информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медЗа кого нас держат?Страшный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Простое пробивание рабочего/провайдерского... 
 400 уязвимостей в процессорах Snapdragon 
 Яндекс неуклюже оправдался за установку... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Система контроля почты "своими руками" 31.01.05 16:03  Число просмотров: 1903
Автор: xenon Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Описанное выше (за исключением поиска в архиве) делаетс
> яштатными средствами, никаких программ не надо.
> На старой работе это было реализовано, на текущем месте -
> сделано по-другому (на мой взгляд, неправильно, но это
> было сделано до меня, поменять пока руки не дошли).
У нас на форуме раздел есть - системы контроля почты "своими руками". Если бы вы описали технологию, как ее сделали, что она может, что нет. Куда можно ее дальше "вырастить" - думаю, многим это было бы интерено.

> А вообще, посыл такой: если чел знает, что "все под
> контролем", он не будет использовать канал.
Свои плюсы и минусы. система защиты должна быть комплексной - бесспорно, но много ли где она такова? Может быть лучше как раз тихо (но законно) перехватывать почту, чтобы шпион не знал про это?

> Мы не в детском саду, чтобы "отмазываться" и "запугивать".
Отчего же? :-). Как раз в детском саду, в таком случае. Будешь перехватывать личную почту без "отмазки" - УК РФ, статья 138. ("Нарушение тайны переписки, телефонных переговоров, почтовых,
телеграфных или иных сообщений. "). А Ваш пример - это то что я к "запугиванию" бы отнес. Фактически, нет гарантии что письмо с нарушением будет отловлено, но создается эффект "страха" сотрудников, и они не хотят уже нарушать.

> Все вместе. Возможность полного постконтроля с явным
> уведомлением.
постконтроль, безусловно, рулит, но вот по поводу явного уведомления, мне кажется, ситуация неоднозначная. Может быть от организации зависит. Но я бы не сказал, что явное и понятное уведомление однозначно хорошо для организации. Если емейл в ней не последняя "дыра" для утечки информации, это просто перераспределяет потоки утечки в другое русло и мало чего дает.

> p.s. Вы будете на tbforum.ru? Можно там пересечься. Мне уже
> надо бежать на самолет в МСК :)
К сожалению - нет. В Новосибирске еще много чего сделать надо. :-). Но вообще на выставках участвовать планируем. Особенность рынка такова, как мне сейчас кажется, что нужно есть "раскачивать" чтобы плоды падали. :-)
<sysadmin> Поиск 








Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2020 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach