Как почтовый сервер проверяет наличие вируса в отправляемых письмах?

Для проверки наличия вирусов в отправляемых письмах почтовые серверы используют специальные программы-антивирусы. compress.ru Они анализируют поток данных, проходящий через сервер, и не допускают передачи сообщений с заражёнными файлами вложений. compress.ru

Некоторые механизмы проверки:

• Анализ контента. habr.com Проверяется содержимое файлов, текст, заголовки и тема письма. habr.com
• Оценка репутации отправителя. www.anti-malware.ru Сервер отслеживает поведение клиента SMTP, чтобы ограничить активность клиентов, отправляющих заражённую электронную почту или сообщения недопустимым получателям. www.anti-malware.ru
• Анализ структуры сообщений. www.anti-malware.ru Структура сообщений и контент анализируются на основе цифровой подписи, ключевых слов, встречаемых в контексте, анализа изображений, встроенных URL и других методов. www.anti-malware.ru

Действия, которые почтовый сервер выполняет при отправке и получении заражённых писем, зависят от настройки антивируса и самого почтового сервера. compress.ru Например, защищённый почтовый сервер SMTP откажет отправителю в отправке сообщения с заражённым файлом вложений, а почтовая программа выведет на экран предупреждающее сообщение. compress.ru