https://opennet.ru/openforum/vsluhforumID3/44067.html BRBL (http://www.barracudacentral.org/rbl) (Barracuda Reputation Block List), список блокировки адресов с которых была зафиксирована отправка спама, переведен (http://www.vnunet.com/vnunet/news/2226879/barracuda-opens-spam-blocking) из разряда платных сервисов в общедоступные. Список блокировки работает по технологии DNSBL и сформирован на основе автоматизированного сбора информации о машинах, рассылающих спам, для чего используется разветвленная сеть подставных серверов-детекторов (honey-pots). <br><br><br>Нужно оговориться, что такой подход, несмотря на то, что IP адреса попадают в список только после срабатывания нескольких детекторов, приводит к регулярному попаданию в черные списки нормальных почтовых серверов, через которые производится отправка спама из-за зараженных определенным видом троянских программ клиентов (случай когда спамботы шлют не напрямую, а через шлюз провайдера. При распространении практики блокирования 25 порта, такое случается все чаще, а блокировка таких клиентов про...<br><br>URL: http://www.vnu https://opennet.ru/openforum/vsluhforumID3/44067.html#65 Sun, 05 Oct 2008 16:12:07 GMT &gt; а пока что приходится выехать в тот город, зайти в тот банк и убить того админа<br><br>Попробуйте всё-таки сначала позвонить ещё разок ему лично и его руководству. Если опять не поможет, ну чтож, выезжайте :))<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#64 Sun, 05 Oct 2008 16:06:30 GMT &gt;а. разумно. осталось только понять, троян ли это или осознанная рассылка? :) <br><br>А чего тут понимать? Провайдеру приходит abuse и он делает предупреждение клиенту. После N предупреждений за короткий срок уже можно и отключать. Да и пункт этот лишь для совсем невменяемых и острастки остальных.<br><br>&gt;у нас клиент доплачивает за static IP. <br>&gt;PTR обязательно вносим для всех. стандартный. но не adsl-... именно потому что<br><br>Да это в принципе не так важно, главное что он есть и стандартный. Если спам с вашей подсети к нам попадёт, то в блэклист попадут сразу все. Главное только, чтобы вы отделили свой почтовый PTR от клиентских PTR, чтобы и ему не попасть под такую маску :)<br><br>&gt;странные админы любят блокировать такие хосты независимо от того, была ли <br>&gt;какая-нибудь история рассылок или нет. может клиент отправляет легитимную почту из <br>&gt;своего клиента на mail.x.ru, а там режут таких DNS, потому что <br>&gt;ничего умнее придумать не могут...<br><br>Если отправка идёт из клиента, то он должен не напрямую самодеятельностью заним https://opennet.ru/openforum/vsluhforumID3/44067.html#63 Thu, 02 Oct 2008 19:43:55 GMT &gt;А тут не согласен. За что платит клиент - написано в договоре. <br>&gt;Например в нашем договоре с провайдером был пункт о том, что <br>&gt;он имеет право расторгнуть договор в одностороннем порядке, если мы используем <br>&gt;их канал для массовых рассылок (спама). <br><br>а. разумно. осталось только понять, троян ли это или осознанная рассылка? :)<br><br>&gt;А вместо блокировки порта я бы предпочёл ясноговорящую ДНС-запись в PTR, что-то <br>&gt;вроде 'adsl-ip1.2.3.4-provider.ru'. Многие провайдеры именно так и поступают, и блокировать такие <br>&gt;адреса - одно удовольствие. Ну а если клиент хочет почтовый сервер <br>&gt;держать, то пусть доплатит немного за хороший PTR. <br><br>у нас клиент доплачивает за static IP.<br>PTR обязательно вносим для всех. стандартный. но не adsl-... именно потому что странные админы любят блокировать такие хосты независимо от того, была ли какая-нибудь история рассылок или нет. может клиент отправляет легитимную почту из своего клиента на mail.x.ru, а там режут таких DNS, потому что ничего умнее придумать не могут...<br><br>ес https://opennet.ru/openforum/vsluhforumID3/44067.html#62 Thu, 02 Oct 2008 19:34:08 GMT &gt;А если нет никаких отношений, то и писать не надо. А то <br><br>отношения есть, представьте себе. позвонил админу назвал:<br>от кого письмо,<br>кому письмо.<br>когда отправлено<br>что в письме<br>точное сообщение их фильтра<br>обьяснил, что через меня практически невозможен спам, и что на их зост кроме этого письма другой корреспонденции не отправлялось.<br>, он промычал в трубку что мол "информация принята, вносим в белый список"<br>и них.я!<br><br>&gt;Скажи нам, когда найдёшь такой интернет и мы все в него перейдём <br>&gt;:) <br>&gt;А пока что приходится юзать RBL :( <br><br>а пока что приходится выехать в тот город, зайти в тот банк и убить того админа<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#61 Tue, 30 Sep 2008 05:51:15 GMT &gt; я не знаю, что пьет админ одного из банков, но письма к себе от моего почтаря он отвергал с сообщением "потому что у вашего smtp плохая репутация"<br><br>Ну значит не хотят они получать от вас почту. Неужели так сильно хочется впарить им свои письма? Ежели у вас какие-то партнёрские дела с этим банком, то позвоните их руководству и сообщите, что их админ сознательно блокирует вас. Пускай заносит в белый список, либо придётся вам общаться с ними как-то иначе (телефон/факс/ещё как-то).<br>А если нет никаких отношений, то и писать не надо. А то нам тоже всё время пытаются прислать приглашения на семинары по оптимизации налогообложения... :)<br>Картинка в тему: http://funnypicture.zoda.ru/computer/fpnik.html<br><br>&gt;культура и разум. и никаких rbl не надо <br><br>Скажи нам, когда найдёшь такой интернет и мы все в него перейдём :)<br>А пока что приходится юзать RBL :(<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#60 Tue, 30 Sep 2008 05:18:17 GMT &gt; я считаю, закрывать _любые_ клиентские порты - некорректно.<br><br>Согласен. Тем более, что закрытие 25-го порта вообще сделает невозможной работу с почтой (кроме как через браузер, что большинству неприемлемо).<br><br>&gt; он не платил за файерволлинг того, что вздумается провайдеру.<br><br>А тут не согласен. За что платит клиент - написано в договоре. Например в нашем договоре с провайдером был пункт о том, что он имеет право расторгнуть договор в одностороннем порядке, если мы используем их канал для массовых рассылок (спама).<br><br>А вместо блокировки порта я бы предпочёл ясноговорящую ДНС-запись в PTR, что-то вроде 'adsl-ip1.2.3.4-provider.ru'. Многие провайдеры именно так и поступают, и блокировать такие адреса - одно удовольствие. Ну а если клиент хочет почтовый сервер держать, то пусть доплатит немного за хороший PTR.<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#59 Mon, 29 Sep 2008 12:01:10 GMT все равноиз за попадаения этого IP в BRBL вам не смогут отправлять почту все, кто используют BRBL на своих входящих MX-ах. Те кто используют BRBL cами виноваты, но пользователей не интересует кто виноват, им нужно чтобы письма ходили...<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#58 Mon, 29 Sep 2008 10:44:06 GMT &gt;Поэтому ложных срабатываний ожидается корень из минус единицы. <br><br>а вот меня терзают смутные сомнения, что этот агрегированый критерий работает безотказно.<br>нет ничего более надежного, чем тот РБЛ, которым ты сам можешь управлять.<br> https://opennet.ru/openforum/vsluhforumID3/44067.html#57 Mon, 29 Sep 2008 10:35:37 GMT я считаю, закрывать _любые_ клиентские порты - некорректно.<br>мы предоставляем услугу. абонент платит за нее. услуга - доступ в интернет.<br>он не платил за файерволлинг того, что вздумается провайдеру.<br>представь, ты покупаешь комп, а на дисководе табличка: "вставка дискеты производится только в специализированных сервисных центрах. мы заботимся, чтобы вы не болели."<br>