|
| |
| |
| 3.4, Logo (ok), 20:39, 25/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Угу. Себе самому списки составлять, а страховой полис для лечения последствий после составления списков :-(
| | |
|
|
| 1.5, mitiok (??), 20:49, 25/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
прям заупокойную сразу давайте... написано же - временная приостановка работы. Since the removal mechanism is offline now. починят. потом.
| | |
| |
| 2.11, uldus (ok), 23:36, 25/05/2008 [^] [^^] [^^^] [ответить] | +/– | Централизованный RBL с диапазонами адресов отдаваемых конечным клиентам решил бы... большой текст свёрнут, показать | | |
| |
| 3.27, Аноним (27), 08:01, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
ну нет у меня в названии ни майл ни релей - ну и что.
А без обратной зоны я почту давно не беру - и ты не обязан/ Читай RFC
| | |
| |
| 4.33, lithium (ok), 10:55, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >ну нет у меня в названии ни майл ни релей - ну
>и что.
>А без обратной зоны я почту давно не беру - и ты
>не обязан/ Читай RFC
а можно по поводу RFC и обязательности PTR-записей немного подробнее?
| | |
| 4.36, Eol (??), 13:01, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >ну нет у меня в названии ни майл ни релей - ну
>и что.
>А без обратной зоны я почту давно не беру - и ты
>не обязан/ Читай RFC
Угу, вот только проблемы начинаются когда, например, я так пытался у себя в конторе сделать,
и наша бухгалтерия перестала получать письма из из некоторых гос.структур, где админами сидят 3 мальчика_чьих-то_племянника, которые про RFC ничего не знают и знать не хотят.
И таких примеров дофига.
| | |
|
| 3.30, prapor (??), 10:00, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> В идеале - для всех почтовых серверов обязать иметь обратную DNS запись с mail|relay|smtp в имени
А вот ничего подобного. По RFC бек-резолв просто должен быть, но не обязательно должен иметь в себе mail|relay|smtp. Ситуация:
example.com.
MX 5 mail.example.com.
mail A 172.16.0.1
server A 172.16.0.1
SMTP Hello: mail.example.com
Если в таком случае будет 172.16.0.1 PTR server.example.com. то MX будет вполне валидным. Проверено практически - блокирование серверов, которые имеют back-resolve не совпадающий с hello приводит к ложным срабатываниям.
| | |
| |
| 4.32, serg1224 (ok), 10:42, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Проверено практически - блокирование серверов, которые имеют back-resolve
>не совпадающий с hello приводит к ложным срабатываниям.
Отдельное "спасибо" за это несовпадение ленивым хостерам и провайдерам. Их "виртуальные" домены частенько шлют почту через один единственный безымянный хост.
| | |
| |
| 5.38, prapor (??), 13:29, 26/05/2008 [^] [^^] [^^^] [ответить] | +/– | Они имеют полное право слать почту через один хост Вот только он должен быть MX... большой текст свёрнут, показать | | |
| |
| 6.74, vapetrov (ok), 04:06, 27/05/2008 [^] [^^] [^^^] [ответить] | +/– | Это ваше сексуальная фантазия, не имеющая отношения к RFC Не требует RFC ничего... большой текст свёрнут, показать | | |
| |
| 7.81, GateKeeper (??), 12:14, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
Им пользуются. Во всю. Только криворукие, в массе своей.
mail.ru text =
"v=spf1 ip4:194.67.57.0/24 ip4:194.67.23.0/24 ip4:194.67.45.0/24 ip4:195
.239.211.0/24 ip4:194.186.55.0/24 ip4:195.239.174.0/24 ~all"
yandex.ru text =
"v=spf1 ip4:213.180.192.0/19 ip4:87.250.224.0/19 ip4:77.88.0.0/18 -exist
s:%{l}.%{ir}.yandex.spf-check.yandex.ru ?all"
У многих других не лучше. Т.е. чуваки реально не знают кто у них MX.
| | |
| |
| 8.88, Sem (ok), 18:02, 27/05/2008 [^] [^^] [^^^] [ответить] | +/– |  gt оверквотинг удален Конечно Потому что их десятки В разных сетях SPF запи... текст свёрнут, показать | | |
|
|
| 6.98, serg1224 (ok), 01:32, 01/06/2008 [^] [^^] [^^^] [ответить] | +/– | Они-то имеют, толко вот хост безымянный - Сервер-отправитель не обязан быть MX... большой текст свёрнут, показать | | |
|
|
| 4.40, uldus (ok), 14:06, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>> В идеале - для всех почтовых серверов обязать иметь обратную DNS запись с mail|relay|smtp в имени
>
>А вот ничего подобного. По RFC бек-резолв просто должен быть, но не
>обязательно должен иметь в себе mail|relay|smtp.
Я про то, что проблемы со спамом с зомби-машин небыло бы, если бы изначально, со времен первого RFC, почтовый сервер обязан был бы иметь какой-то обязательный признак в DNS, как MX, но только для идентификации полномочий на отправку. То что впоследствии попытались реализовать хаком называемым SPF.
| | |
| |
| 5.75, vapetrov (ok), 04:13, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>> В идеале - для всех почтовых серверов обязать иметь обратную DNS запись с mail|relay|smtp в имени
>>
>>А вот ничего подобного. По RFC бек-резолв просто должен быть, но не
>>обязательно должен иметь в себе mail|relay|smtp.
>
>Я про то, что проблемы со спамом с зомби-машин небыло бы, если
>бы изначально, со времен первого RFC, почтовый сервер обязан был бы
>иметь какой-то обязательный признак в DNS, как MX, но только для
>идентификации полномочий на отправку. То что впоследствии попытались реализовать хаком называемым
>SPF.
Просто слишком много особых случаев, всяких "если" и "иногда", чтобы их можно было решить простым способом.
Вон в spf сколько всяких возможностей, да и то я сталкивался с их недостаточной гибкостью...
| | |
|
|
| 3.67, User294 (ok), 03:25, 27/05/2008 [^] [^^] [^^^] [ответить] | +/– | Вы умрете с этой мечтой Увы Подумайте о том что у бОльшей части юзеров увы, дина... большой текст свёрнут, показать | | |
| |
| 4.68, citrin (??), 03:36, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >Вы умрете с этой мечтой.Увы.Подумайте о том что у бОльшей части юзеров
>увы, динамика.В итоге как правило через считанные часы у засранца уже
>новый айпи, зато с его старым IP кто-то другой и ни
>в чем не виноватый будет мыкаться потом.
Если кто то вдруг додумается на динамическом IP держать почтовый сервер, то сам виноват. Сервер должен работать на статическом IP.
| | |
| |
| 5.92, User294 (ok), 03:14, 29/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Если кто то вдруг додумается на динамическом IP держать почтовый сервер, то
>сам виноват. Сервер должен работать на статическом IP.
На динамике клиенты.И спам валят именно они а не какие-то абстрактные сервера на статике.
| | |
|
|
| 3.100, Василий (??), 21:58, 18/06/2008 [^] [^^] [^^^] [ответить]
| +/– |
>сейчас из-за 1% админов кривых хостов, не
>желающих нормально прописать reverse DNS, весь мир лишается простого и эффективного
>способа борьбы со спамом ;-)
>
Не только из-за 1% админов, но и из-за какого-то процента странных провайдеров типа ростовского ЦТС (ныне Comstar), которые не желают своим клиентам прописывать reverse DNS для подключений. Таким провайдерам говоришь - пропишите мне reverse DNS, а то мою почту отбивают многие почтовые серверы, а провайдер говорит - плати N рублей - пропишем. А абонентскую плату я плачу, спрашивается, за что? За то, чтоб моя почта не доставлялась моим партнёрам? Это разве провайдер?
| | |
|
|
| 1.8, Аноним (8), 21:59, 25/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
в один прекрасный день я осознал что почта от меня не доходит по многим адресам. в процессе разбирательства выяснилось что меня внесли в это чудо инжинерной мысли, и это при траффике в 10-15 писем в день! вообщем - must die!
| | |
| |
| 2.10, Aleksey (??), 22:34, 25/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Вопрос почему вы попали в список вы, конечно, решили не изучать?
>в один прекрасный день я осознал что почта от меня не доходит
>по многим адресам. в процессе разбирательства выяснилось что меня внесли в
>это чудо инжинерной мысли, и это при траффике в 10-15 писем
>в день! вообщем - must die! | | |
| |
| 3.19, el_torito (?), 02:15, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Пример: мы как-то раз попали в какой-то RBL потому, что спам рассылал кто-то из клиентов нашего провайдера, имеющий IP из того же блока в 64 адреса. А они, красавцы, работают не иначе как блоками, и любезно так пишут: "разбирайтесь со своим провайдером или платите $300 за срочную разблокировку, или ждите 2 недели".
| | |
| |
| 4.22, citrin (??), 03:23, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Пример: мы как-то раз попали в какой-то RBL потому, что спам рассылал
>кто-то из клиентов нашего провайдера, имеющий IP из того же блока
>в 64 адреса. А они, красавцы, работают не иначе как блоками,
>и любезно так пишут: "разбирайтесь со своим провайдером или платите $300
>за срочную разблокировку, или ждите 2 недели".
1. dsbl не блокировал блоки адресов. Блокировался один IP с которого шел спам.
2. из dsbl удалить IP можно было бесплатно.
так что пример не в тему.
| | |
| |
| 5.70, User294 (ok), 03:42, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>1. dsbl не блокировал блоки адресов. Блокировался один IP с которого шел
>спам.
Зато других дебильных BL хоть попой жуй.
>2. из dsbl удалить IP можно было бесплатно.
>так что пример не в тему.
Вот скажите, много ли вы знаете случаев когда спамеры срут с своего личного айпи?Нет?Ну надо же.Тогда заведомо можно прикинуть эффект от этого онанизма.Ноль целых, хрен десятых.Спамеров то как раз не волнует попадание в BL, они как следует отдуплятся до этого.А вот грабли будут у юзеров.Вам не кажется что в этой схеме немного не тем кому надо бы геморрой создается?
| | |
| |
| 6.73, citrin (??), 04:06, 27/05/2008 [^] [^^] [^^^] [ответить] | +/– | Думаю что очень даже волнует, рассылка спама это бизнес, и себистоимость расссыл... большой текст свёрнут, показать | | |
|
|
|
| 3.69, User294 (ok), 03:39, 27/05/2008 [^] [^^] [^^^] [ответить] | +/– | Некоторые кретинские BL давят и всю подсеть спамера от большого ума Некоторые бл... большой текст свёрнут, показать | | |
|
| 2.13, citrin (??), 23:45, 25/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>в один прекрасный день я осознал что почта от меня не доходит
>по многим адресам. в процессе разбирательства выяснилось что меня внесли в
>это чудо инжинерной мысли, и это при траффике в 10-15 писем
>в день! вообщем - must die!
1. Скорей всего на то была причина.
2. Не все блэклисты одинаково полезны и не стоит по одному RBL судить все остальные.
| | |
| 2.82, kompas (?), 12:28, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>в один прекрасный день я осознал что почта от меня не доходит
>по многим адресам. в процессе разбирательства выяснилось что меня внесли в
>это чудо инжинерной мысли, и это при траффике в 10-15 писем
>в день! вообщем - must die!
И конечно же Вы уверены, что при таком почтовом трафике Вы должны доставлять почту на MXы получателей, а не через релей провайдера
| | |
|
| 1.9, helloworld (?), 22:23, 25/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
у меня такие, работает нормально:
reject_rbl_client cbl.abuseat.org,
reject_rbl_client combined.njabl.org,
reject_rbl_client dnsbl.njabl.org,
reject_rbl_client dul.ru,
reject_rbl_client dynablock.njabl.org,
reject_rbl_client opm.blitzed.org,
| | |
| |
| 2.12, citrin (??), 23:42, 25/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
> у меня такие, работает нормально:
> ...
> reject_rbl_client opm.blitzed.org,
opm.blitzed.org уже не работает - см. http://wiki.blitzed.org/OPM_status
Все перечисленные RBL можно заменить на один - zen.spamhaus.org - эффект будет примерно тот же. Но если боитесь ложных срабатываний лучше использовать xbl.spamhaus.org
| | |
| |
| 3.28, Аноним (-), 08:47, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
во посоветовал. дафай-дафай.
одному клиенту я уже посоветовал сменить хостера, работающего по твоему принципу.
| | |
| |
| 4.44, Аноним (-), 16:53, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>во посоветовал. дафай-дафай.
>одному клиенту я уже посоветовал сменить хостера, работающего по твоему принципу.
угу пусть лучше клиент за трафик платит :) и спам разгребает помеченный спамассаниным как SPAM :))
| | |
|
| |
| 4.45, Аноним (27), 16:59, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>spamhaus.org - неотвечает уже давно
В каком смысле не отвечает? Он работает и на текущий момент его RBL одни из лучших.
| | |
| |
| 5.53, Alexander (??), 19:13, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>spamhaus.org - неотвечает уже давно
>
>В каком смысле не отвечает? Он работает и на текущий момент его
>RBL одни из лучших.
Один из лучших, говорите? Ну-ну.. Вы пробовали когда-нить свой ip оттуда удалить (который попал туда из-за того, что в том же блоке /20 у кого-то порносайт)? Вижу, что нет.
| | |
| |
| 6.55, citrin (??), 19:24, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Один из лучших, говорите? Ну-ну.. Вы пробовали когда-нить свой ip оттуда удалить
>(который попал туда из-за того, что в том же блоке /20
>у кого-то порносайт)? Вижу, что нет.
1. Просто так туда IP не попадают, и IP наших серверов туда никогда не попадали и скорее всего никогда не попадут.
2. Кроме SBL есть еще XBL и PBL процент ложных срабатываний по которым на порядок ниже.
| | |
| |
| 7.58, aZ (?), 20:46, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Сам спамхаус нужно внести в спамхаус как очень уродливое и шантажирующее поделие.
| | |
|
| 6.77, Alex (??), 09:10, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>>spamhaus.org - неотвечает уже давно
>>
>>В каком смысле не отвечает? Он работает и на текущий момент его
>>RBL одни из лучших.
>
>Один из лучших, говорите? Ну-ну.. Вы пробовали когда-нить свой ip оттуда удалить
>(который попал туда из-за того, что в том же блоке /20
>у кого-то порносайт)? Вижу, что нет.
А не надо. Из pbl.spamhaus.org в течение пары часов удаляется.
| | |
|
| 5.60, Аноним (27), 22:07, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>spamhaus.org - неотвечает уже давно
>
>В каком смысле не отвечает? Он работает и на текущий момент его
>RBL одни из лучших.
немогу отрезолвить spamhaus.org, так и должно быть?
| | |
| |
| 6.61, citrin (??), 22:11, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>немогу отрезолвить spamhaus.org, так и должно быть?
нет, возможно у вас проблемы с ДНС.
$ host -t txt 2.0.0.127.xbl.spamhaus.org
2.0.0.127.xbl.spamhaus.org descriptive text "http://www.spamhaus.org/query/bl?ip=127.0.0.2"
Еще доступ с вашего IP адреса могли прикрыть если с него шла большая нагрузка на сервера spamhaus (сотни запросов в секунду).
| | |
| |
| 7.64, Аноним (27), 23:01, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>немогу отрезолвить spamhaus.org, так и должно быть?
>
>нет, возможно у вас проблемы с ДНС.
>
>$ host -t txt 2.0.0.127.xbl.spamhaus.org
>2.0.0.127.xbl.spamhaus.org descriptive text "http://www.spamhaus.org/query/bl?ip=127.0.0.2"
>
>Еще доступ с вашего IP адреса могли прикрыть если с него шла
>большая нагрузка на сервера spamhaus (сотни запросов в секунду).
Спасибо огромное! Все ок :)
| | |
|
|
|
|
|
|
| 1.14, TR (??), 23:53, 25/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Эту проблему решил бы другой, НЕ ДЫРЯВЫЙ почтовый протокол! Например QMTP, помоему так называется.
| | |
| |
| 2.15, citrin (??), 00:05, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Проблема не в дырявости SMTP, а в отсуствии законов.
Только техническими методами (протоколы) проблема спама польностю решена быть не может. Нужны юридические или экономические рычаги воздействия.
Спам по SMS не получил распространения только потому что за отправку SMS надо платить.
| | |
| |
| 3.16, valfrom (?), 00:30, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 Враки, по смс спамят, еще как... Просто спамит оператор в основном...
| | |
| 3.17, Аноним (-), 00:34, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> только потому что за отправку SMS надо платить
и сколько ты платишь при отправке SMS с website'а оператора?
| | |
| |
| 4.39, DEC (??), 14:04, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>и сколько ты платишь при отправке SMS с website'а оператора?
У моего оператора нужно во-первых: отправить со своего телефона смс подтверждающий что ты хочешь получать смски из тырнета(с их сайта); во-вторых: нужно знать кто собственно мой оператор; в-третьих: карнинка с буковками и циферками возле кнопки субмит.
Проблемно спамить...
| | |
| |
| 5.72, User294 (ok), 03:50, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>кто собственно мой оператор; в-третьих: карнинка с буковками и циферками возле
>кнопки субмит.
>Проблемно спамить...
А заодно проблемно и сообщение послать.Уповать на то что некто подключил услугу нельзя, а значит сервис просто почти не используется.С такой логикой можно просто удавить везде порт 25 и проблема спама отпадет :) вместе с проблемой вирусов и прочая =)
| | |
|
|
| 3.18, serg1224 (ok), 02:10, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>Проблема не в дырявости SMTP, а в отсуствии законов.
Именно в дырявости, а точнее в "доверчивости" SMTP. В нем нет технических средств защиты. А юридические законы не спасают. За последние годы было несколько судебных процессов, только спама от этого меньше не стало.
Как Вы думаете что эффективней: запирать дверь на ключ или судиться с теми, кто позарился на Ваше пропавшее добро? А их еще и найти нужно.
>Только техническими методами (протоколы) проблема спама польностю решена быть не может.
Может и должна быть решена. Вот только, для того, чтобы это началось нужна политическая воля, авторитет.
>Спам по SMS не получил распространения только потому что за отправку SMS
>надо платить.
Вот это действенно.
| | |
| |
| 4.20, Pilat (ok), 03:09, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 Да штрафовать тех провайдеров домовых сетей, клиенты которых спамят и ботнетят - и всё, проблемы нет. Сразу введут _работающие_ smtp сервера. А клиентам разрешить требовать компенсацию за то, что smtp сервер провайдера плохо работает.
| | |
| |
| 5.71, User294 (ok), 03:46, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>Да штрафовать тех провайдеров домовых сетей, клиенты которых спамят и ботнетят
Тогда ВСЕ сколь-нибудь провайдеры будут регулярно попадать на бабки.Спамеров это как вы понимаете опять же не интересует.Я конечно понимаю стремление наказывать тех кого до кого проще дотянуться а не тех кто виноват, но проблема от этого никуда не пропадет.
| | |
| |
| 6.85, Pilat (ok), 16:49, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
эти провайдеры в течении часа запретят SMTP трафик от своих клиентов, кроме трафика через SMTP сервер провайдера, на котором можно поставить разумные лимиты и авторизацию.
| | |
|
|
| 4.49, Дмитрий Ю. Карпов (?), 18:23, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> Проблема именно в дырявости, а точнее в "доверчивости" SMTP. В нем нет технических средств защиты.
Ну и по какому признаку техническое средство защиты сможет отличить спамера от законного рассылателя почты? Что помешает спам-боту пройти ту же процедуру, какую проходят законные серверы? Единственная возможность - ReverceDNS-записи. Ну, ещё провайдеры должны закрывать порт:25 для юзерских машин, которые не заявлены лично юзерами как почтовые серверы (в заявлении д.б. пункт "обязуюсь не спамить").
| | |
| |
| 5.94, serg1224 (ok), 00:46, 01/06/2008 [^] [^^] [^^^] [ответить]
| +/– |
>> Проблема именно в дырявости, а точнее в "доверчивости" SMTP. В нем нет технических средств защиты.
>
>Ну и по какому признаку техническое средство защиты сможет отличить спамера от
>законного рассылателя почты? Что помешает спам-боту пройти ту же процедуру, >какую проходят законные серверы? Единственная возможность - ReverceDNS-записи.
