The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Microsoft и Intel хотят проверять 'здоровье' компьютеров, opennews (ok), 10-Окт-10, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Microsoft и Intel хотят проверять здоровье компьютеров"  +2 +/
Сообщение от Anonymuz (?), 10-Окт-10, 21:14 
Спамкоп регулярно рассылает абузы хостерам если что.
Ответить | Правка | Наверх | Cообщить модератору

11. "Microsoft и Intel хотят проверять здоровье компьютеров"  –2 +/
Сообщение от Fcukuemail (ok), 10-Окт-10, 21:17 
> Спамкоп регулярно рассылает абузы хостерам если что.

Та ну??? :)

Спамкоп регулярно рассылает (в ответ) хостерам дисклеймер: "если что - идите к ехру" :)

Ответить | Правка | Наверх | Cообщить модератору

48. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Anonymuz (?), 10-Окт-10, 22:20 
Что за бред. Работаем со многими крупными хостерами и они постоянно редиректят нам абузы спамкопа.
Ответить | Правка | Наверх | Cообщить модератору

53. "Microsoft и Intel хотят проверять здоровье компьютеров"  +1 +/
Сообщение от Fcukuemail (ok), 10-Окт-10, 22:25 
> Что за бред. Работаем со многими крупными хостерами и они постоянно редиректят
> нам абузы спамкопа.

Вы льёте спам.
Провайдера из-за вас, грошовых нехороших людей, заносят в лист.
Провайдер требует объяснений и доказательств от спамкопа.
Спамкоп, после пятнадцатой слёзной просьбы провайдера, направляет провайдеру доказательства вашей преступной деятельности.
Провайдер пишет вам, грошовым злодеям: "завязывайте спамить, отключу!!!"


Ответить | Правка | Наверх | Cообщить модератору

61. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от nobodyemail (??), 10-Окт-10, 22:37 
>Вы льёте спам.
>Провайдера из-за вас, грошовых нехороших людей, заносят в лист.
>Провайдер требует объяснений и доказательств от спамкопа.
>Спамкоп, после пятнадцатой слёзной просьбы провайдера, направляет провайдеру >доказательства вашей преступной деятельности.
>Провайдер пишет вам, грошовым злодеям: "завязывайте спамить, отключу!!!"

Такой провайдер очень скоро останеться без пользователей, потому что оные уйдут к другому, который сам спам фильтрует.

Ответить | Правка | Наверх | Cообщить модератору

63. "Microsoft и Intel хотят проверять здоровье компьютеров"  +2 +/
Сообщение от Fcukuemail (ok), 10-Окт-10, 22:40 
Провайдер останется (БЕЗ "ь" !) спамеров, которые пусть идут, куда хотят.
И чем скорее, тем лучше.

Ответить | Правка | Наверх | Cообщить модератору

138. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 06:19 
> И чем скорее, тем лучше.

Знаете который год их уже давят? И что, вы наивно надеетесь что есть серебряная пуля которой их удавят? :) Ну разве что если все прекратят SMTP юзать и задизайнят протокол для почты с нуля, с поправкой на спамеров уже. А так - открою вам ужасную тайну: ботнетчикам вообще-то сильно НАСРАТЬ что там провайдер сделает с юзером. Главное отдуплиться своей рассылкой. И покуда у юзера есть возможность слать почту - боты от уродцев-ботнетчиков могут отспамить с машины юзера ничуть не хуже чем его почтовик. Или предлагается еще и установку программ запретить? :) Круто будет - можно будет юзать только операционки и программы одобренные минздравом. Ну и странички читать можно будет только правильные, разумеется. А как же иначе? :) Это очевидно и есть торжество тоталитарной^W демократии.

Ответить | Правка | Наверх | Cообщить модератору

162. "Microsoft и Intel хотят проверять здоровье компьютеров"  –1 +/
Сообщение от Fcukuemail (ok), 11-Окт-10, 11:22 
> все прекратят SMTP юзать и задизайнят протокол для почты с нуля

И посидят на почтовых голубях?
Бредить не надо.

