Názory k článku Důsledná ochrana až na prvním místě

To je tedy nápad. Sen všech spamerů - automatické potvrzení, že adresa opravdu existuje. Takže příště stačí jen přidat do viagry ještě dvě dvojtečky, do penisu zavináč, a konečně si ho pan Hlava bude moct pořídit třikrát kolem pasu.

Což nic nemění na tom, že špatně nastavený filtr je průšvih, o tom není sporu. Tohle ale spíš řeší aktivní potvrzení přijetí přímo z adresátova klienta.

To není kravina: pokud odpověď přijde od nospam@vsechnomazu.cz (fiktivní adresa), spamerovi se nepotvrdí platnost e-mailu. E-mail zároveň může obsahovat hlášku:

"Váš e-mail byl zachycen antispamovým filtrem a tedy NEDORUČEN adresátovi. Pokud si to nepřejete, kontaktujte adresáta znovu na e-mailu domena(zavináč)domena.cz."

Jo, akorat, ze kdyz bude adresa odesilatele spamu rovnez fiktivni, nebo kdyz bude mit napriklad plny mailbox, vytvarite mozna dalsi zbytecne retezce chybovych hlaseni. Pokud by byla adresa odesilatele podvrzena, lec skutecna, obtezujete zase uzivatele, ktery s veci nema nic spolecneho.
Reseni generujici dalsi zatez site jsou z principu nestastna.

Není mnohem jednodušší dělat antispamovou kontrolu už během SMTP spojení a takový mail odmítnout rovnou ? 550 Access denied - SPAM. Jednoduché a v případě, že byl odmítnut mail, který spamem není, odesilatel se to doví ihned a nejsou žádné problémy, alespoň já o žádných nevím. Dělám to tak a jsem v poho.

vetsinou. bohuzel existuji 'takypostmasteri' kteri neumi nastavit svuj system a takove maily se vraci buhvikam.

A na konci jsou uzivatele (odesilatel), ktery naprosto nepochopi co se stalo i kdybyste mu rekli priste si svuj mail strcte do <censored>

ano, souhlas, dobry prostredek na to je blacklist www.abuseat.org

oprava, cbl.abuseat.org

Mno je treba system ktery kdyz nekdo napise z dosud nezname adresy tak mu to posle odkaz, na ktery musi kliknout/napsat do prohlizece aby se email dorucil (s tim, ze kdyz klikne, tak pro dalsi emaily ze stejne adresy to nebude otravovat a doruci je to rovnou), takze spammer s falsovanou adresou ma smulu .... a lidi co poslou normalni mail akorat kliknou a mail je dorucen ...

Dale treba ja na svych strankach mam uvedenu emailovou adresu jako GIF obrazek - lidi si email prectou a muzou mi napsat, ale vyhledavaci roboty spammeru nastesti (zatim) cist maily z obrazku neumi...

Divil byste se, ale i obrázkové emaily dokážou roboty rozlouskout. Slyšel jste něco o OCR systémech? :-) Celá stránka se naskenuje do bitmapy, pak se hodí do OCR a z něj vypadne vše co má tvar neco@neco.neco. Uznávám, že to není zrovna jednoduchá metoda, ale dá se.

Imho lepší je uvádet adresu ve tvatu: eduard -zavináč- hlava tečka net. Kdo chce napsat něco důležitého zvládne adresu "dekódovat", kdo chce napsat nějakou blbost, toho to odradí, a autososáci si ani neškrtnou a už vůbec ne ty zahraniční.

Hezká glosa, Edo. Povedené a čtivé. Jen tak dál :)

Mám pocit Edo, že správné znění věty Ale to, že jsem paranoidní, ještě neznamená, že po mně nejdou, že? má být Ale to, že nejsem paranoidní, ještě neznamená, že po mně nejdou, že?

Ale glosa je to jinak dobrá ;-)

myslim, ze to mel Eda spravne

Když se nad tím zamyslíte, zjistíte, že ta věta svůj smysl má. Sám obdobnou používám...

Ta veta je imho spatne, protoze pokud je nekdo paranoidni, predpoklada, ze po nem jdou, i kdyz ve skutecnosti nejdou :)

Ta věta je samozřejmě v pořádku. :-) Jak tu bylo už řečeno, všechny variace jsou správně, záleží jen na způsobu výkladu. V tomto případě tedy o překlep nešlo. :-)

Používá se to podle kontextu tak i tak, protože jdou po všech.

Jak nemam byt paranoidni, kdyz po mne vsichni jdou?

Pokud nastavíte aut.odpovědi též na spamy a viry, ve kterých je jako adresa odesilatele nastavena skutečná adresa někoho jiného (podstatný byl obsah zásilky, ne odesilatel), budete se chovat jako jakýsi spamer nebo vir. Děkuji, nechci.

Zajímavé je, že všechny problémy, co jsem měl s false positives u filtrů spamu, vypadaly tak, že nedošly moje maily. Že by neprošel mail ke mně, to se záhadně nestává (což mohu říci celkem zodpovědně, protože spam rovnou nezahazuji a do folderu s low-score spamem se občas dívám). Čím to je? Kdo sakra těm firmám jak spam filtry nastavuje (často za drahé peníze), že nedokáží ani to, co +- defaultní instalace SpamAssassinu?

