Максим Дунин представил доклад с обзором методики, применяемой в почтовой системе Рамблера , по блокированию почты с компьютеров, зараженных вирусами.URL: http://www.spamtest.ru/varticles.html?id=0098
Новость: https://www.opennet.ru/opennews/art.shtml?num=4559
да, у них очень сильная защита - молодцы!
Отличный метод. Хорошо бы выставить список адресов в публичный доступ, дабы остальные серверы могли блокировать присылку им вирусов и спама на этапе установления SMTP-соединения (а не после приёма всего письма, как это делают антивирусы).
>Отличный метод. Хорошо бы выставить список адресов в публичный доступ, >дабы остальные серверы могли блокировать присылку им вирусов и спама на >этапе установления SMTP-соединения (а не после приёма всего письма, как >это делают антивирусы).Для этого есть sbl-xbl.spamhause.org (в правильности написания не уверен) - список затрояненых машин.
Больше всего бесит рамблеровский greylist.
в день регистрирую с десяток спама, где сендер xxxx@spamtest.ru, но используются открытые релеи ещё не попавшие в rbl и blacklists...рисуются 3 варианта:
1. специально пытаются средствами конечных получателей закрыть такие релеи
2. проверка реакции конечных получателей на блокировку спама от spamtest.ru
3. спам приносит неплохой доход, да никто и слова не скажет, ведь прикрыто благой цельюещё варианты?
Бред. При всем моем скепсисе по отношению к г-ну ашманову, давайте не будем выдирать избранные куски логов, которые удобно толковать.
А то вот это:
2 hf@abuse.net
2 ks@abuse.net
2 lw@abuse.net
2 om@abuse.net
2 ww@abuse.net
2 xc@abuse.net
2 xx@abuse.net
2 zab@abuse.net
(произвольный cut&paste за вчера), является ярчайшим свидетельством того кто у нас в мире самый злостный спамер. Сейчас у спамеров популярен спамтест. Полгода назад был популярен спамкоп с abuse.net (то что сейчас идет - копейки по сравнению с тем же спамтестом). Еще раньше - ceznam.cz. Причем реальные претензии можно было предъявить только последнему, за абсолютное нежелание убивать spamvertized ящики.PS: Кстати я тоже спамер. Два с половиной года назад я достал известную в рунете контору, и они разослали спам с моим mail from. Много. 8)
spamvertized ящики надо закидывать многомегатонными письмами, а также размещать их адресА на Web-страницах для того, чтобы их находили спам-боты - эдакая DDoS-атака. А по указанным в спаме телефонам надо звонить и посылать спамеров туда, откуда они появились на свет. :)Можно ещё слать на spamvertized ящики нормальные коммерческие предложения, указывая для обратной свЯзи другие spamvertized ящики и телефоны спамеров.
>в день регистрирую с десяток спама, где сендер xxxx@spamtest.ru,Не нужно принимать spamtest за дураков. Вам бы про специфику пртокола SMTP почитать и про простоту подделки адреса отправителя (ведь 100% все это знайте, тем не менее, продолжайте утрирование). То что с моим email тоже периодически рассылается спам и вирусы, не значит, что я являюсь их отправителем.
вы бы небыли столь категоричны, в утверждении что это подделка, такое даже не принимаю во внимание. логи нескольких открытых реелев, через которые они рассылают такие письма я отчётливо вижу, и картина с выводами, про которую говорил выше, остаётся в силе.
> логи нескольких открытых реелев, через которые они рассылают такие письма я отчётливо вижуОй, да ни фига себе - мало того, что эти машины релеят любую почту, так они и свои логи любому желающему показывают...
А может, они позволяют изменить свои настройки так, чтобы закрыть релеинг спама?Лиги покажи - тогда и обсудим. Кстати, умный троян может притвориться релеем, через который spamtest.ru рассылает письма. Для этого достаточно в отправляемом письме сформировать строчку типа "Received: from spamtest.ru".
Ну так забань спам-письма именно по этому признаку!
...спасибо волку за то что сожрал эту больную овцу......логический ряд можно долго продолжать ...
хотелось бы что господа из спамтеста были бы менее ценичны в пении дефирамбов вирусописателям
И НЕ ПУТАЛИ ПРИЧИНУ СО СЛЕДСТВИЕМ!
Что-то я не совсем понял их методику. Они что, достают из логов PF на ns.rambler.ru, gate.rambler.ru и пр. ip-адреса всех, кто пытался подключиться на 25 порт и потом заносят их в свой RBL?