Ответить | Правка | Наверх | Cообщить модератору

200. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 12:52 
> И посидят на почтовых голубях?
> Бредить не надо.

Ну, по такой логике мы должны бы до сих пор пользоваться телеграфом были. Если уж улучшать ничего не надо - с задачей доставки сообщений телеграф в общем то справлялся. И спамеров не было - неудобен телеграф для этого был :)

Ответить | Правка | Наверх | Cообщить модератору

164. "Microsoft и Intel хотят проверять здоровье компьютеров"  +2 +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 11:25 
>Такой провайдер очень скоро останеться без пользователей, потому что оные уйдут к >другому, который сам спам фильтрует.

Скажу, как работавшая в крупном телекоме(хостер):

1. Способа гарантированно предотвратить рассылку спама не существует. Факт спама определяется дежурящим администратором руками, по факту срабатывания мониторинга на очередь на том или ином почтовом релее. Админ смотрит руками несколько писем, и определяет легальная это рассылка, или нет

2. Пользователи, которые не в состоянии НЕ спамить регулярно, и не ставить под угрозу доставку почты десятков тысяч других юзеров, пользующихся этим же релеем, телекому не нужны, поэтому такие пользователи жестоко выключаются, и иногда с расторжением договора со стороны телекома. Как по другому поступать с клиентом-неадекватом(уверяю Вас, таких среди нормальных клиентов, платящих деньги, соблюдающих со своей стороны договор и следящих за своими ПК, исчезающее меньшинство), который не реагирует на предупреждения, и продолжает спамить несмотря на неоднакратные предупреждения, я сама(а не мое бывшее место работы) просто не представляю.

3. Поэтому еще раз: такой юзер сперва выключается оператором (за уже причененный большой ущерб оператору, во много раз превосходящий то, что он уже заплатил по своей абонетской плате: релей после такого часто оказывается в тех или иных rbl, из-за чего во много раз возрастает нагрузка на колл-центр и саппорт, страдает репутация, среди _нормальных_ клиентов телекома), а потом уже доказывает, что больше договор о оказании услушг он нарушать со своей стороны больше не будет.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

177. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от esk (?), 11-Окт-10, 11:54 
гугл и яндекс режут спам дежурными администраторами?
Ответить | Правка | Наверх | Cообщить модератору

190. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Filosofemail (ok), 11-Окт-10, 12:38 
> гугл и яндекс режут спам дежурными администраторами?

Дежурные администраторы постоянно совершенствуют фильтры, помогает с переменным успехом.
Но это - на входящую почту. На исходящую - как и у всех - несколько правил и ручной учёт. В основном опять-таки реакция на эбюьзы.

Ответить | Правка | Наверх | Cообщить модератору

224. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 14:15 
> гугл и яндекс режут спам дежурными администраторами?

Если фильтровать _исходящую_ почту, то легальные юзеры, особенно часто делающие коммерческие рассылки, могут приехать в офис, и четвертовать :)

Случаи спама на релеях бывают не так уж и часто: на несколько десятков тысяч юзеров всего навсего раз в два-три дня.

Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

250. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Аноним (-), 11-Окт-10, 17:37 
> Случаи спама на релеях бывают не так уж и часто: на несколько
> десятков тысяч юзеров всего навсего раз в два-три дня.

на самом деле - чаще, другой компот - не заметил, или не шлют сразу 10 тыщ писем - не значит, что рассылки не было. часто находят дыры в той же жумле или пхпбб, которые юзеры могут не закрывать годами, пока наконец не полетит очень активно спам и хостер не даст по голове.
решается все довольно просто, юзеру выставляется суточный лимит отправляемых писем, при его превышении smtp для юзера зарубается и юзер, обычно, обращается в тех. поддержку (у меня не работает почта), далее, хостером, разбирается как он превысил суточный лимит и если ему суточный лимит нужно повысить, то зачем. таким образом лимитированием отсылаемой почты предотвращается массовая рассылка спама с одной стороны, и юзеры которые начинают рассылать спам сами же обращаются в тех. поддержу из-за нерабочей почты, что гарантирует своевременное реагирование на спам, даже если в очередь релея не вставало колоссальное кол-во писем.