Вы сами и предложили :-) А еще есть такая славная вещь, как SPF (см. http://www.openspf.org/ )
Если наличие SPF-записи в DNS стает обязательным, а не опциональным, то спаму придет капец.
| | |
|
|
| 3.78, Аноним (27), 09:29, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>Спам по SMS не получил распространения только потому что за отправку SMS надо платить.
У многих операторов есть довольно дешевые тарифы на безлимитные SMS.
| | |
|
|
| 1.21, Piter Ring (?), 03:14, 26/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Спам - это зло, но еще большее зло - кривые руки админов, тех которые борются с ним и тех которые не борются!
касательно первого случая, если использовать серые/черно-белые списки то только свои, а не всякие шаровые ресурсы в сети. (хотя понятное дело подключить чужой список всегда проще, нежели держать свой, да и ответственность как бы снимается с такого горе-админа)
если используется проверка по рет-днс - то тут тоже больше вреда чем пользы, далеко не все провайдеры хотят/имеют возможность предоставить на твой айпи обратную запись в ДНС, да и не у всех есть белый айпи. Так что? выходит таким клиентам вообще нельзя иметь свой мылосервер??
по второму случаю, это касается в основном провайдеров (именно их я и считаю основными виновниками в существовании такого беспредела). Если они продают физ-лицу - то и открытие 25-того порта должно быть по "заявке" от этого лица, а то большинство из потребителей (по совместительству владельцев спам-бот-компов) понятия не имеют, что такое порты и нафиг это нужно.
А от юрлица можно и стребовать по всей строгости буквы закона за распространение неправдивой информации (это на тот случай, если в стране нету статьи о спаме). И опять же это может сделать только провайдер, так как у него есть и доказательная база и техническая возможность прекратить рассылку спама. НО.....
Но провайдеру это нафиг не надо, спам - это трафик - трафик - это бабки, причем бабки в пользу провайдера.
Так что пока провайдеры получают таким образом "откатные" от спамеров, ничего не изменится, и никакой новый протокол передачи писем не спасет.
----------------------
А то что умирают вот такие "списки спамеров" - так это и к лучшему.
| | |
| |
| 2.23, PavelR (??), 06:23, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>если используется проверка по рет-днс - то тут тоже больше вреда чем
>пользы, далеко не все провайдеры хотят/имеют возможность предоставить на твой айпи
>обратную запись в ДНС, да и не у всех есть белый
>айпи. Так что? выходит таким клиентам вообще нельзя иметь свой мылосервер??
>
давайте сделаем акцент на слово "хотят", возможность то они имеют, если мозги одновременно с рукам не в заднице находятся.
| | |
| 2.24, alex (??), 06:38, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Если они продают физ-лицу
>- то и открытие 25-того порта должно быть по "заявке" от
>этого лица, а то большинство из потребителей (по совместительству владельцев спам-бот-компов)
>понятия не имеют, что такое порты и нафиг это нужно.
Провайдер действует на основании ФЗ "О связи" и не имеет право препятствовать рассылки почты, закрывая 25 порт всем физлицам.
| | |
| 2.25, Остап Бендер (?), 07:00, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>если используется проверка по рет-днс - то тут тоже больше вреда чем
>пользы, далеко не все провайдеры хотят/имеют возможность предоставить на твой айпи
>обратную запись в ДНС,
Это почему же?
>да и не у всех есть белый айпи.
Тогда это не провайдер.
>Так что? выходит таким клиентам вообще нельзя иметь свой мылосервер??
Можно. Но с правильными записями в DNS.
>
>
>по второму случаю, это касается в основном провайдеров (именно их я и
>считаю основными виновниками в существовании такого беспредела). Если они продают физ-лицу
>- то и открытие 25-того порта должно быть по "заявке" от
>этого лица, а то большинство из потребителей (по совместительству владельцев спам-бот-компов)
>понятия не имеют, что такое порты и нафиг это нужно.
А зачем мне делать заявку, если я не знаю что такое 25 порт? Или вы, батенька, оговорились?
А есть еще бесплатные сервисы, которые предоставляют свой 25 порт. Так что побоку что там у провайдера.
>А от юрлица можно и стребовать по всей строгости буквы закона за
>распространение неправдивой информации (это на тот случай, если в стране нету
>статьи о спаме). И опять же это может сделать только провайдер,
>так как у него есть и доказательная база и техническая возможность
>прекратить рассылку спама. НО.....
>Но провайдеру это нафиг не надо, спам - это трафик - трафик
>- это бабки, причем бабки в пользу провайдера.
Это правильно. Так оно и есть. Блокируют боты только после прямой жалобы. Хотя сами трафик отслеживают.
>Так что пока провайдеры получают таким образом "откатные" от спамеров, ничего не
>изменится, и никакой новый протокол передачи писем не спасет.
Как раз, проверка обратной зоны и динамически изменяемый access + iptables спасают.
| | |
| 2.26, serg1224 (ok), 07:33, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Но провайдеру это нафиг не надо, спам - это трафик - трафик
>- это бабки, причем бабки в пользу провайдера.
Это точно.
>Так что пока провайдеры получают таким образом "откатные" от спамеров, ничего не
>изменится, и никакой новый протокол передачи писем не спасет.
Ну почему же?! Если новая версия SMTP будет нацелена на борьбу со спамом и получит ГЛОБАЛЬНОЕ распространение, то очень даже спасет.
| | |
| 2.29, dct (??), 08:56, 26/05/2008 [^] [^^] [^^^] [ответить] | +/– | Единая база поддерживаемая централизовано гораздо более эффективный и правильный... большой текст свёрнут, показать | | |
| |
| 3.31, serg1224 (ok), 10:20, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Как вариант, в порядке бреда, централизовано выдавать на почтовые серваки записи, также
>как они выдаются на DNS. Либо по тойже схеме как выдаются
>белые адреса.
SPF с этим справился бы. См.: http://www.openspf.org/
Проблема только в его глобальном признании.
| | |
| |
| |
| 5.76, vapetrov (ok), 05:08, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>SPF - это слишком сложно для троечников :(
Че там сложного? Просто перечислены адреса/хосты кому можно слать от имени домена.
Просто админам влом это делать ...пока от имени ИХ домена кто-то не разошлет спам...
| | |
|
| |
| 5.96, serg1224 (ok), 01:16, 01/06/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>SPF с этим справился бы. См.: http://www.openspf.org/
>>Проблема только в его глобальном признании.
>
>SPF лечится созданием доменов под каждую спамерскую рассылку.
Конечно, SPF - не панацея, но аппетиты у спамеров поубавятся. Во-первых за домен нужно хоть и немного, но заплатить, а во-вторых регистрация нового домена может быть несколько строже, чем сейчас. Опять же, это вопрос политической воли.
| | |
|
|
| 3.50, Дмитрий Ю. Карпов (?), 18:33, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> Существовашая некогда прекрасно известная и офигенно развитая система конференций FIDO, которая по совместительству была еще и почтовой системой, спама как ни странно не имела.. И в принципе не могла. Потому что за действия пользователя отвечал узел. И особо тупые узлы просто исключались из сети.
Правильно!
> Бред, еще я порты буду по заявлению открывать..
В договоре на подключение (который всё равно заключается) вводится ещё один пункт.
| | |
| 3.86, Pilat (ok), 16:57, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>На это дело есть RFC. Нет обратной зоны и белых адресов В
>САД!!! можно в детский. Как вырастите.. заведете себе мылосервер.
у меня несколько лет был провайдер, который не мог внести PTR запись. А менять его просто не на кого. Так что чудаков, ищущих обратную зону - в помойную яму, пусть там со спамерами воюют. Таких чудаков, кстати, зафиксировано было ровно два.
| | |
|
| 2.34, Александр (??), 11:34, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
> и открытие 25-того порта должно быть по "заявке" от
>этого лица, а то большинство из потребителей (по совместительству владельцев спам-бот-компов)
>понятия не имеют, что такое порты и нафиг это нужно.
Ага, а так же давай заставим ВСЕХ домохозяек(в) выучить:
Все rfc, стек tcp/ip, unix и т.п.
Не нужно параноиться, любезный, енд-юзер не обязан знать что такое порт/сокет, ибо ему это не нужно. Это проблема провайдера.
| | |
| |
| 3.35, Nichls (??), 13:00, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 О том, как убивает СПИД и Гепатит им тоже знать не надо. И о том, как тело человека и упомянутые мною вирусы устроены тоже знать не надо.
Но о том, как защищаться они знать обязаны. А так же должны знать об ответственности за распространение (Статья 121 Уголовного кодекса РФ; Федеральный Закон "О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)" гл. V, ст. 24).
И это общая проблема.
PS Мы вообще не принимает почту с динамических IP.
PSS Есть такое ПО - MIMEDefang - планирует использовать (сейчас тестим), должно сильно помочь в вопросах выявления спама.
| | |
| 3.37, PavelR (??), 13:03, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
Более того, предложение "открывать 25 порт по заявке" затронет легитимных пользователей, которые пользуются внешними релеями с авторизацией.
С какого бы х. требовалось бы еще и дополнительную заяву писать ?
| | |
| |
| 4.46, Piter Ring (?), 17:21, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Более того, предложение "открывать 25 порт по заявке" затронет легитимных пользователей, которые
>пользуются внешними релеями с авторизацией.
>
>С какого бы х. требовалось бы еще и дополнительную заяву писать ?
>
Так этоже идеология юникса в сфере безопасности (закрыто все, что надо - то открываем)
так почему здесь не использовать тот же принцып, а то получается как в винде :) все открыто, закрываем только по "заявке" (по жалобе сторонних потребителей услуги).
| | |
| 4.51, Дмитрий Ю. Карпов (?), 18:35, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> предложение "открывать 25 порт по заявке" затронет легитимных пользователей, которые пользуются внешними релеями с авторизацией.
Авторизация проходит по порту:587. На кр.случай можно открыть доступ по порту:25 к известным релеям и к банк-клиентским службам.
| | |
| |
| 5.80, Oles (?), 11:01, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >Авторизация проходит по порту:587
+1
Хоть один человек вспомнил про submission.
Но "специалистов" тут много....
| | |
|
|
| 3.83, kompas (?), 12:46, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Ага, а так же давай заставим ВСЕХ домохозяек(в) выучить:
> Все rfc, стек tcp/ip, unix и т.п.
>Не нужно параноиться, любезный, енд-юзер не обязан знать что такое порт/сокет, ибо
>ему это не нужно. Это проблема провайдера.
Совершенно верно. Посему провайдер открывает для клиентов 25-й порт только на свой релей.
А вот те клиенты, которым реально нужна доставка на MXы получателей, таки обязаны знать...
Для них и откроем.
| | |
| 3.101, Василий (??), 23:47, 18/06/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Не нужно параноиться, любезный, енд-юзер не обязан знать что такое порт/сокет, ибо
>ему это не нужно. Это проблема провайдера.
Домохозяйка таких слов знать не должна. А человек, выучивший слова "почтовый сервер", должен знать и все остальные, приведённые выше, слова (порт/сокет/етс).
| | |
|
|
| 1.47, Xavier (?), 18:06, 26/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
я настоятельно рекомендую вам не использовать zen.spamhaus.org.
Вот моя история:
сначала из-за одного сервера они добавили в свой список сетку колокаторов /24 с формулировкой
Botnet spammer @айпишник
Я поговорил с клиентом, он спам почтой не рассылал. Я ответил этим sbl'aм, что от нас спам не уходит. Они заявили, что я вру и добавили сеть /24 с моим почтовым сервером (с которого я послал письмо) в свой список. Оказывается, на этом сервере были расположены веб-сайты, на которые были ссылки в спаме. И вы считаете это адекватным поведением?
| | |
| |
| 2.48, citrin (??), 18:12, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
1. Из блэклстов spamhaus-а наиболее безопасно использовать xbl и pbl. У sbl действительно бывают ложные срабатывания.
2. Некоторые хостинг провайдеры не прочь подработать на хостинге спамерских сайтов, потому что спамеры за хостинг платят минимум раз в 10 больше чем обычные клиенты. Чтобы как то воздействовать на таких хостеров spamhaus заносит их в SBL. При этом страдают другие клиенты этого хостинга.
| | |
| |
| 3.52, Xavier (?), 18:45, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>1. Из блэклстов spamhaus-а наиболее безопасно использовать xbl и pbl. У sbl
>действительно бывают ложные срабатывания.
>
>2. Некоторые хостинг провайдеры не прочь подработать на хостинге спамерских сайтов, потому
>что спамеры за хостинг платят минимум раз в 10 больше чем
>обычные клиенты. Чтобы как то воздействовать на таких хостеров spamhaus заносит
>их в SBL. При этом страдают другие клиенты этого хостинга.
Почему SBL так непонятно пишет причины блокировок? И вы считаете нормальным блокирование сети /24 с сервером почты, с которого админы хостинга пытаются вести беседу с SBL?
| | |
| |
| 4.54, Piter Ring (?), 19:14, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Да плюньте вы на эти блэклисты, изначально они задумывались как благородное дело,
которое на сегодня переросло в механизм выколачивания денег.
Если мое письмо не может получить ктото из моих клиентов по причине "блокировки такими вот блэклистами) - отвечаю только так: не пользуйтесь этим блэклистом, или этим мылосервисом использующем этот блэклист.
(кстати, в свое время мыло.ру тоже очень активно использовало сторонние блэклисты, и что? прошло совсем немного времени и они, насолько могу судить по поведению их сервиса - отказались от сторонних блэклистов, и правильно сделали.)
| | |
| |
| 5.93, serg1224 (ok), 00:40, 01/06/2008 [^] [^^] [^^^] [ответить]
| +/– |
>(кстати, в свое время мыло.ру тоже очень активно использовало сторонние >блэклисты, и
>что? прошло совсем немного времени и они, насолько могу судить по
>поведению их сервиса - отказались от сторонних блэклистов, и правильно сделали.)
Для хостеров такого масштаба нужны свои системы борьбы со спамом. При огромном количестве СВОИХ серверов эту задачу можно решать иными средствами, не прибегая к помощи сторонних блэк-листов.
| | |
|
| 4.56, citrin (??), 19:35, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Почему SBL так непонятно пишет причины блокировок? И вы считаете нормальным блокирование
>сети /24 с сервером почты, с которого админы хостинга пытаются вести
>беседу с SBL?
Как я писал выше - пользоваться SBL я не рекомендую.
/24 заблокировали скорее всего не потому что с этого IP с ними переписывались, а по дркгим причинам. А писать по поводу удаления из SBL должен провайдер которому эти IP-адрса принадлежат. С конечными клиентами они разговаривать не любят...
| | |
| |
| 5.57, Xavier (?), 19:51, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Почему SBL так непонятно пишет причины блокировок? И вы считаете нормальным блокирование
>>сети /24 с сервером почты, с которого админы хостинга пытаются вести
>>беседу с SBL?
>
>Как я писал выше - пользоваться SBL я не рекомендую.
Это сервер для нащих клиентов, платящих деньги. И их часто блокируют всякие фримыла. Я сам не пользуюсь, а вот клиенты недовольны, что их письма блокируются.
>/24 заблокировали скорее всего не потому что с этого IP с ними
>переписывались, а по дркгим причинам.
Именно по этой причине, уверяю вас. Вот формулировка:
Spammer support & hosting (escalation)
Hosting cybercriminal spammers, plus not telling the truth about removing cybercriminal spammers
>А писать по поводу удаления из
>SBL должен провайдер которому эти IP-адрса принадлежат. С конечными клиентами они
>разговаривать не любят...
Я и есть представитель провайдера.
| | |
|
|
|
|
| 1.62, riv1329 (?), 22:51, 26/05/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Я тут уже пол-года исследуют эту тему. Могу сказать, что черные списки надо использовать с большой осторожностью. Вот мой материал:
#------------------------------#
# Отвергнутые списки и причины #
#------------------------------#
# № | Адрес списка | Причина
# 1 | bl.spamcannibal.org | Фильтрует большое количество нужной почты ПРОСТО ЗВЕРЬ!
# 2 | ist.dsbl.org | Фильтрует большое количество нужной почты
# 3 | dnsbl-2.uceprotect.net | Фильтрует большое количество нужной почты
# 4 | dnsbl-3.uceprotect.net | Фильтрует большое количество нужной почты
# 5 | spam.dnsbl.sorbs.net | Блокирует легальные рассылки зарегистрированным клиентам с нашего сайта! все остальное вообщето хорошо. Надо проверить еще раз!
# 6 | bl.csma.biz | Блокирует наших партнеров ...некоторые легальные рассылки и некторых апонентов
# 7 | dynablock.njabl.org | Похоже не работает...
# 8 | opm.blitzed.org | Похоже не работает...
Ни одного ложного срабатывания за пол-года:
bl.spamcop.net
dnsbl.sorbs.net
cbl.abuseat.org
zen.spamhaus.org
ucepn.dnsbl.net.au
t1.dnsbl.net.au
no-more-funn.moensted.dk
ix.dnsbl.manitu.net
Интересно узнать вашу статистику.
| | |
| |
| 2.63, citrin (??), 23:01, 26/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> bl.spamcannibal.org | Фильтрует большое количество нужной почты
+1
ложных срабатываний много, считаю его непригодным к использованию.
># 8 | opm.blitzed.org
>| Похоже не работает...
Так оно и есть:
http://wiki.blitzed.org/OPM_status
>Ни одного ложного срабатывания за пол-года:
>bl.spamcop.net
Ложных срабатываний мало, но все же они бывают. Использовать нужно осторожно.
>cbl.abuseat.org
ложных срабатываний почти нет, но имеет смысл использовать не отдельно, а в составе xbl.spamhaus.org
>zen.spamhaus.org
zen это сумма трех блэклистов sbl, pbl и xbl
xbl в свою очередь это сумма cbl.abuseat.org и njabl.org - ложных срабатваний почти нет
pbl - ложных срабатываний мало, но больше чем в xbl
sbl - ложных срабатываний относительно много - в этом треде уже не раз упоминали про то что они заносят не отдельные адреса а блоки адресов.
| | |
| |
| 3.65, aZ (?), 02:51, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– | |
citrin, вы, как я вижу, очень мало имеете опыта работы с сетями. Вас просто ещё не шантажировал спамхаус за "разбанивание сетей" из их ублюдского списка в суммы около несколько тысяч долларов. Причём когда нет никакого вменяемого объяснения внесения сети в список, кроме как явного упомнинания в Автономной Системе слов "oil". ;)
Последний вменяемый лист, который упоминается в новости, уже прекратил существование. Остались лишь неадекватные и те, кто зарабатывает на этом деньги (спамхаус). Ни о какой "полезности" уже речи не идёт. Это бизнес.
| | |
| |
| 4.66, citrin (??), 03:05, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
>citrin, вы, как я вижу, очень мало имеете опыта работы с сетями.
>Вас просто ещё не шантажировал спамхаус за "разбанивание сетей" из их
>ублюдского списка в суммы около несколько тысяч долларов. Причём когда нет
>никакого вменяемого объяснения внесения сети в список, кроме как явного упомнинания
>в Автономной Системе слов "oil". ;)
Сетями (и электронной почтой в том числе) занимаюсь лет пять, но о том, что spamhaus вносит сети в SBL без причины и требует деньги за удаление из списка слышу впервые.
А что за сеть, если не секрет (можно на e-mail)?
а зарабатывают они немного на другом:
http://www.spamhaus.org/datafeed/index.html
| | |
|
| 3.79, uldus (ok), 09:30, 27/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
С xbl.spamhaus.org был как-то геморой, туда залетел наш основной почтовый сервер. Залетел почти за дело, клиенты с трояном начинают спам слать через почтовый сервер провайдера, у нас автоблокировщик таких рассылок срабатывает минут через 10. Для инициирования процедуры удаления адреса из списка, потребовали заполнить форму на сайте с машины заблокированного IP, а на сайте графическая капча, а на сервере только lynx :-)
| | |
| |
| |
| 5.91, aZ (?), 13:03, 28/05/2008 [^] [^^] [^^^] [ответить]
| +/– |
Давайте ради каждого дурацкого листа, который возомнил себя самым правильным, будем плясать вокруг него.
| | |
|
|
|
|
| 1.99, Evgeniy (??), 11:50, 04/06/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Подскажите пожалуйста что лучше использовать вместо dsbl.org
Сейчас у меня прописано:
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client list.dsbl.org,
Спасибо.
| | |
|
