Может кто знаком с Symantec Brightmail? - Вопросы по Symantec Mail Security - Форумы Anti-Malware.ru Перейти к содержанию
Evgeny

Может кто знаком с Symantec Brightmail?

Recommended Posts

Evgeny

Тестируем вышеозначенный продукт. Столкнулись с проблемой - при Web доступе к карантину все русские слова выглядят как ???????. Видимо, дело в настройках базы MySQL (скорее всего кодовой страницы) используемой для хранения. Может кто подскажет как проще решить проблему?

Brightmail2.jpg

post-57-1140087313.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

не подскажу, но у меня есть сведения о низкой производительности этого решения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Насколько я знаю и по скриншоту это видно, он управляется через веб-консоль. Может дело просто в неправильной кодировке броузера? :wink:

Тоже самое я часто вижу у себя в веб-интерфейсе почты anti-malware.ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Evgeny
не подскажу, но у меня есть сведения о низкой производительности этого решения.

Насчёт производительности пока не скажу, но по предварительным данным эффективность отлова спама довольно высокая. Без всяких дополнительных настроек ловит у нас в компании 95% спама. Скажем тот же Trend Micro отлавливал в таких условиях максимум 80%.

И ещё один плюс - для небольшого трафика можно не конфигурировать MTA агента, а просто поставить на сервер с Exchange'ом.

Вот бы только с вопросиками при доступе в персональный карантин разобраться....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Насчёт производительности пока не скажу, но по предварительным данным эффективность отлова спама довольно высокая. Без всяких дополнительных настроек ловит у нас в компании 95% спама. Скажем тот же Trend Micro отлавливал в таких условиях максимум 80%.

Приятно слышать такие отзывы особенно о семантике, существует стереотип о том, что иностранные антиспамы плохо работают с русским спамом.. а тут 95%.. интересна величина ложных срабатываний, а так же какие RBL он использует и использует ли :)..

Если не трудно в абсолютных величинах :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вот бы только с вопросиками при доступе в персональный карантин разобраться....

Я уверен, что дело в настройке кодировки.

В какой кодировке он выводит письма по умолчанию?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Evgeny
Приятно слышать такие отзывы особенно о семантике, существует стереотип о том, что иностранные антиспамы плохо работают с русским спамом.. а тут 95%.. интересна величина ложных срабатываний, а так же какие RBL он использует и использует ли :)..

Если не трудно в абсолютных величинах :)

Это пока на опыте 3-4 пользователей, которые сами ITшники и мало работают с внешними контактами. Посему о проценте ложных срабатываний нельзя судить. Пока он равен нулю. Но это не корректная выборка. Вот разберёмся с кодировками, посмотрим что с сэйлами покажет статистика.

В абсолютных величинах - сегодня за ночь на мой адрес пришло 48 спамовых писем. 46 поймали, 2 прошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Это пока на опыте 3-4 пользователей, которые сами ITшники и мало работают с внешними контактами. Посему о проценте ложных срабатываний нельзя судить. Пока он равен нулю. Но это не корректная выборка. Вот разберёмся с кодировками, посмотрим что с сэйлами покажет статистика.

В абсолютных величинах - сегодня за ночь на мой адрес пришло 48 спамовых писем. 46 поймали, 2 прошло.

понятное дело, проценты весчь красивая.. но руководству не объяснишь :), что те 100 спамных писем это всего 5% от общего кол-ва спама :)

ждём результатов по ложным срабатываниям :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Проблема не в SQL, а проблема в самом брайтмэйл.

Посоветовался со специалистом по Symantec, он ответил ссылкой:

http://service1.symantec.com/SUPPORT/ent-brightmailkb.nsf/

0588786bcfa7fb9888256f72007c8a4b/baab441812d0303e88256fb90077491a?OpenDocument∏=Symantec%20Brightmail%20AntiSpam

&ver=6.0.x&src=ent&pcode=sba&dtype=corp&svy=&prev=&miniver=sba_60x://http://service1.symantec.com/SUPPOR...miniver=sba_60x://http://service1.symantec.com/SUPPOR...miniver=sba_60x

И еще сказал: вот по этому данный продукт у нас в России и не идет. :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин

Николай Терещенко

У себя ставили эксперименты, не очень адекватен по русскому языку... Ну а по поводу не идет, Symantec его не двигает в России, вот он и не идет. Задались бы целью и проблем не было и шел бы :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Symantec его не двигает в России

А они вообще разве что-то двигают? :wink:

Такое ощущение, что их вообще нет в России!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

SAV 10 есть :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
SAV 10 есть

Есть, но он сам себя двигает можно сказать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
Михаил Орешин писал(а):

Symantec его не двигает в России

А они вообще разве что-то двигают?

Такое ощущение, что их вообще нет в России!

Гм... :-//// Да вроде как чувствуются они... Посмотрим в этом году конечно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Проблема не в SQL, а проблема в самом брайтмэйл.

Как обещают специалисты Symantec в 7 версии BrightMail будет нормально работать с русскими буквами как в названиях, так и с русским языком в самих спам письмах. Выход запланирован по слухам на лето 2006 года, но Symantec Mail Security 8200 Series которые скоро будут доступны в России и базируются опять же по слухам на 7 версии, уже адекватно работают с русским языком.

Так что ждемс, сильных аналогов данных решений на российском рынке пока не знаю...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Сообщения, касаемые сравнений антиспамов я вынес в отдельную ветку, чтобы не было каши.

http://www.anti-malware.ru/phpbb/viewtopic.php?t=668

Просьба писать там на эту тему!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×