[GTER] SPF newbie question

Fri Jul 30 14:00:39 -03 2004

Olá José,

      O mecanismo de throttling procura "atrasar" a propagação de mensagens
cujas conexões TCP/IP possuam padrões temporais e espaciais diferentes dos
usuais. Uma determinada estação de trabalho, por exemplo, possui um padrão
de abertura de conexões TCP/IP (acesso a servidores de arquivos, de
impressão, default gateway, etc).  Caso esta máquina comece a realizar
muitas conexões (padrão temporal) para endereços IPs diferentes dos usuais
(padrão espacial), é bastante provável que ela esteja infectada. Aí o
mecanismo de throttling (abafamento) entra em ação, colocando a conexão em
uma fila de espera, como uma penalização por ela ser suspeita. O mecanismo
procura reduzir a taxa de propagação de vírus e worms, dando tempo para
que ações corretivas e imunizadoras sejam desenvolvidas (anti-vírus,
pacthes, etc.). Não é um substituto para o anti-vírus. Apenas um meio de
reduzir a taxa de propagação.

      Espero ter ajudado...

      Eduardo

--------------------------------
Eduardo Leivas Bastos
Desenvolvimento Soluções de Clientes Corporativos
BrasilTelecom - Filial Rio Grande do Sul
Fone: (51) 3229-1178
ebastos at brasiltelecom.com.br

                      Fernando Lima                                                                                                    
                      <fgsilva at unisys.c        Para:     Grupo de Trabalho de Engenharia e Operacao de Redes <gter at eng.registro.br>    
                      om.br>                   cc:                                                                                     
                      Enviado Por:             Assunto:  Re: [GTER] SPF newbie question                                                
                      gter-bounces at eng.                                                                                                
                      registro.br                                                                                                      

                      30/07/2004 13:26                                                                                                 
                      Favor responder a                                                                                                
                      Grupo de Trabalho                                                                                                
                      de Engenharia e                                                                                                  
                      Operacao de Redes                                                                                                

At 21:00 29/07/04, you wrote:

Por sinal o SpamAssassin possuí plugin para spf.

>Ah tah. Posso marcar todas como SPAM como ja faco com o SpamAssassin :P
>
>Alias, o q diabos eh throttling?
>
>[]s
>core
>
>>
>>
>
>
>--
>José de Paula Eufrásio Júnior
>Analista de Sistema | CPD
>ProInternet do Brasil
>
>
>
>--
>GTER list    https://eng.registro.br/mailman/listinfo/gter

ESTE COMUNICADO PODE CONTER MATERIAL CONFIDENCIAL E/OU PROPRIETÁRIO e
é, por conseqüência, para uso exclusivo do destinatário correto. Se você
recebeu este comunicado indevidamente, favor contactar ao remetente e
remover a mensagem (e-mail) e seus respectivos anexos de todos os
computadores.

Fernando Guimaraes de Lima Silva
Project Manager & Security Architecture
Unisys Brazil
Rio de Janeiro - RJ - Brazil
Email: fgsilva at unisys.com.br
Tel:   +55-21-3804-5513

--
GTER list    https://eng.registro.br/mailman/listinfo/gter