja na AP blokuji sdileni Windows (ano, opet omezeni, alespon se vsak uzivatele nauci pri pouzivani jinych programu na sdileni, jak vice zabezpecit PC a nepousteji si tam nezvane hosty, aniz by o tom vedeli), takze pres nej se viry nesiri.
Nejlepsi reseni je samozrejme prevence, ale vsichni vime, jak to u naproste vetsiny vypada, jinak by tu nebyl ani tento clanek. Pote bych to videl v kombinaci bezpecnostnich omezeni (me reseni), ktere uzivatele stoji cca minutu casu, nez si nastavi mailoveho klienta + tebou navrhovana detekce, ktera upozorni uzivatele, aby zavedl opatreni zamezujici dalsimu sireni i pres jine protokoly a media, nez jiz omezene.
|