Перейти к содержанию
Сергей Ильин

Поддежка SSL в персональных антиспамах

Recommended Posts

Сергей Ильин

Я тут знакомясь с продукцией Agava, обнаружил, что их персональный Agava Spamprotexx поддерживает SSL:

Некоторые почтовые сервера запрашивают разрешение на использование SSL (Secure Socket Layers). SSL обеспечивает безопасность Ваших входящих и исходящих почтовых соединений. Spamprotexx автоматически определяет и поддерживает SSL-соединения, не требуя каких-либо настроек.

Немного непонятно, зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

Кто-нибудь вообще используют SSL при соединении с почтовым провайдером?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
чем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

man-in-the-middle, без проблем в большинстве случаем. накроется прахом аутентификация по ключам скорее всего, и MUA не сможет верифицировать сертификат сервера.

то есть от золотой идеи останется только шелуха с ненужной шифрацией.

Кто-нибудь вообще используют SSL при соединении с почтовым провайдером?

gmail отдает почту только по POPS, по POP не получить. только зачем при использовании gmail еще какой-то антиспам - это вопрос.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Немного непонятно, зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

Мне кажется это просто хороший маркетинговый шаг, то есть выдается какая-то простая функция в виде красивого описания, но может лучше спросить разработчиков?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

Для справки - КАВ6 бета МП1 уже сканит ССЛ траффик на протоколах HTTP, POP3, IMAP, NNTP

Про смтп - неуверен.

http://forum.kaspersky.com/index.php?act=A...st&id=10514

И это несмотря на здоровенный топик на дрвеб.ком что это невозможно, неумно, неправельно, трудно реализуемо и вобще неимеет право на жизнь.

Добавлено спустя 2 минуты 8 секунд:

Re: Поддежка SSL в персональных антиспамах

Я тут знакомясь с продукцией Agava' date=' обнаружил, что их персональный Agava Spamprotexx поддерживает SSL:
Немного непонятно' date=' зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?[/quote']

Мне кажется это просто хороший маркетинговый шаг, то есть выдается какая-то простая функция в виде красивого описания, но может лучше спросить разработчиков?

Нет смысла - уже проверяли - работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А в других продуктах у кого-то это есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

У многих. В основном это применяется в системах защиты от утечки конфиденциальной информации. Вскрывается SSL на этапе соединения, правда пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить. :-)

Хочу так же дополнить, аутентификация на сертификатах 100% работать при этом не будет.

ИМХО в антиспаме эта фича полностью лишняя ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
ИМХО в антиспаме эта фича полностью лишняя ...

Почему лишняя, ведь персональщики которые почту через SSL сгружают тоже хотят всем функционалом пользоваться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Ну для этого не надо SSL рвать... Нужно или на сервере фильтровать или уже на локале...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

ССЛ никто нормально непроверяет - обращаясь в VeriSign поэтому в принципе часто для юзера все проходип прозрачно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

насколько проверка SSL трафика не противоречит политике защиты передачи данных?

пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить.
в принципе

только один раз, да и то не поймёт, что произошло.

это действительно человек по середине в классическом исполнении [email protected] прав.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Так что в итоге, тухлая это затея проверка SSL почтового трафика?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Так что в итоге, тухлая это затея проверка SSL почтового трафика?

время покажет, но противоречие в реализации SSL есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX
насколько проверка SSL трафика не противоречит политике защиты передачи данных?
пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить.
в принципе

только один раз, да и то не поймёт, что произошло.

это действительно человек по середине в классическом исполнении [email protected] прав.

Нинасколько.. данные за пределы твоего комна неуходят.. ненравится - отключи ж)

Поймет ибо ему ою это сообщит анти-вирус (назнаю как нащет спам протекса)

Добавлено спустя 32 секунды:

Так что в итоге, тухлая это затея проверка SSL почтового трафика?

Всмысле?! Работает - да

Если ненравится? - отключи ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • dorin
      Ну например я имею дополнительный доход с интернете. Вот на этом  https://joycasinoclub.com/ портале  можно не плохо заработать. Мне он отлично подходит.      
    • seomasterpro
      Если позитивный отзыв о положительных качествах плагина "Anti-Malware Security and Brute-Force Firewall" для кого-то является пиаром, то пусть будет как вы считаете. Но главное ведь в том, что плагин позволяет не только обнаруживать вредоносный код, но и умеют  удалять его! Если кто-то из участников этой темы может привести другой пример, - напишите и расскажите его возможности. А когда кто-то пишет, что это просто пиар, то вы хоть прочтите название темы, - "Как защититься от взлома сайта?". Не стоит писать пустых предложений, а лучше пишите по-существу темы!!! Только читайте всегда название.
    • Molly01
      Можете воспользоваться специальным сервисом по поиску, достаточно знать хоть какие-то данные. Вот к примеру этот сайт https://bazaperson.ru/gorod/Moskva/ попробуйте, может поможет.
    • ЕленамМ45
      Здравствуйте, все кто заглянул. Я люблю лежать на диване и пользоваться Ноутбуком. Вот такое решение увидела для себя. <iframe width="315" height="315" src="https://www.youtube.com/embed/f3GRq7vqrNA" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe>   Всем кому понравился Купить можно тут Многофункциональный столик-трансформер
    • ЕленамМ45
      Чтобы увеличить конверсию на сайте, вам нужно прежде всего, подумать о посетителях этого сайта. Чтоб им было удобно и комфортно. Я думаю вы сейчас занимаетесь именно увеличением трафика, судя по оставленной ссылке в этой теме. А для тех, кто хочет повысить конверсию на сайте, нужно много работать и еще раз работать. Советую поискать на Ютубе Пузата он учит этому делу. Платно и бесплатно. Советую его.   
×