Názory k článku Spamem proti spamu

viz http://bscary.blogspot.com/2008/01/moje-soukrom-ultimtn-zbra-proti-eskmu.html

A vsem okolo radim aby se takovymto pseudoISP zdaleka vyhybali...

PS: Rozhodne to nepovazuji za beznou vlastnost, i kdyz par silencu se o to snazi...:-)

Ano bojuje dokonce tak, ze odpojuje (= blokuje) legalni sve zakazniky, kteri se jim nevejdou do tabulek IDS... treba takovy CTc uz nekolikrat vytocil nejake zakazniky okolo mne az u nich skoncil....:-)

je hezke ceske slovo, ale bud presne nevystihuje podstatu nebo je prilis obecne a do sveho portfolia zahrnuje i veci, ktere s originalnim terminem naprosto nesouvisi...

No a co má jako být? To opatření je proti tomu, aby se zamezilo spamování, hlavně ze zombií. Zombie Frantovi zatelefonuje těžko :-)

A pokud bude chtít spammer A spamovat přes kámoše Frantu, tak bude mít asi Franta problém, jako by tím spamerem byl sám.

Nazdar Michale, já také obvykle stojím na straně svobody, ale v tomhle případě je to také svoboda pro spammery, kteří mi pěkně pijí krev.

Není to stejné jako u p2p systémů, tam je změna portu snadná. Ale u e-mailu? Jak MTA zjistí, na jaký port se má připojit? To by se přešlo na e-mailové adresy ve tvaru jmeno@domena:12345, nebo jak by mělo to přecházení k jiným portům vypadat? Podporují to všichni klienti?
To podle mě vůbec nehrozí.

Už dnes většina slušných ISP bojuje se spammery i zombie ve svých sítích, a tohle je jedna z metod, radikální, jednoduchá, účinná.

To je skvele. Muzete mi prosim rict, kolik MUA si bere adresu SMTP serveru z DHCP? :-)

A na vseobecne dohody celeho Internetu skutecne neverim. Zkuste nekdy zajet na IETF ...

Je sice hezke, ze DHCP ma bambilion moznosti, ale kdyz je v Win implementovana jedna setina, tak je to k nicemu.

Podle me bude finalni stav takovy, ze uzivatele budou mit svuj SMTP server, stejne jako maji svuj mailserver, budou se k nemu prihlasovat pres SMTPS a nebo TLS a budou posilat postu pres nej.

Pitomy napad to mozna je, ale preklad adres je uz u mnoha provideru zcela bezny. Takze kdyz si pockame...

Takove hezke slovo je treba "zazemi".

A nastane presne ta reakce, ze smtp servery zkratka pobezi na jinych portech. Uz to vidim jako zive.

A: Ty hele Franto, ten muj ISP je nakej divnej, on mi asi cte maily ci co, protoze musej vsechny pres jeho srv.
B: Hmm tak na nej prd, a posilej to pres muj.
A: To nejde, on to ma nak blokly.
B: Aha, mno tak ja ti pustim MTA na 80tce.
A: Tak dik.

Mno jestli se nepletu, tak na takovych mistech vam vetsinou IP prideluje DHCP. A ono to DHCP kupodivu umi predat krome spousty jinych parametru trebas i IP mail serveru. Kdyby jste nechtel hledat, tak

option smtp-server
The SMTP server option specifies a list of SMTP servers available to the client. Servers should be listed in order of preference.

Pripadne zeby dalsi varianta, vseobecna dohoda, ze bude vzdy na smtp.domena.xy. Zjistit v jake domene jste je taky trivialni.

Tady by imho (v pripade rozsireni) pomohlo SPF - falsovat hlavicky a odesilatelovu domenu by nebylo tak jednoduche. Ale je mozne, ze do toho jen dostatecne nevidim, kdyztak mne nekdo pls opravte...

Muzete mi prosim rict, kdo je muj ISP, kdyz jsem nekde na nejake konferenci, kde se pripojuju pres WiFi? Recepcni hotelu?

