Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Опубликован проект стандарта аутентификации отправителя эл. письма, opennews (ok), 31-Май-07, (0) [смотреть все] SPF лучше, проще Никаких ключей и утечек Только толку - ноль Исползуют - един, OLD (ok), 11:42 , 31-Май-07, (1) // SPF проще, но не лучше Потому и толку ноль Потому и пользуют единицы А эта ба, Wizard (??), 11:54 , 31-Май-07, (2) // Твой удостоверяющий центр будет слабым звеном Да кому сдались эти сертификаты , OLD (ok), 12:06 , 31-Май-07, (3) // Или узнаешь почем нынче фунт вазелина, Simps (??), 12:13 , 31-Май-07, (4) Почитал предложенный RFC Удостоверяющий центр не нужен Там и так достаточно , Wizard (??), 13:44 , 31-Май-07, (12) Я застал времена, когда опенрелаи были обычным делом Появились черные списки ку, OLD (ok), 14:14 , 31-Май-07, (13) Ну уж прям совсем провайдеров за дураков держите У нас 25-й порт закрыт Никому, Indigo (??), 14:50 , 31-Май-07, (16) Не за дураков, а лентяев Все всё прекрасно знают но ничего не делают Провайдер, OLD (ok), 15:12 , 31-Май-07, (17) Завернуть весь трафик 25 порта на свой релей это супер, если почта для внутренни, uldus (ok), 16:41 , 31-Май-07, (20) Клиент не юрик , ясен пень не должен иметь возможности отправлять почту вовне, OLD (ok), 16:49 , 31-Май-07, (24) Тогда не завернуть, а заблокировать Впринципе понятно, что имелось в виду завер, uldus (ok), 16:58 , 31-Май-07, (28) Да ну конечно Когда исходящим спамом полностью забиваются аплинки и остальные к, Dimez (??), 13:09 , 01-Июн-07, (46) Я тебе страшную тайну открою Аплинки забиты фильмой, порнухой и т д Спама та, OLD (ok), 13:17 , 01-Июн-07, (47) Это как раз слабое звено, в последнее время очень много спама направляется с зом, uldus (ok), 16:36 , 31-Май-07, (19) У меня процент таких машин стремится к нулю благодяря ряду нехитрых проверок Но, deskpot (?), 16:45 , 31-Май-07, (21) такая же фигня с orange fr -- , хорошо хоть грэйлистинг в данном случае немного, pavel_simple (ok), 16:50 , 31-Май-07, (26) К сожалению, не особо Так как их почтовый кластер, хоть он и имеет много SMTP-, deskpot (?), 17:14 , 31-Май-07, (30) По факту говорю У меня процентов 10 пролезает от туда, остальное откидывает , pavel_simple (ok), 18:09 , 31-Май-07, (32) Значит, мы говорим о разных вещах Я -- о спаме через почтовый кластер orange fr, deskpot (?), 19:00 , 31-Май-07, (36) Сейчас зашел и поглядел -- вы совершенно правы , pavel_simple (ok), 19:10 , 31-Май-07, (37) Угу, особенно если учесть, что есть центры дающие сертификацию нахаляфу А СПФ т, sabitov (??), 12:19 , 31-Май-07, (5) // письмо как вложение - никак , OLD (ok), 12:22 , 31-Май-07, (6) Речь не кнопочку forward в MUA Речь про forward или сходные механизмы , кот, deskpot (?), 16:49 , 31-Май-07, (25) про батву это вы о BATV , Аноним (-), 01:21 , 01-Июн-07, (43) История с SPF не учит Кто запретит спамерам рассылать спам с валидными ключами с, belkin (?), 12:26 , 31-Май-07, (7) // Спасибо, поржал Охотно возьму на себя бремя сбора платы Прислать реквизиты , OLD (ok), 12:30 , 31-Май-07, (8) // Лет через 5 А пока готовься разворачивать x 400 , belkin (?), 16:47 , 01-Июн-07, (48) спам не может придти с валидным ключём по той простой причине что закрытого ключ, pavel_simple (ok), 13:06 , 31-Май-07, (9) // Используют-используют Несуществующие мы, например, сразу reject им, это ослабля, deskpot (?), 16:48 , 31-Май-07, (23) // тут мне добавить особенно нечего, я видимо с такими не встречался, а странно, уч, pavel_simple (ok), 18:14 , 31-Май-07, (34) Ну да, и владельцы затрояненных машин начнуть не только трафик терять, а еще и о, uldus (ok), 16:45 , 31-Май-07, (22) // В этом вся суть Как только компании начнут нести финансовые потери из-за своих, belkin (?), 16:58 , 01-Июн-07, (49) Что с кухарками делаем-с , Michael Shigorin (?), 18:02 , 31-Май-07, (31) // Кухарки сначала повозмущаются, а потом их ISP придумают что-нибудь, если хотят с, belkin (?), 17:04 , 01-Июн-07, (50) // Гениально Не вижу ни повода к возмущению они как забитый канал и глючащую вин, Michael Shigorin (?), 17:13 , 01-Июн-07, (51) Снятые деньги с личного счёта за спам-рассылку это повод для возмущения клиентов, belkin (?), 12:13 , 02-Июн-07, (52) Вот только почему-то хватает тех, кто так не делает и на релее не зажимает хотя , Michael Shigorin (?), 12:20 , 02-Июн-07, (53) спамеры уже давно используют и реальные домены и собственное железо и собственны, Аноним (10), 13:35 , 31-Май-07, (10) // Ботнеты они используют, не смеши , OLD (ok), 13:42 , 31-Май-07, (11) // сломаная машина через кривой пыхпых скрипт с реальным доменом и даже с этими глу, exn (??), 14:29 , 31-Май-07, (14) // Ты не мне отвечай, я то все это знаю , OLD (ok), 14:32 , 31-Май-07, (15) интересная постановка вопроса, интересно и то, каким макаром пых-пых будет письм, pavel_simple (ok), 15:25 , 31-Май-07, (18) Подразумевается, что не клиент на своей стороне подписывает, а на релее который , uldus (ok), 16:52 , 31-Май-07, (27) это я понимаю, а как пых-пых будет письма подписывать допустим ВВВ находиться , pavel_simple (ok), 16:58 , 31-Май-07, (29) почитайте буквы которые в самом вверху , exn (??), 20:39 , 31-Май-07, (39) А вообще если не на сервере подписывать - нафик такой геморой да и вообще техн, exn (??), 20:43 , 31-Май-07, (40) Стандарт для аутентификации , а не для защиты от спама Спаммер и дальше может от, Сергей (??), 18:10 , 31-Май-07, (33)   // Идиотская идея из MS, что ли То на зашкаливание энергопотребления жалуются, то, Michael Shigorin (?), 18:32 , 31-Май-07, (35)   На мой взгляд был бы более грамотнее использовать комбинированный метод с зашумл, RNZ (ok), 23:42 , 31-Май-07, (42)   Вот и отлично - это проблема администрации домена Как раз DKIM и есть борьба с б, Wizard (??), 10:22 , 01-Июн-07, (44)   Эх, вот если бы сделать электрописьмо лишь вторичным каналом общения по моменту , stimpack (?), 19:30 , 31-Май-07, (38) // Думаю, с вами не согласятся владельцы почтовых ящиков различных фирм У них как , KBAKEP (ok), 10:50 , 01-Июн-07, (45) короче все посмеялись предлогаю поменять smtp порт , exn (??), 21:56 , 31-Май-07, (41) Рассмотрим вопрос с точки зрения спамера Врага надо знать в лицо Если бы я задал, Kexx (?), 17:23 , 02-Июн-07, (54) 1,7,10,33,38,41,54

Сообщения

[Сортировка по времени | RSS]

33. "Опубликован проект стандарта аутентификации отправителя эл. письма"	+/–
Сообщение от Сергей (??), 31-Май-07, 18:10
Стандарт для аутентификации!, а не для защиты от спама! Спаммер и дальше может отсылать со своего домена письмо. Единственное,  подделать заголовки уже будет невозможно. А насчёт борьбы со спамом, против бот-нетов сделать, к несчатью, ничего нельзя. =( А так мне кажется интресной идейей испольользовании задачек "puzzles". Например, можно попросить машину пользователя при отправке письма разложить небольшое число на множетели. Как только решит и даст ответ, письмо пропускается. Задержка при отправке письма будет небольшая (200-300 миллисекунд), а когда нужно будет отправить 10000 писем,тут хана наступит =)
Ответить | Правка | Наверх | Cообщить модератору

	35. "Опубликован проект стандарта аутентификации отправителя эл. ..."	+/–
	Сообщение от Michael Shigorin (?), 31-Май-07, 18:32
	>А так мне кажется интресной идейей испольользовании задачек "puzzles". Идиотская идея (из MS, что ли). То на зашкаливание энергопотребления жалуются, то вот так энтропию поднимать в промышленных масштабах собираются десятками тысяч куховаренных машин, которые всё равно будут молотить праймы и слать спам via свой дырявый ie...
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Опубликован проект стандарта аутентификации отправителя эл. ..."	+/–
	Сообщение от RNZ (ok), 31-Май-07, 23:42
	На мой взгляд был бы более грамотнее использовать комбинированный метод с зашумлённой картинкой и сертификатом: SMTP-сервер при фиксировании приёма с какого-либо адреса, генерит картинку с буквами и цифрами и устанвливает у себя соответсвие между адресом, символами на картинке ну и например live-time,  передаёт картинку отправляющему SMTP-серверу. Отправляющий SMTP-сервер, не найдя у себя кешированого ответа от пользователю, передаёт пользователю картинку. Пользователь вводит символы отправляющий SMTP кеширует, отправляет к принимающему SMTP. Ну а для relay пользовать как раз подписанные сертификаты. Конешно идею ещё надо проработать, но в целом надеюсь она ясна.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	44. "Опубликован проект стандарта аутентификации отправителя эл. ..."	+/–
	Сообщение от Wizard (??), 01-Июн-07, 10:22
	> Спаммер и дальше может отсылать со своего домена письмо. Вот и отлично - это проблема администрации домена. > А насчёт борьбы со спамом, против бот-нетов сделать, к несчатью, ничего нельзя. Как раз DKIM и есть борьба с ботнетами. Если я не принимаю писем без DKIM ни от кого, кроме своих АВТОРИЗОВАННЫХ пользователей или из своих сетей, то спаммеру остаётся только вышеуказанный вариант - почтарь провайдера. Хотя пока это только мечты... :-(
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема