kvit

Антиспам DrWeb

В этой теме 6 сообщений

Интересует качество работы антиспама встроенного в Др.Веб. Кроме рекламных проспектов ничего не нашел по этой теме...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересует качество работы антиспама встроенного в Др.Веб. Кроме рекламных проспектов ничего не нашел по этой теме...

Внешних тестирований для VadeRetro-вского антиспама, который в Dr.Web используется, вроде, не было. Можно просто поставить себе Dr.Web с антиспамом, и в течение месяца наблюдать за его работой. Поскольку мне в компании "Доктор Веб" приходилось заниматься антиспамом, от себя могу сказать, что на момент его появления в продуктах Dr.Web он не очень хорошо ловил кириллический спам. Сейчас ситуация значительно стала лучше, но, в процессе работы, наблюдал, что он более слабо распознаёт plain-text спам без каких-либо ухищрений, чем графический. И работал он волнообразно -- от волны до волны спама: прислылались по 500-1000 семплов от одного человека, потом, после апдейта vrcpp.dll (антиспамовое ядро), волна прибивалась. Ну и так до следующей волны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
на момент его появления в продуктах Dr.Web он не очень хорошо ловил кириллический спам.

это как раз ожидаемо (движок не российского производства), поэтому у меня сразу и возникли такие вопросы-подозрения...

Можно просто поставить себе Dr.Web с антиспамом, и в течение месяца наблюдать за его работой.

проверить самому тяжело, все мои ящики оборудованы антиспамом, но вендор другой.

И работал он волнообразно -- от волны до волны спама: прислылались по 500-1000 семплов от одного человека, потом, после апдейта vrcpp.dll (антиспамовое ядро), волна прибивалась. Ну и так до следующей волны.

волнообразность присуща всем решениям (это моё личное мнение), не уверен что такое большое кол-во конечно... у меня всего спама около 400-600 писем в день, и пропустить 500 - это было бы для меня катастрофой.

PS вопрос возник из-за желания найти хостинг, только для пары десятков почтовых ящиков, и поэтому чтобы заранее решить проблему со спамом, естественно воспользоваться услугами хостера по борьбе со спамом. 99% на рынке хостеров - это SpamAssassin, но нашёлся хостер у которого антиспамом является Др.Вэб (что надо заметить меня очень удивило). Отсюда и вопрос антиспам Доктора "из коробки" работает лучше, чем SA (кстати тоже "из коробки", так как ожидать от хостера проффессиональной борьбы со спамом думаю бесполезно)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Интересный тест есть на хабре http://habrahabr.ru/blogs/spam/56779/

этот тест я видел, но там нет доктора, а именно он меня интересует в текущий момент... точнее меня может заинтересуют и другие решения, но недорогих хостингов для почты кроме как со SA я не видел, хостинг с Доктор Вэбом скорее исключение, чем правило...

кстати тест на хабре подтверждает мои мысли о "волнообразной" (с)K_Mikhail работе всех решений:

Первый день тестирования начался со странного пробоя антиспам защиты продукта «Kaspersky Antispam», в связи с этим KAS пропустил писем больше, чем ожидалось.
В третий и четвертый день тестирования (выходные дни) немного прохудилась защита у Spamooborona в связи с резким всплеском одиночных сообщений.
На пятый день особых сюрпризов не произошло, кроме увеличения количества пробоев у Kaspersky Antispam.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вот нашел живого человека который использовал антиспам от Доктора Вэба:

15.04.2008. На днях встретилось мнение, с которым я согласна почти на 100%:

"... я как бывший администратор спамообороны могу сказать, что она, конечно, ужасна собою, когда не работает, зато когда работает, то лучше нее спам все равно никто не ловит. ну начиная со второй версии ей уже можно пользоваться..."

А "почти" потому, что я другими антиспам-системами до сих пор не пользовалась. Вот сейчас устанавливаю Vade Retro от DrWeb, посмотрим, что получится. По крайней мере месяц назад на конференции по вопросам безопасности мне довелось пообщаться с представителем DrWeb и задать ему массу вопросов по поводу особенностей функционирования VR. Сложилось впечатление, что все или почти все, что меня не устраивает в СО, VR удалось избежать.

02.06.2008. Ну что ж. Выбор сделан. "Прощай, король. Да здравствует король!" Что-то даже стало немножечко грустно. В принципе, Спамооборона - хороший антиспам.

Еще появилась бредовая идея, когда кончится срок действия демо-ключа VR, попробовать установить на транзитный MX демоверсию КАС, и сравнить качество фильтрации КАС & СО. Но пока это только идея. С одной стороны, время жалко, с другой - с СО я распрощаюсь в середине июля и это последний шанс.

01.07.2008. Очень уж захотелось сравнить SO, VR & KAS. Скачала демо-версию KAS, почитала доку, обнаружила, что управление антиспамом осуществляется через веб-интерфейс, помучилась пару деньков, пытаясь все же запустить его вручную, не получилось, махнула рукой, теперь мой энтузиазм точно закончился.

KAV, конечно же, в своем репертуаре. За те 7 лет, что мы им не пользуемся, ничего не изменилось: накручено-наворочено, куча скриптов, модулей и конфигов, в общем, сам черт ногу сломает.

а ТУТ то что я искал... ушел в чтение...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Lexluthor87
       Из своего личного опыта  могу поделиться следующей информацией. Кто-нибудь знаком с порядком получения микрокредитов в интернете? Я сам множество раз встречал в сети рекламу, типа, мгновенно любую сумму на ваш счет, без поручителей и залога, нужен только паспорт и ИНН...На днях срочно понадобились 3300 дол США  на 5-6 дней, и я начал искать варианты, типа быстроденьги и т.д. Я долго искал именно такой вариант, чтобы минимально переплачивать на процентах. Как я понял, в среднем процентные ставки микрокредитов в 2018 году составляют около 1-3% в день, это в основном зависит от суммы кредита. Но есть и варианты кредитов со ставкой менее 1%!!! Ставки 0,5-0,17% в день!!! Я нашел сам когда залез на https://fin32.com/ua , там куча предложений, пришлось перечитать массу вариантов, но оно того стоило. кому надо - пробуйте)
    • seomasterpro
      Если Ваш сайт работает на WordPress, то рекомендую установить плагин "Anti-Malware Security and Brute-Force Firewall".  Данный плагин является одним из немногих, что способны не только обнаруживать вредоносный код, но и умеют  удалять его. Функции и возможности. Автоматическое устранение известных угроз. Возможность загрузки определений новых угроз по мере их обнаружения. Автоматическое обновление версий TimThumb для устранения уязвимостей. Автоматическая установка обновления WP-login.php, чтобы блокировать атаку brute force. Возможность настроек сканирования. Запуск быстрого сканирования из админ. панели или полное сканирование из настроек плагина. Если Вам нужны рекомендации как пользоваться данным плагином для выявления вредоносных кодов на Вашем сайте, то можете обратиться к спецам от веб-студии на https://seo-master.pro Без регистрации плагин работает только в режиме сканирования. Регистрация плагина позволяет получить доступ к новым определениям «известных угроз» и другим функциям таким, как автоматическое удаление, а также патчи для конкретных уязвимостей , таких как старые версии TimThumb. Обновленные файлы определения могут быть загружены автоматически после того, как только Ваш ключ зарегистрирован. В противном случае, этот плагин просто сканирует на наличие потенциальных угроз и предоставляет Вам самостоятельно определять и удалять вредоносный код.
    • PR55.RP55
      Я с какой целью вам дал ссылку ? Откройте. И, если уж пишите про PC то стоит привести его характеристики. Asus k50c 2008 год; Windows 7; Одноядерный - Celeron 220 с тактовой частотой 1200 МГц; Память: DDR2 - 2ГБ. встроенная видеокарта: SiS Mirage 3+; HDD на 250 ГБ  
    • kostepanych
      А комодо без проблем работает без инета? Можно ли обновлять базы без инета, скачав обновления с официального сайта на другом компе?
      И не будет ли он сильно грузить старый ноут Asus k50c?
    • PR55.RP55
      + Info Software
      Media Lid
      Megabit
      Megabit, OOO
      'LLC' Dort
      "LLC" Dort