Názory k článku Chrání Seznam.cz spammery?!

> Následují spekulace, že adresa může být podvržená v
> hlavičce mailu a přes SMTP Seznamu.cz vůbec
> neprošla, což je poněkud kuriozní teorie.

Nevim, co je na tom kuriozni. Tak to proste na Internetu chodi: kazdy si muze nastavit adresu odesilatele jakou chce a vubec to nesouvisi se serverem, kde ma prislusnou schranku.

Presne tak,
tento problém na našom free-email forwardingu (mail-box.cz) máme pravidelne. Za posledných pár dní už systém zahodil viac ako 40tisíc mailov:
[root@ns /root]# grep "User unknown" /var/log/maillog | wc -l
42418

Navyše my tomu nemôžeme nijako zabrániť. Spammer používa len našu doménu a generuje neexistujúce uživateľské mená. Tento ich posiela "len" niekoľko tisíc denne, ale mali sme už spammera, ktorý nám system zahalcoval vracajúcimi sa mailami (asi 5 až 20 za sekundu). Píšeme listy na FBI do USA, ale ani raz sme od nich nedostali nejakú odpoveď. Denne dostávam maily ohľadom toho, aby som odstranil spammera, ale ako? Na našom stroji účet nemá a náš stroj nie je relay.
Pokiaľ nebudú existovať zákony, ktoré budú tvrdo postihovať spammerov, tak sa ich nezbavíme...
Robo

Jestli Pandora opravdu uchovava hlavicky, tak lze podle nich snadno rozhodnout, jestli dotycny mail opravdu prisel ze Seznamu nebo nekdo uvedl neprave MAIL FROM:.

Pokud prisel ze Seznamu, tak mohl byt forwardovan
(to se da z hlavicek taky poznat), tedy nekdo mohl
do libovolne schranky na Seznamu zadat forward do konference a potom z jineho pocitace poslat mail s MAIL FROM: xxx@seznam.cz.

Ovsem v Received: polozce hlavicku je i uvedeno, pro koho byl mail prijat, tedy i pokud by byl forwardovan, melo by tam byt jmeno schranky pro kterou byl prijat a tedy z ktere byl forwardovan.

Takze shrnme to. Z hlavicek lze _spolehlive_ zjistit:
- Zda byl mail opravdu prijat ze Seznamu nebo zda se za nej nekdo vydaval
- Pokud byl prijat ze Seznamu, ktera schranka "za to muze".

Pokud uzivatele systemu Pandora zaznamenaji podobny pripad priste, nemuseji se nutne omezit na hadky se Seznamem a nechat se prudit jejich arogantnimi administratory, staci napsat na adresu pandora@mobil.cz a upozornit administratora systemu na dany problem. Tento uzivateli pochopitelne vyjde co nejdrive vstric. Bohuzel Pandora nedokaze pochopitelne tyto spammy blokovat predem a administrator nemuze pochazet vsechny konference, nebot Pandorou denne prochazi tisice prispevku.

Když jsem si ten článek dočetl, šel jsem se podívat na Pandoru. Uživatel blexn@seznam.cz byl přidán na blacklist a v Pandoře si už nezaposílá, což ale neznamená, že když nezmění URL nabídky a uživatelské jméno, že ho tu nemáme zas :(

nevim jestli chrani, vzdyt prece jednoduchou cestou posilat maily s jakymkoliv mailem, tudiz je jedno jestli si da adresu blexn@seznam.cz nebo blexn@mvcr.cz... tak pak se to da snad zjistit podle hlavicky, podle ip adresy ne ? takze v podstate je to narocny boj... ale rozhodne me zarazi pristup seznamovych adminu...

Pokud bude mít někdo zájem, tak ochotně dodám veškerou korespondenci jako důkaz nezájmu systémových administrátorů Seznamu.

Michal Zálešák

Proboha! Aby taky meli zajem, kdyz jim posilate nesmysly, jak uz prede mnou napsali panove Kara a Drotar.

Je prece zcela prirozene, ze uzivatel k odesilani posty pouziva SMTP server sveho poskytovatele pripojeni, nikoli poskytovatele free mailu. Vase teorie o lzich a nezajmu administratorů Seznamu jsou uplne zcestne, a jedine prirozene a samozrejme se nabizejici vysvetleni zavrhujete.

Proste dotycny ma nastaveny SMTP server sveho ISP, zpatecni adresu v domene seznam.cz a proti tomu opravdu
zadny zasah ze strany administratoru Seznamu nepomuze, i kdybyste se na hlavu stavel.