Na spravne nakonfigurovanem klientovi ne, ten by mel mit jako SMTP server nastaven sveho ISP ovsem spamware by to chtel posilat primo a mel by utrum. Alespon doufam, ze tak FTC v tom dopise mysli.

Jenze blokovanim portu 25 neblokujete jen SPAM, ale veskerou postu ...

"feature by design" je v ceske kotline neco jako "vlastnost navrhu" - to ale neni presne totez co v anglickem originale.

"background" se casto take nazyva "back-office", coz jednoduse cesky prelozit nejde, protoze bud z toho vznikne hoooodne dlouhy opis (kratke vyjadreni neznam) a nebo to opet neni presne to, co original...

V uvazovanem pripade to neni reseni. Protoze byste se kvuli tomu blokovani portu nedostal ani k overeni.

Ech chybicka, "vyrazne vetsi" samozrejme ...

Je tu preci jen jeden rozdil. Masa lidi ktera chce funkcni P2P je vyrazne mensi, nez ta ktera chce posilat/dostavat SPAM. Rozhodne ale nezastavam myslenku blokovani portu.

ISP budou používat blokování TCP portu 25 pro veškerý odchozí provoz mimo provoz z oficiálních SMTP bran velmi rádi, protože mají možnost:

a) zajistit na SMTP bráně povinnou individuální autorizaci pro odesílání e-mailů všech svých klientů (nejlépe přes nějakou transparentní vrstu zajišťující důvěrnost, jako třeba TLSv1), čímž velmi rapidně sníží, ne-li zcela vyloučí, riziko rozesílání SPAMů od klientů (viry instalující spammerský software by se musely velmi hodně snažit, aby získaly přístupy k loginům a heslům pro autorizaci)

b) kontrolovat z logu na SMTP bráně, který počítač v danou dobu určitý e-mail odeslal, a odesilatele již pak snadno identifikovat [identifikace na úrovni IP je konečně zajištěna]

Protože to ale přináší určitou komplikaci pro klienty, kteří pro odesílání svých e-mailů již mohou používat SMTP server jiného providera z různých důvodů, musí být toto ošetřeno ve smlouvách.

A co s tímhle bounce-SPAMem?

Poraďte, jestli se dá dělat něco s tím, když si vaši
doménu vybere smammer, a začne rozesílat maily, které
mají jako return-path adresu z právě té vaší domény
a jsou _jako_ odeslány přes server smtp._moje_domena_.cz
(který ovšem vůbec neexistuje, jen další falešná hlavička) ?

Momentálně mi stačí přijímat to, co má neplatnou adresu
příjemce a bounce různých spam-wallů, jsou i jen
toho denně snad tisíce :((
Téměř každý falešný e-mail je odeslán z jiné IP adresy :-/
Zřejmě má distribuovaného rozesílacího agenta
a hacknuté stovky nebo tisíce cizích PC všude po světě
grr&#&>#!!!
Tento jeden je pouze příklad, jinak se v nich neustále
mění skutečné místo odeslání i zfalšovaný odesílatel
z mé domény...jen ta _moje_doména_ zůstává stejná,
asi se mu líbí :))

Co s tím, chytré hlavy???

Ukázka jednoho kusu
(skutečná doména nahrazena _moje_domena_.cz):

Return-Path: <shari.downey1@_moje_domena_.cz>
Received: from rsv.se (24.82.163.6) by vsmtp5.tin.it (7.0.027)
id 428E59420070640D; Thu, 26 May 2005 08:56:35 +0200
Received: from 217.189.60.30 by smtp._moje_domena_.cz;
Thu, 26 May 2005 07:04:03 +0000
Message-ID: <ab9b01c561c1$35e54346$97d09f25@rsv.se>
From: "Shari L. Downey" <shari.downey1@_moje_domena_.cz>
To: alexman73@tin.it, alexmaia@tin.it, alexmagg@tin.it, alexlussi@tin.it
Subject: It's not working like it used to? Date: Thu, 26 May 2005 07:03:37
+0000 MIME-Version: 1.0 X-Priority: 3 X-MSMail-Priority: Normal X-Mailer:
Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft
MimeOLE V6.00.2800.1165 Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit

Ahoj Petre,
asi neni prekvapenim, ze stojim na strane svobody.

To, ze dnes nejde dorucit vetsine MTA postu jinak nez portem 25, jeste neznamena, ze se vzrustajicim blokovanim portu 25 bude stale vice MTA odchazet k jinym portum. Je to stejne jako u peer to peer systemu.

Co se tyce open relay MTA, mam za to, ze o best current practice neslu nikdy. U open proxy jsem si tim jist.

Je jasné že následující návod je pouze pro lidi co mají čas a nutnou dávku škodolibosti.

Většina SPAMu je na téma zvětšovače nářadí (obrazně :)), erotických stránek atd.

SAPMer dostane provizi, kterou vyfasuje pokud si někdo něco koupí a určitě se někdo najde. Vtip je v tom, že většina firem co platí podíl těmto SPAMerům má SPAM zakázaný v pravidlech. Stačí pak vystopovat, která to je a přeposlat jim onen SPAM.

Je jasné že většina firem to bude ignorovat (přeci jen kdo by rušil účet někomu kdo jim přivádí zákazníky) ale občas se nějaká "férová" najde a Vás pak může těšit pocit z dobře vykonané práce.

Je to sice boj s větrnými mlýny, ale kdo se nudí v praci nebo doma může zkusit zabojovat.

Berte tento příspěvek s rezervou a nutnou dávkou ironie :)

Zdravím Michale,

já bych řekl, že to je věčný svár mezi svobodou a bezpečím.

Většině příjemců nelze doručit e-mail jinak než posláním na port 25, proto poznámce o portu 80 moc nerozumím.

Před lety taky každý považoval za samozřejmé, že každý SMTP server je open relay - a dneska je to chování značně nedoporučené. Nebo open proxy. Nebo už i zone transfer.

Kdo je to ISP? Je to jenom firma, ktera je LIR? Nebo je to firma, ktera podnika podle (ruzne) obskurnich predpisu v ruzne (obskurnich) zemich?

Ahoj Petre,
povazuju defaultni blokovani portu za stejne pitomy napad jako nasazeni prekladu adres.

Internet is NOT OLNY Web.

Mimochodem, uz se nekdo tech panu voptal, jak se bude rozlisovat provoz, az vsichni vsechno pobezi na portu 80?

Michal

a čistonosoplen...

Nicméně "feature by design" a "background" česky umíme...pokud designem nerozumíme vzorek pneumatiky.

To ano, ale dokud bude vetsina WWW a SMTP serveru bezet na Ipv4 siti, zadnemu ISP se tunelovat do IPv6 chtit nebude. A s rozvojem VoIP a IM, http stacit nebude.

I pokud Vam mail dorazi za dva dny, neda se mluvit o Vasem nespolehlivem poskytovateli... Nepouzivam cizi slova tam, kde nejsou treba, ale preciznost technickeho vyjadrovani ma vest k presnemu vyjadreni, aby nevznikaly dohady o koze a voze... Nepovazuji je tedy za zbytecnost a na stranu druhou ustalenost ceskych ekvivalentu je casto minimalne sporna... co je vyrovnavaci server asi v originale budete hledat slozite, vidte?:-)

Toho NATu se snad zbavíme s nástupem IPv6... ;-)

SMTP AUTH?

Co presne je technicky v poradku? Nespolehlivy poskytovatel, nebo odesilani SMTP promo od zdroje k cili? Predpokladam, ze druhe - nerikam, ze by na tom bylo neco spatneho, ale pokud mam na vyber, uprednostnuji SMTP poskytovatele - mimo jine nemusim uploadovat kopie po kopiich... Nicmene co ze za "background" neznam a mel bych? Mene zbytecnych cizich slov a vice jasnosti, Jasnosti.

Joj, to by bylo zavirovanych widli. Neznam totiz jiny OS, ktery v defaulni instalaci nutne musi mit otevrene porty na sitovem rozhrani.

Článek nakonec vyústil v něco jiného, než co jsem čekal ("pošleme nakaženým počítačům používaných k rozesílání spamů spam, ať si zablokují porty"), ale tato myšlenka by se dala dotáhnout ještě dál - viry proti virům: proč nakaženým počítačům rovnou neposlat vir, který ty zbytečně otevřené porty zavře?

Nejsem přiznívec silncýh filtrů, NAT, firewallů a všeho možnýho, za chvíli bude Internet jedna velká http proxy a to by byla velká škoda. :(

Kolik zakazniku si plati patricne cenene SLA? A vite, ze to co popisuje Vas predrecnik je zcela v poradku i po technicke strance? Je to by design SMTP feature... jenze to byste musel znat ten background, kdyz o nem tak zasvecene mluvite...

Uzivatel, ktery neumi nastavit MUA bude urcite nadsen, ze musi furt pri cestach prenastavovat SMTP server z duvodu meneni ISP jak ponozky... Tech globalnich ISP z pohledu globalniho Internetu je jak safranu, cimz chci rici, ze to technicky zaridit jde...

Platim-li si pripojeni k Internetu (vim, (asi) vetsina zakazniku = mail, web), nehodlam si nikde explicitne povolovat porty - telco taky na zadost neumoznuje volat do dalsich destinaci....

Posilat SMTP provoz jen pres ISP je zajimava myslenka, jsem zvedav, jak budou ISP radi takovouto sluzbu poskytovat vsem svym zakaznikum - a dimenzovani HW je samozrejme nutno brat v potaz.

jistě, pak by ale tvůj mizerný provider neměl být brán za nějaké měřítko... Poskytovatel musí poskytovat, pokud neposkytuje, je čas na změnu...

No to by bylo bezva reseni. Vlastni SMTP pouzivam mimo jine proto, ze 1) SMTP providera je cas od casu na blacklistech, 2) SMTP providera ma cas od casu docela plno, takze posta dojde taky treba za nekolik hodin.

To je jedno. Zakaznik u jakehokoli ISP by si nastavil do serveru pro odchozi postu treba IP adresu 1.2.3.4 a routery dotycneho providera by veskerou komunikaci z dotycneho PC kamkoli na port 25 nasmerovaly na ten spravny server. Rada poskytovatelu tohle uz ostatne dela.

V takovem pripade ho ale jeho poskytovatel bude znat -> vedet, ze chce posilat postu pomoci SMTP -> muze mu povolit odesilani pres svuj SMTP server. Ac mi takova "federalni doporuceni" take moc dobre nezni, uznavam, ze vetsina legitimnich uzivatelu svou postu posila pres jeden odchozi SMTP server poskytovatele pripojeni (nebo ja sveho webhostera), ktery po autentizaci povoli rozesilani pod libovolnou zdrojovou adresou... SMTP primo z pracovnich stanic uz dneska blokuje kdekdo...

Co když se zákazník připojuje přes mobil nebo dialup, tzn. není možné předem říct jakou bude mít IP adresu?

No nevím, zpravidla jsou za spam považovány nevyžádané obchodní nabídky, tohle je ale žádost či doporučení federálního orgánu, to už byste za spam mohl považovat i volební lístky, které Vám přijdou do schránky.

Myšlenka samotná mi taky nepřijde tak scestná, pokud bude port 25 povolen pouze těm zákazníkům, kteří si o to požádají. Tím by skutečně odpadla většina spamujících zombií.

Boj proti spamu není jednoduchý a varianta, že musí jít veškerý odchozí provoz přes SMTP servery providera, které budou schopny odhalit a zablokovat zdroje spamu, je velmi účinná. Plus by byl povolen přístup na port 25 z IP adres podle požadavku zákazníka. Pokud by takových ISP byla většina a rozahy IP adres, ze kterých může pocházet legitimní mail, byly zveřejněny, bylo by možné zbytek Internetu blacklistovat - pokud by to bylo masové, byli by všichni ISP dotlačeni ke stejnému přístupu. Ostatně už dávno existue třeba DUL.

Zdá se mi ale, že se to neujme pouze z čiré iracionální nechuti vůči všem nařízením a omezením.