Ответить | Правка | Наверх | Cообщить модератору

274. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 22:57 
>> Случаи спама на релеях бывают не так уж и часто: на несколько
>> десятков тысяч юзеров всего навсего раз в два-три дня.
> на самом деле - чаще, другой компот - не заметил, или не
> шлют сразу 10 тыщ писем - не значит, что рассылки не
> было. часто находят дыры в той же жумле или пхпбб,

_Такое_ действительно чаще: у нас было по четыре-пять раз за день. Чаще, кстати, не через дырки в CMS(это уже очень редко), а через украденные пароли от ftp с той же завирусованной винды заливается скрипт-спамер.
Выше же была речь о спаме с зараженных Windows-ПК через почтовый сервер, который обычно отделен от хостингового (если, конечно, хостинг-платформа достаточно большая, и не сплошь на какой-нибудь Cpanel, с разделением сервисов по разным кластерам).

Вот в вышеописанном случае и помогает только мониторить очередь на релеях, что бы не перепутать спам с легальной рассылкой.

Ответить | Правка | Наверх | Cообщить модератору

206. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 13:00 
> 1. Способа гарантированно предотвратить рассылку спама не существует.

По этой причине как валился нам спам так и будет валиться, занимая 90% траффа SMTP. Пока народ будет заниматься онанизмом с блеклистами и отключениями вместо того чтобы переделать дефективный ископаемый протокол уже наконец. Как вы думаете, а колебут ли спамеров проблемы хомячков? Ну вырубят одного хомячка - их еще 100500 других есть. А если вырубать всех хомячков вообще - провайдеры без штанов останутся :). По этой же причине - сертификаты если и помогут чему-то то только толстым профитам интеля и мс и давке конкурентов оными. А спамерам на проблемы хомячков по определению положить с прибором.

Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

208. "Microsoft и Intel хотят проверять здоровье компьютеров"  +2 +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 11-Окт-10, 13:12 
>> 1. Способа гарантированно предотвратить рассылку спама не существует.
> По этой причине как валился нам спам так и будет валиться, занимая
> 90% траффа SMTP. Пока народ будет заниматься онанизмом с блеклистами и
> отключениями вместо того чтобы переделать дефективный ископаемый протокол уже наконец.

А как его переделать? Слабая сторона SMTP — что почту может слать кто угодно — является его же сильной стороной. Более того, подавляющая (>90%) часть спама режется без инспектирования содержимого писем, на основании блеклистинга, грейлистинга, reverse-DNS, анализа служебной информации и т.д. Зато нет лишнего бюрократического слоя в виде сертификационных служб, которые создадут ряд своих проблем, не решив до конца проблему спама.

Почему не решив? Да потому что спам сейчас всё больше отсылается со вполне легальных аккаунтов с обычной аутентификацией посредством украденных логинов-паролей. Такой спам никаким протоколом не остановишь при всём желании, остаётся только инспектировать содержимое писем.

Так что лучшие средства борьбы со спамом — это средства борьбы со зловредами. А SMTP, конечно, местами крив, но, к сожалению, даже если и заменить его на что-то ещё (на что?), проблем меньше не станет.

Ответить | Правка | Наверх | Cообщить модератору

241. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 16:45 
> А как его переделать?

По принципу контактлиста в жаббере, etc - кто не в списке известных контактов, тот потенциально является спамером и недоверяемая персона. Например, для первого письма - на уровне стандарта закатать сложную капчу в протоколе. Пусть спамеры рюхают произвольную картинку например. Может хотя-бы приличный AI сравнимый с мозгом родят в потугах нагадить ближнему своему :). Заодно и просто нежелательных отправителей можно послать, например поставив капчу с вопросом верный ответ на которую знают не все подряд. Все это и известно, работает, и довольно недурно огораживает от геморроя, если это надо.

> (>90%) часть спама режется без инспектирования содержимого писем, на основании блеклистинга,

Да-да, только почему-то все-равно в инбоксах большая часть почты - спам. И оплачивать 90% холостой работы серверов и 10% полезной - ну это круто, разумеется. По-моему, столь хреновым КПД ни один протокол кроме SMTP нынче не обладает уже.

> грейлистинга, reverse-DNS, анализа служебной информации и т.д. Зато нет лишнего бюрократического
> слоя в виде сертификационных служб, которые создадут ряд своих проблем, не
> решив до конца проблему спама.

А зачем все эти службы? Надо просто переделать протокол, убедившись что первое сообщение с навязчивой рекламой нельзя будет вдуть реципиенту без явного желания получателя или большого геморроя, типа рюхания капчи. А безгеморное общение - только с теми кто однажды апрувнул ремотную персону уже. Так что легитимные масс-рассылки, боты-нотификаторы и т.п. вполне могут себе жить. А вот спамить в таких количествах такими методами стало бы довольно геморно и не прикольно :).Без всяких там очередных "центров страдания фигней которая все-равно не поможет".

> Почему не решив? Да потому что спам сейчас всё больше отсылается со
> вполне легальных аккаунтов с обычной аутентификацией посредством украденных логинов-паролей.

Как-то не замечал знакомых мне адресов в From у спамерских писем, уж пардон. Обычно там указаны неизвестные мне персоны, реальные но совершенно перпендикулярные мне, или вообще фэйковый рандом. В SMTP всю жизнь была отсылка почты вообще без всяких логинов и паролей, для начала. Там ломать никакие аккаунты особо и не надо. Просто берешь и долбишь спамом. Ессно потом занесут в блеклисты, обучатся фильтры, етц. Но порция дряни в ящики все-таки влетит. Туда же и затею мелкомякоти. Ну заявит юзер что он здоровый. А потом трояна инстальнет. Нет, его может и отключат даже. Но не моментально, разумеется. А когда малварь доползет до антивирусников (а это может быть и неделя запросто) или когда начнутся крупные наезды на абузивную деятельность. То есть, порция гумна по прежнему успеет пролететь в ящики. В итоге goal достигнут не будет. Зато можно конкурентам поднасрать. Зачем выпускать в инет какие-то там бесплатные оси если можно заставить юзера за его ос заплатить сполна?! :)

> Такой спам никаким протоколом не остановишь при всём желании,

Почему же? У юзеров будет возможность выписать раздолбаев из "контактлиста" или просто не добавлять кого попало. А тогда и протрояненым юзерам наступит очердь задуматься. Если с вами никто не хочет общаться т.к. "с вас лезет спам" - хороший стимул заняться лечением дряни.  

> остаётся только инспектировать содержимое писем.

Чтобы это работало - нужен искусственный интеллект равный человеку. Иначе это все полумеры. Ну или миллиард китайцев вручную отделяющий спам от не-спама. А реальные спамодавки часто гасят легитимные рассылки, при том юзер зачастую никак не может воздействовать на логику этой медвежьей услуги, или пропускают заметный процент спама.

> Так что лучшие средства борьбы со спамом — это средства борьбы со
> зловредами. А SMTP, конечно, местами крив,

Местами крив? Он создавался тогда когда про спамеров не слышали. И в принципе не предусматривал что кто-то оказывается может быть злонамеренно его использовать.

> но, к сожалению, даже если и заменить его на что-то ещё (на что?), проблем меньше не
> станет.

Зависит от дизайна протокола. Можно сделать спам некомфортным и сильно урезать его объем. Совсем удавить - разумеется не выйдет, для этого надо запретить юзерам слать сообшения :)


Ответить | Правка | Наверх | Cообщить модератору

244. "Microsoft и Intel хотят проверять здоровье компьютеров"  +1 +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 11-Окт-10, 17:11 
>> А как его переделать?
> По принципу контактлиста в жаббере, etc - кто не в списке известных
> контактов, тот потенциально является спамером и недоверяемая персона.

Угу. Вы предлагаете такое реализовать для ящиков типа info@, admin@? А ведь именно они больше всего страдают, между прочим. Потому что они вынужденно публичны зачастую, потому что на них пишут все, кому не лень и т.д.

Дальше у вас много повторений этой темы, я их просто опущу, так как суть та же: сила SMTP в его слабости. Без возможности отправлять почту кому попало он уже не будет выполнять свои функции. Пример: вы регистрируетесь на сайте, указываете свой email. На него приходит письмо с просьбой подтвердить регистрацию. Далее три варианта:

1. Вы заранее позаботились о том, чтобы принимать письма от данного ресурса. Смешно? Мне тоже.

2. Это письмо зарезано вашим супер-протокольным... сервером? клиентом? не суть, в общем, зарезано, так как пришло неизвестно откуда.

3. Письмо не зарезано, вы его выискиваете среди прочего спама. Это как сейчас всё работает.

Внимание, вопрос: и где профит?

> Например, для первого
> письма - на уровне стандарта закатать сложную капчу в протоколе. Пусть
> спамеры рюхают произвольную картинку например. Может хотя-бы приличный AI сравнимый с
> мозгом родят в потугах нагадить ближнему своему :). Заодно и просто
> нежелательных отправителей можно послать, например поставив капчу с вопросом верный ответ
> на которую знают не все подряд. Все это и известно, работает,
> и довольно недурно огораживает от геморроя, если это надо.

И как эту капчу должны проходить сервисы, рассылающие новости, уведомления и прочее?

>> (>90%) часть спама режется без инспектирования содержимого писем, на основании блеклистинга,
> Да-да, только почему-то все-равно в инбоксах большая часть почты - спам. И
> оплачивать 90% холостой работы серверов и 10% полезной - ну это
> круто, разумеется. По-моему, столь хреновым КПД ни один протокол кроме SMTP
> нынче не обладает уже.

Угу. А если увели номер аси, то это вина протокола ICQ, а не Васи Пупкина, избравшего в качестве своего пароля строчку «qwerty»?

>[оверквотинг удален]
>> слоя в виде сертификационных служб, которые создадут ряд своих проблем, не
>> решив до конца проблему спама.
> А зачем все эти службы? Надо просто переделать протокол, убедившись что первое
> сообщение с навязчивой рекламой нельзя будет вдуть реципиенту без явного желания
> получателя или большого геморроя, типа рюхания капчи. А безгеморное общение -
> только с теми кто однажды апрувнул ремотную персону уже. Так что
> легитимные масс-рассылки, боты-нотификаторы и т.п. вполне могут себе жить. А вот
> спамить в таких количествах такими методами стало бы довольно геморно и
> не прикольно :).Без всяких там очередных "центров страдания фигней которая все-равно
> не поможет".

См. выше.

>> Почему не решив? Да потому что спам сейчас всё больше отсылается со
>> вполне легальных аккаунтов с обычной аутентификацией посредством украденных логинов-паролей.
> Как-то не замечал знакомых мне адресов в From у спамерских писем, уж
> пардон. Обычно там указаны неизвестные мне персоны, реальные но совершенно перпендикулярные
> мне, или вообще фэйковый рандом.

Вы неправильно прочитали. Я имел в виду не рассылку по адресам знакомых (хотя и это практикуется, канеш), а просто с легальных аккаунтов в почтовых системах. Адреса «куда слать» получают от других нод ботнета, или ещё откуда-то, или просто случайным путём... не суть, в общем.

> В SMTP всю жизнь была отсылка
> почты вообще без всяких логинов и паролей, для начала.

Не поверите, я в курсе.

> Там ломать
> никакие аккаунты особо и не надо. Просто берешь и долбишь спамом.
> Ессно потом занесут в блеклисты, обучатся фильтры, етц. Но порция дряни
> в ящики все-таки влетит.

По-моему, вы вообще не знаете используемых средств для борьбы со спамом, кроме блэклистов...

> Туда же и затею мелкомякоти. Ну заявит
> юзер что он здоровый. А потом трояна инстальнет. Нет, его может
> и отключат даже. Но не моментально, разумеется. А когда малварь доползет
> до антивирусников (а это может быть и неделя запросто) или когда
> начнутся крупные наезды на абузивную деятельность. То есть, порция гумна по
> прежнему успеет пролететь в ящики. В итоге goal достигнут не будет.
> Зато можно конкурентам поднасрать. Зачем выпускать в инет какие-то там бесплатные
> оси если можно заставить юзера за его ос заплатить сполна?! :)

А мне-то вы это зачем говорите?

>> Такой спам никаким протоколом не остановишь при всём желании,
> Почему же? У юзеров будет возможность выписать раздолбаев из "контактлиста" или просто
> не добавлять кого попало. А тогда и протрояненым юзерам наступит очердь
> задуматься. Если с вами никто не хочет общаться т.к. "с вас
> лезет спам" - хороший стимул заняться лечением дряни.

Ну так и сейчас, если спам полезет от кого-то, я либо свяжусь с данным лицом, чтобы предупредить, либо просто забаню. Никакой разницы.

>> остаётся только инспектировать содержимое писем.
> Чтобы это работало - нужен искусственный интеллект равный человеку. Иначе это все
> полумеры. Ну или миллиард китайцев вручную отделяющий спам от не-спама. А
> реальные спамодавки часто гасят легитимные рассылки, при том юзер зачастую никак
> не может воздействовать на логику этой медвежьей услуги, или пропускают заметный
> процент спама.

Идеала нет. Но альтернативы, к сожалению, пока что ещё дальше...

>> Так что лучшие средства борьбы со спамом — это средства борьбы со
>> зловредами. А SMTP, конечно, местами крив,
> Местами крив? Он создавался тогда когда про спамеров не слышали. И в
> принципе не предусматривал что кто-то оказывается может быть злонамеренно его использовать.

Спасибо, К.О.

>> но, к сожалению, даже если и заменить его на что-то ещё (на что?), проблем меньше не
>> станет.
> Зависит от дизайна протокола. Можно сделать спам некомфортным и сильно урезать его
> объем. Совсем удавить - разумеется не выйдет, для этого надо запретить
> юзерам слать сообшения :)

Весь мир по-прежнему ждёт ваших предложений. Реальных, а не теоретических рассуждений «ну можно капчу всунуть».

Ответить | Правка | Наверх | Cообщить модератору

223. "Microsoft и Intel хотят проверять здоровье компьютеров"  +1 +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 14:11 
>> 1. Способа гарантированно предотвратить рассылку спама не существует.
> По этой причине как валился нам спам так и будет валиться, занимая
> 90% траффа SMTP. Пока народ будет заниматься онанизмом с блеклистами и
> отключениями вместо того чтобы переделать дефективный ископаемый протокол уже наконец.
> Как вы думаете, а колебут ли спамеров проблемы хомячков? Ну вырубят
> одного хомячка - их еще 100500 других есть. А если вырубать
> всех хомячков вообще - провайдеры без штанов останутся :). По этой
> же причине - сертификаты если и помогут чему-то то только толстым
> профитам интеля и мс и давке конкурентов оными. А спамерам на
> проблемы хомячков по определению положить с прибором.

Под дырявой, непатченной виндой часто помогает использование SSL/TLS для smtp/pop/imap, так как ботов пишут недоучившиеся быдлокодеры, которые часто даже не умеют выцепить пароль из популярных почтовых клиентов, а слушают трафик на виндовом сетевом интерфейсе а-ля tcpdump.

Соотвественно, обычно, клиенту достаточно:

а) Испугаться, что разорвут договор и не вернут деньги (кстати, повторяюсь, оператор из-за спам рассылки потеряет гораздо больше $ и репутации! Такой подход к вопросу со стороны оператора лишь попытка заставить клиента не забить на проблему!)

б) Позвать вендо-эникейщика, что бы вычистить сеть от гадости, или пнуть своего админа

в) попросить его же, что бы настроил почту через SSL/TLS

г) Послать официальное письмо, а его ксерокопию по факсу. Все это вполне реально сделать клиенту за один день, что бы уже к вечеру почта опять работала.

Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

136. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 06:08 
> Спамкоп регулярно рассылает абузы хостерам если что.