[oprava - v prvnim odstavci jsem se chtel odvolavat na pany "Bedu" a Drotara]

Hm, od ruznych uzivatelu ze seznam.cz, i skrz smtp.seznam.cz, jsem jiz celkem dost spamu dostal. Musim konstatovat, ze seznam.cz je jednim z freemail provozovatelu, kteri o reporty o spamu vubec nestoji.

1. Neexistuje adresa abuse@seznam.cz; zkuste si vsechny svetove velke providery - existence abuse@... je takove nepsane pravidlo.
2. Na me namitky mi z helpdesku zasadne neprisla zadna odpoved.
3. (Donedavna?) odchozi relay seznam.cz je uz vedena v RBL. (http://mail-abuse.org/cgi-bin/lookup?195.39.10.2) Provozovateli to zjevne nevadi.

Vysledek: Vsechny schranky na seznam.cz jsem jiz davno opustil a presunul se jinam, kde vedi, co delaji. Rict "My jsme freemail" a v duchu dodat "Je to zadarmo, co byste chteli za komfort" umi kazdy; je ovsem ostuda seznam.cz, ze to provozuje pod svym jmenem.

> Vysledek: Vsechny schranky na seznam.cz jsem jiz
> davno opustil a presunul se jinam, kde vedi, co delaji.

Tak to by mne zajimalo jakej FreeMail to je. Jako admin Strahova mam docela prehled o tom co rikam. Pokud Seznam nezrusi uzivatele jen proto, ze dostane jeden mail, neni to jeste nic proti tomu, co dela atlas - ten je ochoten zahodit obalku mailu a dorucovat pouze podle textoveho obsahu. Kdyz jsme se proti jejich chovani ohradili, zacali vyhrozovat soudem. Kdyz jsme predlozili dostatek dukazu o tom, ze jejich chovani je v rozporu s pravidly RIPE, prestali se s nami bavit. Pri naslednem osobnim setkani s panem Blahou (reditel atlasu) odpovedel, ze nema cas se zabejvat malichernejma problemama.

Tak co je lepsi?

Kdo vas nuti byt v domene .cz? :-) (Jinak jsem slysel, ze pry centrum.cz nejsou uplni blbci, ale osobni zkusenost nemam.)

Myslim si, ze je uzitecne, ze existuje na ceskem Internetu "kladivo" v podobe antispam.cz; ani ne tak proto, ze by nejak ucinne vedl databazi spammeru (ehm), ale proto, ze svoji existenci a hrozbou negativni publicity (jako je tento clanek) se snazi upozornit administratory stroju, pres nez je spam rozesilan, na problem.

Meli bychom byt radi. Meli bychom byt radi, ze se administrator antispam.cz konecne rozhodl obou do seznam.cz, do provozovatele, ktery je v otazce spamu nadmiru laxni. Podporme ho. Potrebujeme precedenty; potrebujeme ukazat, ze klacek jmenem antispam.cz je dost silny i na "velke, bohate a uspesne" (ehm).

O Seznamu je mi jasno již delší dobu... :( Naopak poslední dobou mne velmi mile překvapil přístup IOL ke spamu, když na můj mail reagovali během dvou hodin a do večera byl problém vyřešen.

Prijde mi, ze by vhodnejsi bylo podporit "sveho serifa", pokud je zjevne v pravu a naopak rozhodne nepodporovat v situacich, kdy se svou neznalosti nevedomky snazi svuj "urad" zdiskreditovat.

Nechcete prece tepat do Seznamu jen proto, ze
1, je velky
2, v jinych pripadech ke spamu svych uzivatelu opravdu pristupoval laxneji nez mohl.

Antispam je opravdu krasna vec, muj prispevek ma kazdou chvili, bohuzel mam dojem, ze takovato aktivita je v soucasne dobe k nicemu... Opravdu by mne zajimalo, co vsechno musi SPAMer udelat, aby skutecne byl na cernou listinu zarazen. Vim, ze spousta uzivatelu to udela 1x az 3x a pak pochopi, ze negativni reklama taky neni vzdy to prave orechove... Ale nabizi se otazka, skutecne mu to ma projit? Nema stat alespon chvili na hanbe?

Myslim si, ze kdyby byli na cerne listine i 'mensi' hrisnici, prospelo by to povedomi o ceskem anti-spamingu, takto akorak musim neustale mazat nevydanou postu, je zajimave, ze pomer mezi svetovou a ceskou je u mne skoro 1:1.

