Vlákno názorů k článku Kam se spamem? Na úřad! od krakonoš - Adresa, ze které spam chodí se ve firevallu...
-
Článek je starý, nové názory již nelze přidávat.
- Podle hodnocení
- Podle vláken
- Nejnovější
-
krakonoš (neregistrovaný)Adresa, ze které spam chodí se ve firevallu zakáže a je klid. Většina firevallových softů (ty placené určitě) mají v sobě i seznam adres (blacklist), ze kterých spam chodí a tento blacklist si může každý podle potřeby doplnit, čímž se zbaví i organizací, na které se antispamový zákon nevztahuje. (svědci jehovovi a pod.) spammer může odesílat co chce, PC prostě jeho poštu odmítne přijmout.
-
Tralalak (neregistrovaný)a proc ne? mam nastaveno pravidlo, ze pokud hlavicka obsahuje yahoo, hotmail, seznam ... vsechny emaily se mazou na serveru a me nic neobtezuje. tech par lidi co tam ma mejly mam na whitelistu takze od nich posta prijde. aktualne mam "zabanovanych" asi 1100 domen. jakmile prijde spam okamzite udelam pravidlo pro celou domenu ze ktere prisel. podle logu je u me takhle smazanych asi 3500-4500 mejlu a denne cca 1-3 spamy jeste prijdou, ale to uz je v klidu.
-
Medvěd (neregistrovaný)> Adresa, ze které spam chodí se ve firevallu zakáže
> a je klid.
Znáte ten příběh, jak malé dítě sedí na břehu moře a snaží s jej lžičkou přelít? Výše navržený postup je IMHO něco podobného. Do mojí schránky například denně dorazí cca 70 SPAMů, takže od ledna jich mám ve sbírce téměř 18 tisíc, a jestli mezi nimi je pět se stejnou adresou, tak je to moc. Jedině kvalitní filtr (např. K9) nebo odstřihnout síťový kabel a jít pást ovce... :-) -
Medvěd (neregistrovaný)> ne "From" co vidíte v došlé poště. E-mailová zpráva v sobě nese více informací.
E-mailová zpráva v sobě nese spoustu informací, ale jediné, co nelze padělat, je IP adresa primárního SMTP serveru. Schválně jsem se teď podíval na pár dnes došlých SPAMů a nenašel jsem jedinou shodu -- i zcela totožné zprávy přišly z různých IP adres... -
Medvěd (neregistrovaný)Sorry, uvedený termín jsem asi zvolil blbě, ale jaksi nevím, jak jinak stručně vyjádřit "počítač z něhož byla zpráva odeslána SMTP protokolem a jehož IP adresa je uvedena v prvním poli Received v hlavičce mailu". Pokud mi prozradíte správný terminus technicus dle RFC, budu moc rád (a příště už nebudu za blba:-). Díky.
-
Michal Krsek (neregistrovaný)Dobry den,
uz rozumim. Nicmene nesouhlasim s tim, ze ta adresa je nefalsovatelna. Proc by si muj MTA nemohl nejake ty received zadky pripsat (samozrejme PRED sebou)?Pokud se tyce nazvoslovi, myslim, ze tvurce RFC na nazev tohoto MTA nemyslel :-) Mozna stacilo napsat "prvni MTA v prenosu".
-
Medvěd (neregistrovaný)> Nicmene nesouhlasim s tim, ze ta adresa je nefalsovatelna.
> Proc by si muj MTA nemohl nejake ty received zadky pripsat
> (samozrejme PRED sebou)?
No, tahle varianta mne tedy opravdu nenapadla. :-) Přesto si stále myslím, že jednu "pravou" IP adresu v hlavičče najdu, pouze v tomto případě nebude na konci -- mail přece došel do mé schránky, takže musel někdy být předán "mému" SMTP serveru, kterému mohu důvěřovat, a který do hlavičky zapsal IP adresu předchozího MTA. Jsem příliš naivní?
V praxi je mi to ale stejně k ničemu, protože se obykle nedoberu k tomu, čí přesně ta adresa je, a pokud bych čirou náhodou byl úspěšný, mohu klidně narazit na Frantu Uživatele, který vůbec netuší, co se z jeho zavirované mašiny přes backdoor line ven...
-
Dan Lukes (neregistrovaný)Ano, ta IP adresa tam bude (za predpokladu, ze prvni prebirajici server ji do svych hlavicek napise - nemuze to tedy treba byt MERCURY na Novell Netware, ktery to nedela). Neni ale tak jednoduche zjistit, ktery z tech radku je prvni pravy i za predpokladu, ze IP predchoziho je napsana ve vsech.
-
Petr Souček (neregistrovaný)Pro doplnění - Mercury tam IP adresu píše od verze 1.32 z roku 1997, viz:
Received: from prg.traveller.cz by ryston.cz (Mercury 1.31) with ESMTP;
30 Sep 97 22:01:35 +1000
Received: from starnine.com (198.211.93.1) by ryston.cz (Mercury 1.32) with ESMTP;
29 Nov 97 18:11:39 +0100
-
Dan Lukes (neregistrovaný)Ja jsem nerikal, ze to nejde - ja jen rikal, ze s tim jednoduchym algoritmem (posledni server pred cilovymi MX je odesilatel) si nelze vystacit. Takze informace, ze SpamCop analyzuje i forwardovane maily spravne znamena jen to, ze patrne pouziva sofistikovanejsi postupy. A mimochodem, ja se SpamCopen az tak stoprocentni kladne zkusenosti nemam.
-
Tralalak (neregistrovaný)ja mam zakazany vsechny emaily v moji domene a povoleny je pouze info@... a soukromymejl@..., cokoliv prijde na sales@... a jiny i nesmyslny je mazano okamzite na serveru. kdo mi chce napsat email zna a jiny nez info + privat nepouzivam takze na ne nema kdo co psat a je evidentni ze to je spam. a co se tyce banovani domen tak zatim mi to vyhovuje jelikoz mi denne prijde 1-3 spamy a mesicne je automaticky smazanych kolem 4k.
ČLÁNKY DO MAILU