Nahodou jsem prave seznam resil v dobe, kdy nekdo z jeho zamestnancu pridal server jineho providera do ORDB.org.
ORDB fungovala v te dobe silne naivne a to tak, ze zasilala vsechny sve testy z pevne emailove adresy. Takze stacilo blokovat odesilatele a pro jistotu i prijemce z domeny ordb.org.
Takhle bohuzel funguje vetsina systemu pro kontrolu open relay.
Nicmene, s tim single relay to neni uplne presne, protoze ORDB nekam zasle mail a blokuje IP ze ktereho se to vratilo - tzn. vyridi i vicenasobne relay.
Ale abys mohl POP, tak se musis zaregistrovat, atd... Je to prace navic, kterou spammovaci roboti hledajici open relays neumi. Zase ten pristup. Budto vsechno, nebo nic. Svuj dum take nezamyskas, ze? Protoze kazdy zrucny zlodej ten zamek otevre.
... protože existují minimálně dva jednoduché způsoby, jak zneužití SMTP serveru předejít. Tím jednodušším je POP before SMTP a tím složitějším (ale lepším.) je ASMTP ...
Jů, ty jsi ale chytrý. Jenže stačí se akorát na Seznam naPOPovat a mohl bych SPAMovat vesele dál. Muhahahaha!
Mimochodem, jednou jsem nedopatřením nechal na serveru relay otevřený dokořán. Trvalo asi den, než to SPAMeři vyhmátli, a asi tak další den nebo dva než byl server na indexu. Takže jestli Seznam SMTP server provozuje roky, tak tam asi něco yntelygentního má.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).