Cetl jsem cely clanek znovu a nikde jsem neobjevil zadnou zminku o tom, jak s temi spamy souvisi Seznam.

Dulezite je najit z hlavicek IP adresu, ze ktere je ten mail posilan. Na zaklade toho urcit ISP a u toho si stezovat, ze poskytuje pripojeni cloveku, ktery spamuje.

V clanku totiz neni zasadni informace - ze ktereho stroje ten dopis dosel. To autori vedet nemohou, ale mozna administratory Pandory by mohli nahlednout do logu... Dokud se to nedozvime tak veskere dohady o zfalsovane/nezfalsovane adrese atp. jsou jen dohady. Viz muj prispevek vyse.

Pred panem Capkem jsem tuto pozici na seznamu zastaval ja. Jeho pristup chapu, je v souladu s radem: "Pracovni Napln HelpDesku" jejimz autorem je Petr Snajdr - technicky reditel Seznam.cz.

Kopii mam doma stale jeste zalozenou.
Pan Capek jednal pouze podle bodu, ktere ma v popisu prace, proto podle meho nazoru nenese odpovednost on.

A to oni na helpdesku maji v naplni prace popirat to co rekli a lhat o tom co zatim udelali a co ne?

A s tou kurioznosti - ten clanek byl oproti originalu trosku upraven - puvodne tam stalo ze je to kuriozni proto, ze kdyby doopravdy byla adresa podvrzena, blexn by vybral neexistujici adresu. Krom toho by na seznamu.cz nenastavoval filtr pro mazani prichozi posty.

Navic ted kdyz ze seznamu.cz nemuze, protoze je jeho schranka konecne blokla, tak zalozil schranku na atlasu.cz - jasna znamka o tom ze to opravdu odesilal pres SMTP seznamu a kdyz uz mu to doopravdy zatrhli musel jit jinam...

Pekny den,
bohuzel musim reagovat na vznesena obvineni. Jakozto technicky reditel jsem odpovedny za chod sluzeb Seznam.cz. Pripoustim, ze ne vzdy nase sluzby fungovaly prave na jednicku. Se Seznam Emailem jsem pred uvedenim
nove verze meli opravdu dosti velke problemy, ale vzdy jsem se snazili je resit a diky usili mnoha lidi, ktery bych rad podekoval jsme to dokazali. V zadne pripade vsak nikdo z lidi s nimiz pracuji nema v naplni prace lhat.

Dosti me mrzi, ze se v prispevku cloveka, ktery se oznacuje jako Kear a jehoz prave jmeno je Radek Hemelik jsem byl z tohoto obvinen. Pan Hemelik pracoval opravdu na Helpdesku Seznamu a po Te co se pokusil resit sve osobni problemy s jistou nejmenovanou spolecnosti generovanim desetitisicu emailu a zahlcovanim jejich SMTP serveru byl pracovni pomer s nim ukoncen naprosto v souladu se zakonem.

Pan Snajdr nemluvi uplne pravdu. Muj odchod ze seznamu byl tesne pote, co mi byla nabidnuta postupova kariera smerem nahoru. Dane podminky vsak neodpovidali platu, tedy co se tyce zodpovednosti. Riziko, ze bych bez meho pricineni mohl byt zodpovedny za milionovou skodu v pripade potizi seznamu jsem za devet tisic hrubeho neprijal a sel jsem pracovat ke konkurencnimu atlasu.

O odchodu jsem se normalne dohodl primo s Ivo Lukacovicem a neprobihalo tam nic z toho, co popisuje pan Snajdr.

Jen dodam, ze Snajdr opravdu zkusil mou osobu v teto veci obvinit. Dle predlozenych dukazu bylo dolozeno, ze v dane dobe jsem byl na schuzi seznamu a zprava odesla z uplne jine site, navic z dialupu. Toto jsem samozrejme dolozil v seznamu a byla mi dana omluva. Tak jak lide bezne komunikuji. Nevidim v tom nic nestandardniho.

Radek Hemelik

Vsichni se tu ohanite tim ze mam mit originalni hlavicky - ale o tom to je...

Je to o naproste ignoranci ceskych serveru proti spamu ! Ja ty hlavicky neziskam - pristup seznam.cz jste videli - hlavicky minimalne tech starsich mailu ma ale neda.

Spravce pandory.cz na me opakovane zadosti o hlavicku projistotu ani neodpovida... Jak se asi dokelu k te hlavicce mam dostat? To jako prijdu k jednomu z tech spravcu a vysvetlim jim to pestne z oci do oci nebo co?

O tom je ten clanek, ze se na to kasle, porad vam nekdo lze a porad se mlzi... Hlavicky z nikoho nevytlucete - je to bordel...

To ze spravce Jan Capka lzive poprel ze nekdo z helpdesku napsal ze kvuli spamu nemohou zrusit schranku vam prijde OK?

Nejde o zruseni schranky, ale o pristup k veci - a to je naprosta ignorance !!!

Co to placas clovece?? Ma to snad podle tebe fungovat tak, ze napisu na Volny mail: uzivatel hank@volny.cz spamuje a do hodiny budes mit zrusene konto?? Bylo by to podle tebe takto v poradku?
>Navic ted kdyz ze seznamu.cz nemuze, protoze je jeho schranka konecne blokla
Ale ale, jak je "konecne blokla"?? Vzdyt podle tvrzeni autora clanku Seznam odmitl situaci resit ne?
Mam pocit, ze si tady docela dost lidi leci spise vlastni komplexy.

Presne tak, mate 100% pravdu. Takze by vsichni ostatni mohli konecne prestat s tim napadanim Seznamu.
Neni vubec zadny problem nastavit odchozi e-mailovou adresu jakoukoliv.

To je sice pravda, ale znovu a jeste jednou dokola: SMTP.SEZNAM.CZ je open relay a vas spam ochotne rozesle vsude do sveta, aniz by si vubec jen overil, kdo jste. To je hruba chyba, a ma za nasledek (ne)cestne clenstvi treba v RBL.

Krome jinych veci jsem taky jeden ze spravcu konference gsm@sh.cvut.cz (o mobilnich telefonech). Jedna se o celkem vytezovanou konferenci, obcas tam chodi nekolik stovek prispevku denne. Jako spravce resim problemy s nedorucitelnosti, plnymi mailboxy, vypadky serveru a podobne.

Stalo se nam, ze nasi konferenci kdosi zneuzil k zahlcovani schranky a SMS jineho uzivatele (ruzne forwardy a podobne). Byla to komplikovana zalezitost a proto jsem se obracel na spoustu lidi: Atlas, Centrum, Seznam, Volny a IOL (mozna jeste nekdo, to si nepamatuju). Na Atlasu mne ignorovali (btw: relay.atlas.cz je na RBL uz radu mesicu a nikomu to nevadi). Na Centru spolupracovali velice aktivne a me zkusenosti s nimi jsou skvele. Seznam se ozval a problem vyresil, predmetne schranky zablokoval. Na Volnem byla snaha pomoci, ale nebylo treba ji nakonec vyuzit. Na IOL byli tez velmi ochotni (postizeny uzivatel byl jejich zakaznikem).

Zajimavy z jineho soudku je pristup jineho provozovatele freemailu, firmy Atlantic Tristan Company (email.cz). Jejich robot nas zablokoval, protoze konferenci generovany pocet zprav povazoval za utok. Oznamil jsem to jejich adminovi (p. Pecinkovi), ktery prohlasil, ze to je chyba a odblokoval nas. Za par dni jsme byli zablokovani znovu (pro predstavu, takove zablokovani znamena nekolik stovek chybovych zprav). Poslal jsem znovu mail v duchu, ze si bud jejich server bude muset zvyknout na nasi konferenci (a nemyslim si, ze by byla nejak EXTRA velika) a nebo budu muset uzivatele z email.cz smazat a doporucit jim prechod jinam. Dostalo se mi rozkosne odpovedi od reditele ATC, pana France, ktery mi oznamil, ze oni si nebudou muset zvykat a ze s tim budeme muset neco delat (jakozto konference). Rozvinula se mezi nami zabavna korespondence prechazejici do osobnich utoku, ktera skoncila prohlasenim, ze "věřtě, že přes email.cz
neprojde ani jeden Váš paket." (nastesti pozdeji nekde neco cvaklo a konference uz zda se zase funguje i pro email.cz). Mimo jine doslo i na vyhrozovani pravnim oddelenim ATC, tak jsem zvedav, jestli obdrzim nejakou zalobu :-)

Takze z hlediska komunikativnosti se mi jako nejlepsi freemail jevi Centrum. Kdyz maji nejake problemy, tak je podle mych dosavadnich zkusnosti ochotne vyresi.

máme s ním taky problémy, nenapadá vás jak toho debila zprudit?

Tady to umrelo.....