Me taky zarazilo, ze autor glosy se pozastavuje nad tim, ze tiskari nikdo nevysvetlil technicke detaily filtrovani posty. Jisteze tiskar muze, ze zajmu, vedet jak takove veci funguji a muze je umet nastavit. Ale nemusi. Tak jako nikoho neprekvapi, ze mu nikdo nevysvetluje detaily nastaveni karburatoru nebo specifika pouziti antibiotik pro streptokokovych infekcich ...

To, co vedet mel je, ze "kos na spam" muze obsahovat i dopisy vyrazene omylem a musi ho kontrolovat. Vse dalsi co potrebuje vedet je, ze pokud tam najde prilis casto veci, ktere tam byt nemaji, musi kontaktovat toho, kdo mu system nastavuje a stara se mu o nej ...

Většinou nejjednodušší řešení bývají nejúčinější. Na web.de zavedli, že když tam přijde email, automaticky se vrátí odesilateli. Odesilateli je vysvětleno, že existují antispamová opatření a je požádán aby potvrdil svou totožnost kliknutím na odkaz. Pak je daná emailová adresa povolena. Tato metoda musí být samozřejmě kombinována s mnoha dalšími, pak to celé funguje. Stále lepší než mít na toto samostatné ministertvo, které plodí absolutně nesmyslné a internet poškozující zákony.

Tohle nesnáším. A zajímalo by mě, jak bych si na takovou adresu mohl nechat posílat automaticky generované maily (jako že mi jich chodí hodně).

Jojo... take se obavam, ze me servery by si se mnou uz tim padem nepokecaly ve tri v noci... pomoci mail->sms.
To by mi rozhodne chybelo :-)
/bohuzel by to fakt byl pruser :-[ /
PJ

Fakt dobre. Jenom to napadne pripomina e-maily, ze Bank of America potrebuje taky neco odkliknout. Takze bud utvrzuje nedbale uzivatele v praxi, ze pro spravne fungovani Internetu se neustale neco odklikava, nebo naopak paranoidni uzivatele zbavi moznosti poslat neco do web.de.

Představte si, že pracujete na technické podpoře (br!) a každý odeslaný mail musíte ještě potvrdit. Pořád Vám to připadá jako dobré řešení?

jo, to je pěkné a neoriginalní řešení (viz například SolidBlue Spam Interceptor).

dobré je ale kombinovat to s:

1) možností ručního nastavení od majitele schránky
2) automatickým přidáváním adresátů z hlaviček odesílaných e-mailů (propojení s smtp serverem).
3) spamassassinem (apod.) který zajistí, že na e-maily s velmi vysokým spamrate se výzva vůbec nepošle.

vzhledem k tomu, ze vetsina spamu pochazi ze zahranicnich zdroju, mozna by stacilo vice graylistovat a blacklistovat (pote co si to uzivatel odsouhlasi, pochopitelne)

- vsechno, co nema mx zaznam (GL, pulden)
- IP pridelene APNIC a LACNIC (GL, den)
- open proxy mimo cz (BL na tyden, nejlepe po prokazatelnem preposlani spamu - pak automaticka kontrola, zda je stale otevrena)

muj spam by se tim zredukoval dost podstatne, protoze temer vsechno mi jde pres open proxy ze zahranici

dalsi moznost je zridit jakysi narodni blacklist, mezinarodni umistene vetsinou v US obcas mivaji problem se obcanskopravnimi zalobami spameru (treba SpamCop)

No, ja si, pro zacatek, pomerne dobre stacim s neprijimanim dopisu prichazejicich z klienta, ktery nema konzistentni DNS zaznamy a neprijimanim dopisu kde zpatecni adresa odesilatele neni resolvitelna na neco rozumneho. Likviduje to pres 40% pokusu o doruceni posty. Propousti to stale jeste hodne, ale ma to prakticky nulovy pocet chybnych odmitnuti ...

S externimi blacklisty nemam dobre zkusenosti ...

Asi si tu glosu zkusím přečíst zítra ještě jednou pro případ, že bych tu radu náhodou pochopil špatně. Nejen že spoustě uživatelů nikdo nevysvětlil, že je nesmysl odpovídat na viry a spamy, protože drtivá většina z nich adresy odesílatele falšuje. Oni se dokonce najdou mudrci, kteří ty, kdo už postřehli realitu, vyzývají, aby se přestali chovat rozumně.

No, aspoň že existují i jiní, kteří zastávají názor přesně opačný.

Ještě bych doplnil jeden postřeh: pokud někdo posílá data, u kterých chce (potřebuje) mít jistotu, že je příjemce dostane, proč k tomu používá zrovna službu, která mu už ze své podstaty negarantuje

• že data dojdou
• pokud dojdou, že to bude v nějaké rozumné době
• pokud nedojdou, že se o tom vůbec dozví

A pokud už si takovou službu vybere, proč si nějakým věrohodnějším kanálem neověří, že to tam opravdu došlo.

Jaxe dá nastavit nepřijímání mejlů od neeexistující adresy? Míním tím nikoliv na úrovni správce systému, ale na úrovni BFU co stahuje mejly přes pop3 z public mejlserveru jako je volny nebo quick nebo telecom nebo podobně. Dá se tohle nastavit v parametrech filtrů?

To je preci otazka schopnosti toho ktereho konkretniho filtru ...