А толку? Как было 90% спама среди траффика так и есть. И даже если эту кульную фичу внедрят - его будет столько же. Как вы думаете, сильно ли колебет обладателей ботнета то что юзера могут отключить? :) Пока там будут отключать - спама уже успеют навалить. А как отключат, так и включат. Или из провайдеров в дворники пойдут, на выбор. Так как если обрубить львиную долю клиентов - то откуда тогда брать бабки на существование???

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

166. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Fcukuemail (ok), 11-Окт-10, 11:29 
>> Спамкоп регулярно рассылает абузы хостерам если что.
> А толку? Как было 90% спама среди траффика так и есть. И
> даже если эту кульную фичу внедрят - его будет столько же.
> Как вы думаете, сильно ли колебет обладателей ботнета то что юзера
> могут отключить? :) Пока там будут отключать - спама уже успеют
> навалить. А как отключат, так и включат. Или из провайдеров в
> дворники пойдут, на выбор. Так как если обрубить львиную долю клиентов
> - то откуда тогда брать бабки на существование???

Для ботнета отключение зомби от сети - немедленная смерть.
Отчего вам это не ясно?
Справка из психи подталкивает вас публиковать здесь свои ортогональные воззрения?

Ответить | Правка | Наверх | Cообщить модератору

191. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Filosofemail (ok), 11-Окт-10, 12:40 
> Для ботнета отключение зомби от сети - немедленная смерть.
> Отчего вам это не ясно?
> Справка из психи подталкивает вас публиковать здесь свои ортогональные воззрения?

смарть одного зомби для ботнета ничего не решает. К тому - же они обычно воскресают под другими провайдерами.

Ответить | Правка | Наверх | Cообщить модератору

243. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 17:05 
> Для ботнета отключение зомби от сети - немедленная смерть.

С чего это? Если на место отстреленых ботов придут новые - система в целом продолжит работать дальше. А т.к. идиотов открывающих что попало и кликающих все подряд в избытке - боты разумеется придут. Ну или если провайдеры отключат бОльшую часть пользователей - что они будут жрать? Юзеры не будут за нерабочий интернет платить.

А так - посмотрите например на P2P сети. В них умирание одной ноды (и вообще умирание нод) - штатный режим работы протокола. Просто данность. Если есть миллион систем - неизбежно кто-то дохнет, а кто-то появляется. А процесс глобально это не затрагивает. Структура в целом - работает и реализует свою высокоуровневую логику. Не вижу ни одного закона природы который бы запрещал что-то похожее делать и ботнетам.

В теории могло бы помочь образование пользователей чтобы они не открывали что попало и не щелкали куда не надо, следили за работой системы и прочая и вычищали бы гадость оперативно. Что-то типа курсов вождения для автомобилистов и экзаменов, необходимых чтобы можно было сесть за руль. Но я что-то не вижу в этой новости таких предложений.

> Отчего вам это не ясно?

Мне то как раз ясно как дважды два, что даже если пять раз и с особой жестокостью реализовать сабжевую меру - спам не умрет. Более того - врядли его даже сильно меньше от этого станет. Потому что
1) спамерам плевать что будет с юзерами, даже в массовых количествах.
2) ISP не смогут себе позволить отключать заметный процент юзеров надолго.

В итоге - show will go on. Приходит свежая порция хомячков. Конектится к интернету. Получает трояна. Спамит. Отключается от интернета. Ну и так далее. Круговорот дебилов в природе :)

> Справка из психи подталкивает вас публиковать здесь свои ортогональные воззрения?

Наверное это вы по себе прикинули :)

Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

168. "Microsoft и Intel хотят проверять здоровье компьютеров"  +1 +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 11:32 
>> Спамкоп регулярно рассылает абузы хостерам если что.
> Как вы думаете, сильно ли колебет обладателей ботнета то что юзера
> могут отключить? :) Пока там будут отключать - спама уже успеют
> навалить. А как отключат, так и включат. Или из провайдеров в
> дворники пойдут, на выбор. Так как если обрубить львиную долю клиентов
> - то откуда тогда брать бабки на существование???

Подавляющее большинство членов ботнета реагируют на отключение вполне адекватно, и общают заняться безопасностью в своей сети.
На моем старом месте работы от юрлиц обычно просили письмо с гарантиями и подписью генерального, о том, какие меры были приняты, что бы ситуация больше не повторялась.

Рецедивистов, после третьего-четвертого раза, обычно, выключали навсегда, без возможности восстановить договор, и таких было очень мало, что бы они могли повлиять на финансовые показатели компании.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

245. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от User294 (ok), 11-Окт-10, 17:12 
> Подавляющее большинство членов ботнета реагируют на отключение вполне адекватно,

Интересно, как выглядит "адекватная реакция" типового кофейника на его ADSL при отключении?

> и общают заняться безопасностью в своей сети.

Ну это у вас видимо клиенты культурные. Всякие юрлица и прочие, которые и за сетью следят, и файрволы настраивают и вообще заинтересованы в отсутствии проблем.

> На моем старом месте работы от юрлиц обычно просили письмо с гарантиями
> и подписью генерального,

А с домашних хомячков что просить? И как вы себе это представляете, чисто технически? :)

> Рецедивистов, после третьего-четвертого раза, обычно, выключали навсегда, без возможности
> восстановить договор, и таких было очень мало, что бы они могли
> повлиять на финансовые показатели компании.

Боюсь что это за счет культурных клиентов. А спам часто сыпется с, простите, дслшиков и подобных. По хорошему их бы воспитывать надо, ну как за руль не пускают кого попало пока не освоишь ПДД и не сдашь экзамены. Но по факту на это ессно все класть хотели. Предлагают заткнуть явно человеческую проблему (раздолбайство и пофигизм юзеров и их ISPов) техническими методами. Ну не затыкается оно так :)

Ответить | Правка | Наверх | Cообщить модератору

275. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от sHaggY_caT (ok), 11-Окт-10, 23:08 

> Ну это у вас видимо клиенты культурные. Всякие юрлица и прочие, которые
> и за сетью следят, и файрволы настраивают и вообще заинтересованы в
> отсутствии проблем.
>> На моем старом месте работы от юрлиц обычно просили письмо с гарантиями
>> и подписью генерального,
> А с домашних хомячков что просить? И как вы себе это представляете,
> чисто технически? :)

1. по-дефольту закрывать во внешний мир dest порт 25. Кому нужно, попросят, и пообещают в отдельном тикете, что спамить, под угрозой разрыва договора, не будут.
2. Строить сеть на управляемых коммутаторах. При первых признаках "плохой" активности, отключать от локалки нафик с высыланием уведомления на контактный e-mail адрес, оставляя только WAN
3. При первой абузе на DDoS-атаку, отписываемся абузнику о том, что меры приняты, и смотрим письма от юзера. Если юзер проигнорировал письмо-предупреждение, отрубаем нафик, и посылаем еще одно уведомление, блокируя средства на счете, с указанием пункта в договоре, который юзер нарушил.
В случае звонка "не единого разрыва" саппорт ведет себя вежливо, но твердо. При проявлении крайнего неадеквата, пусть лучше этот неадекват достанется конкурентам, чем будет один тратить на себя всю полосу, выделенную подъезду, на спам, DDoS'ы, порнуху, и пр (вряд ли социализированный человек будет себя так вести, это или школьник, который страшно юзает канал торрентами и порнухой, или какой-то маргинал, пусть лучше идут к конкуренту)

Вы же в курсе, что (боюсь соврать в цифрах, так как в ISP никогда не работала, но порядок примерно такой) 1% юзеров потребляют 90% трафика? Готова поспорить, что сей неадекват и скандалист обязательно окажется в пределах этого процента.

Ответить | Правка | Наверх | Cообщить модератору

288. "Microsoft и Intel хотят проверять здоровье компьютеров"  +/
Сообщение от Андрей (??), 12-Окт-10, 17:34 
по п.1 я даже предлагал провайдерам, которыми пользоваться приходилось, позакрывать не нужные обфчному "хомячку" порты (ибо они даже не заметят этого), а кому надо - напишут заявление. Ибо открытие тогоже SMTP на своем хосте обычно делается обосновано.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру