<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: Борьба со спамом с помощью honeypot.</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html</link>
    <description>Статья описывает метод борьбы со спамом используя технологию &quot;honeypot&quot; (подставная утка, эмуляция незащищенной системы). Описывается как можно помешать спамерам (генерация бесконечного потока ложных адресо на сайте, замедление SMTP сессий). &lt;br&gt;&lt;br&gt;&lt;br&gt;URL: http://www.secure.com.ru/modules.cfm?block=portal_b_ids&amp;id=554A69FB-CF17-F843-ADEB2DCBF95A1CDC&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=3152&lt;br&gt;&lt;br&gt;</description>

<item>
    <title>Борьба со спамом с помощью honeypot. (dawnshade)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#7</link>
    <pubDate>Fri, 12 Dec 2003 11:05:01 GMT</pubDate>
    <description>+Эпизочески попадаю другие адреса от mail.ru.&lt;br&gt;&lt;br&gt;2003-12-11 11:56:56 H=f11.mail.ru &#091;194.67.57.41&#093; F=&amp;lt;mih-kat&#064;mail.ru&amp;gt; rejected RCPT &amp;lt;secretariat&#064;**.ru&amp;gt;: Spam blocked see: http://www.spamcop.net/w3m?action=checkblock&amp;ip=194.67.57.41&lt;br&gt;&lt;br&gt;Тоже уже убрано.&lt;br&gt;</description>
</item>

<item>
    <title>Борьба со спамом с помощью honeypot. (dawnshade)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#6</link>
    <pubDate>Fri, 12 Dec 2003 11:03:32 GMT</pubDate>
    <description>Понятно. Просто у нас клиенты туда и оттуда много писем отправляют и получают.&lt;br&gt;А фиг его знает - подвернулся видать :)&lt;br&gt;Уже убрали.. Нормально ребята работают.&lt;br&gt;http://www.spamcop.net/w3m?action=checkblock&amp;ip=mx2.mail.ru&lt;br&gt;</description>
</item>

<item>
    <title>rosinter (Дмитрий Ю. Карпов)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#5</link>
    <pubDate>Thu, 11 Dec 2003 15:24:07 GMT</pubDate>
    <description>&amp;gt; Рди интереса чем досадил &lt;br&gt;&amp;gt; rosinter.ru550 Locked for spam. Use http://mail.ru &lt;br&gt;Глянь http://prof.pi2.ru/literat/spam/rosinter&lt;br&gt;Может, я чего не понял, но мне это на фиг не нужно.&lt;br&gt;&lt;br&gt;&amp;gt; Кстати, mx2.mail.ru стоит в рбл листах многих. &lt;br&gt;А почему именно он?&lt;br&gt;</description>
</item>

<item>
    <title>Борьба со спамом с помощью honeypot. (dawnshade)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#4</link>
    <pubDate>Thu, 11 Dec 2003 14:46:21 GMT</pubDate>
    <description>Рди интереса чем досадил&lt;br&gt;rosinter.ru550 Locked for spam. Use http://mail.ru&lt;br&gt;??&lt;br&gt;Кстати, mx2.mail.ru стоит в рбл листах многих.&lt;br&gt;</description>
</item>

<item>
    <title>OpenNews: Борьба со спамом с помощью honeypot. (Дмитрий Ю. Карпов)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#3</link>
    <pubDate>Thu, 11 Dec 2003 09:54:38 GMT</pubDate>
    <description>Выставление поддельных почтовых адресов - очень правильно.&lt;br&gt;&lt;br&gt;Создание псевдо-открытых релеев (я использую термин &quot;чёрная дыра&quot; - всё, что туда валится, отправляется прямо в /dev/null) - хороший метод, но только для тех, у кого трафик бесплатный, т.к. спамер, нашедший такой псевдо-релей, накидает туда кучу почты (современные спамеры обычно пишут отдельное письмо для каждого получателя - в поле &quot;To:&quot; ставится правильный адрес, используется обращение из почтового адреса, тело письма разбавляется случайными символами для затруднения контекстного анализа вплоть до полной нечитаемости). Так что такой метод должны применять провайдеры; для тех, у кого бесплатен только российский трафик, псевдо-релей надо открывать только для России.&lt;br&gt;&lt;br&gt;Лично я использую метод &quot;взмездия&quot; - на каждый спам звоню (если телефон московский), вежливо спрашиваю, их ли это реклама, а потом говорю, что их предложение мне на низачем не нужно и не поместят ли они свою рекламу себе в анус, а то я хочу иметь с ними коитус в сугубо извращённой фо</description>
</item>

<item>
    <title>Автор статьи и её оригинал (Andrey Mitrofanov)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/2920.html#1</link>
    <pubDate>Mon, 08 Dec 2003 14:51:09 GMT</pubDate>
    <description>Если кому интересно, автора зовут Лорен Удо (?если я правильно прочитал её имя по-французски -- Laurent Oudot, http://www.rstack.org/oudot/ ).&lt;br&gt;&lt;br&gt;А оригинал статьи находится на на securityfocus.com: часть 1 http://www.securityfocus.com/infocus/1747 +  часть 2 http://www.securityfocus.com/infocus/1748&lt;br&gt;&lt;br&gt;Ahfywepcrbq gроект &quot;медовых сетей&quot; живёт на frenchhoneynet.org (адрес в статье все заметили? ;) ) --&amp;gt; http://honeynet.rstack.org/&lt;br&gt;&lt;br&gt;---&lt;br&gt;... http://wiki.atmsk.ru/?LinAdmin/mail&lt;br&gt;</description>
</item>

</channel>
</rss>
