На главную страницу AlgoNet В сотрудничестве с ZDNet
АРХИВ СТАТЕЙ 2004-2-19 на главную / новости от 2004-2-19
AlgoNet.ru
поиск

 

Место для Вашей рекламы!

 

Все новости от 19 февраля 2004 г.

Годится ли принцип «презумпции виновности» для борьбы со спамом?

Оператору системы электронной почты e-Style ISP удалось, как он полагает, надежно защитить своих клиентов от спама, снизив прибыльность рекламных рассылок для их организаторов.

Компания испытывает новое решение для защиты от почтового мусора под названием «карантин». Генеральный директор e-Style ISP Алексей Степутенков считает, что ей удалось создать ситуацию, в которой распространение спама стало менее выгодным — по крайней мере для тех пользователей бесплатного почтового сервера KM.ru, которые согласились автоматически откладывать всю корреспонденцию от анонимных отправителей в папку «карантин» (по принципу: неизвестен – значит виновен). Параллельно с этим отправителю инкогнито высылается просьба подтвердить желание начать переписку. Если он ответит, первоначальное послание попадает в папку «входящие». Разработчики уверены, что таким способом удастся напрочь избавиться от любой автоматической рассылки, которая составляет наиболее ощутимую и неприятную часть спама. А чтобы владелец ящика на KM.ru не проворонил нужное письмо, ему раз в день приходит отчет о содержимом «карантина».

По мнению г-на Степутенкова, клиентам KM.ru можно не опасаться «электронного мусора» по крайней мере полгода: распространители спама «привязаны» к определенным технологиям рассылки и вряд ли пойдут на их изменение, тем более что необходимость преодоления «карантина» повышает цену каждого спам-послания. До тех пор, пока есть огромное количество не защищенных подобным образом адресов, изменять схемы рассылки вряд ли имеет смысл.

Технология «карантин» внедрена на почтовом сервере в качестве добровольно включаемой функции. На сегодняшний день ее использует уже около 70% владельцев почтовых ящиков KM.ru. Остальные, по мнению г-на Степутенкова, просто не до конца понимают всех прелестей «карантина», который в отличие от фильтров не анализирует письма и, следовательно, исключает возможность автоматической отбраковки нужной корреспонденции.

Не оценили преимуществ новой технологии и руководители «Яндекса». Как рассказала корреспонденту ZDNet главный редактор этой компании Елена Колмановская, про «карантин» ей известно, но «Яндекс» подобной технологией не пользуется, считая ее полезной лишь для узкого круга пользователей с ограниченным кругом общения («бабушек»). К тому же есть вероятность, что письма (запросы подтверждения), отправленные самой системой «карантин», отфильтруются на входе в почтовую систему у нормального отправителя. Например, самонастраивающиеся фильтры «Яндекса» могут легко отложить их в папку «рассылки» по одному из критериев оценки спама — стандартности текста. Однако со временем фильтры могут изменить свое «мнение», в том числе и благодаря положительным рекомендациям владельцев ящиков на «Яндексе».

Директор по маркетингу и PR компании mail.ru Анна Артамонова считает наиболее эффективным оружием против спама продукт «Касперский антиспам» от «Ашманова» и «Касперского». После внедрения этого фильтра, чтобы понизить вероятность «исчезновения» писем, mail.ru организовала папку «сомнительные», куда попадает корреспонденция, по поводу которой система не вполне уверена. После этого, по словам г-жи Артамоновой, жалоб насчет пропавших писем от пользователей mail.ru больше не поступало.

По данным mail.ru, спам составляет в среднем от 75% до 80% от общего потока сообщений. В периоды «эпидемий» количество мусора увеличивается (тогда Ашманов вместе с партнерами заделывают дыру). Приблизительно 10% того, что фильтр считает спамом, попадает в папку «сомнительные». А из 100 тысяч «сомнительных» писем «нормальными» оказываются около 10. 

 Предыдущие публикации:
2003-12-26   Нет панацеи от спама
2004-01-31   Правительство ударило спамом по спаму
 В продолжение темы:
2004-05-20   Microsoft стандартизирует средство от спама
2004-08-19   ISP изолируют спамеров
Обсуждение и комментарии
Alexander S.
19 Feb 2004 9:32 PM
Как убить "Карантин":

Спаммер посылает на адреса пользователей e-Style ISP огромное количество спама, подписанного адресами @aol.com, @hotmail.com и прочими, желательно настоящими (базы таких адресов продаются недорого).

Система "Карантин" генерирует запросы на подтверждение отправителя, посылая их господам в Hotmail, AOL и прочим. Все эти господа, сильно обидевшись, требуют от Микрософта и AOL занести e-Style в список спаммеров. Результат: крупные американские провайдеры отказываются принимать от e-Style почту. А можно и не только американские.:)

Если спаммер посылает маленького размера письма, то e-Style отвечает письмами своего стандартного размера, с объяснением сущности письма, линком и описанием необходимых действий. Размер таких писем мне незнаком, но очень консервативно положив его в килобайт, а письмо спаммера- в 100 байт, получаем 1:10.

То есть, если спаммер использует один 56K модем на посылку спама, e-Style займёт 0.5 Mbit своими ответами. Спаммер использует кабельный модем на 1.5 МБит- ответы займут 15 Мбит. Очевидно, e-Style задушит себя самого своим траффиком раньше чем выдохнется спаммер.

Наконец, "Карантин" может сделать умно: отделить сервера посылающие запросы на подтверждение от серверов обслуживающих почту, чтобы в случае запрета посылающих как спаммерских регулярная почта не пострадала.
Это умное решение, но не избавляющее от всех проблем: так как сервера посылающие запросы на подтверждение запрещены как спаммерские, отправители писем пользователям e-Style не получат запросов на подтверждение, не смогут подтвердить своё желание послать письмо- и письмо пользователю e-Style пропадёт.

Впрочем, рано говорить, что "Карантин"- это провал. Как и некоторые другие "защищённые" системы он будет вполне неплохо работать пока будет малораспространён- то есть пока "плохие дяди" не будут обращать на него особого внимания.
 

Не Лох
19 Feb 2004 9:43 PM
Да блин, тяжко решиться на замену smtp
 

Anti-MS
19 Feb 2004 10:14 PM
2Alexander S.

Вы исправляетесь на глазах!
 

Dmitry - dgzhmail.ru
20 Feb 2004 12:03 AM
Да, Ашманов с Касперским стараются - хуже некуда :( Самый заспамленный у меня именно этот адрес :(((
 

Н.Н.Федотов - fnnfnn.ru
20 Feb 2004 10:22 AM
Каждому своё... Видимо, для пользователей почты km.ru не критичен тот процент ложных срабатываний, который даёт "Карантин". И задержки в доставке почты им не критичны.

Но для целей бизнеса даже 0,1% ложных срабатываний - недопустимо большая величина. Деловым людям дешевле читать весь спам, чем пропустить (или несвоевременно получить) одно нужное письмо.

Так что при подключении "Карантина" пользователя надо извещать большими красными буквами: "Наркомспам предупреждает: использование данной системы приводит к потерям валидной почты!"
 

Юзьверь - jobrufreemail.ru
20 Feb 2004 10:47 AM
Г-н Федотов, вы не внимательно читали статью, "ложных" срабатываний вообще нет, на сколько я понял. Идет простая сортировка, и письма доставляются на 100%. Если невостребованное письмо удалится через неделю или месяц - я не знаю что у вас за бизнес, когда вы смотрте почту раз в месяц. А г-н Alexander S. не совсем понял, что сообщение Карантина есть обыкновенное стандартное письмо "о недоставке" (только в более мягкой форме), со всеми вытекающими. Саша, начните с отмены стандарта всех почтовых серверов MAILER-DAEMON и т.д. :)))) Но самое смешное, господа - как вы можете это обсуждать, если этим не пользовались? :)))
 

Dimm_On - dimm_onpisem.net
20 Feb 2004 11:27 AM
Для целей бизнеса я веду переписку со строго определенным кругом поставщиков и клиентов. Все остальные мне не нужны абсолютно. Поэтому мне было-бы удобно общаться с "авторизованным" кругом корреспондентов и респондентов. Если какой-то конкретный человек или организация мне нужны, я добавлю их адрес или домен в "белый" список. Все остальные - отдыхают. Давно пора было это сделать. Кстати, а проверять-то зачем - если не "свой", значит "чужой". У меня в аське много народу авторизовано, остальные пользователи ICQ мне как-то и не мешают?
 

Dimm_On - dimm_onpisem.net
20 Feb 2004 11:30 AM
Если Вы используете почту для работы с клиентами, опубликовали свой адрес и ждете писем - тогда спам вес Ваш. Хоть зафильтруйся. Это как вирус и антивирус. На каждое лекарство - новая болезнь. Только авторизация отправителей может помочь.
 

Black Sh.*
20 Feb 2004 11:40 AM
что то у себя в ящикен не нашел ни однго письма размером 100 байт от спамера.. 2K это минимум. а вообще последнее время аже аттачи шлют.
вообщем идея в верном направлении.
mail.ru тоже ничего сделала думаю( по pop3 почеут принмаю что спама меньша сталоа оказывается все в Сомнительные валится.... но беда что не ВСЕ. а я бу хотел ЧТО АБС все письма кроме определеных адресов валились в сомнительные .
 

Стас - clipboardnm.ru
20 Feb 2004 11:41 AM
2 Юзверь:
Это, Вы, милейший, не поняли, о чем весьма развернуто написал Alexander S. Это, видимо, именно Вы не достаточно близко знакомы с этой системой, раз не натыкались на её "грабли". Эта система сама является источником спама - фактически удваивает его (если счиать в количестве писем). Если этот подход восторжествует, Вы, также как и я, начнете получатьп письма от аналогичных программ, просящие меня подтвердить посылку письма, которого я не посылал. Это зависит от популярности e-mail адреса. Если Вы в Интернете недавно и/или мало переписываетесь, то не стоит учить других.

2 Dimm_On:
Да, это пока кажется единственным выходом, но он не для всех подходит. А если продолжать аналогию с ICQ, то в почте тоже нужно было бы проводить авторизацию пользователей, прежде чем обмениваться с ними письмами - об этом-то собственно и речь в последнее время идет - менять или дополнять SMTP.
 

Dimm_On - dimm_onpisem.net
20 Feb 2004 12:00 PM
2 Стас

Безусловно, авторизация, это наиболее верный способ сделать спам не невозможным, но достаточно геморройным и ДОРОГИМ занятием.
Спам есть только потому, что дешевле прочей рекламы.
Если хочешь спам - делай свободный доступ, если нет - авторизованный. И вся проблема.
 

Дима - x-codehotpop.com.no-spam-for.me
20 Feb 2004 1:39 PM
Дык весь вопрос именно в том, как сделать авторизацию по-умному. Письма от спаммеров потенциально содержат в поле From валидные адреса, следовательно, ничего не подозревающие пользователи начнут получать запросы на авторизацию от людей, которых они знать не знают. Даже в случае невалидных адресов будет генерироваться никому не нужный трафик при попытке отослать запрос на авторизацию на несуществующий адрес и получении "отлупа".

Другое дело - расширить протокол SMTP, например, каким-то фиксированным заголовком, в котором был бы указан некий пароль. Причем паролей может быть два - для доверенных корреспондентов, и для тех, кто хочет начать переписку. Процедуру получения пароля надо, естественно, сделать защищенной от роботов, причем, можно встроить в пароль подписанный цифровой подписью хэш-код от адреса отправителя, чтобы никто другой не смог спереть пароль и пользоваться им.

Если что - копирайт на идею мой :-)
 

Dimm_On - dimm_onpisem.net
20 Feb 2004 2:00 PM
По приходу письма проверяй адрес отправителя. Если такой адрес явно не разрешен, письмо отбрасывай. Иначе - принимай.
Адресами, как правило, люди обмениваются либо при личной встрече, либо по телефону. Если адрес дал какой-то общий знакомый, то пусть этот знакомый перешлет контакт, подтвердив тем самым необходимость авторизации.
Жестко, зато эффективно.
 

Alexander S.
20 Feb 2004 4:40 PM
2 Black Sh.*: уточню насчёт "100 байт". 100 байт- это не письмо от спаммера, 100 байт- это письмо от хакера пытающегося положить систему "Карантин".

Метод не новый, использовался давно и успешно против других систем. Принцип: на малый размер траффика от хакера система реагирует большим размером траффика, желательно направленного не хакеру. В результате система сама себя (и соседей) убивает своим траффиком.

Классический пример: DNS zone transfer, когда на маленького размера запрос в несколько десятков байт DNS сервер высылал всю свою информацию (иногда- мегабайты). Поскольку DNS традиционно работает по UDP, то хакер указывал в запросе чужой адрес, и DNS сервер отсылал мегабайты куда бог (хакер) пошлёт.

Аналогичный недостаток использовался хакерами в FTP протоколе.

Похожий недостаток в SMTP используется современными червями против антивирусов- те шлют сообщение отправителю письма о зараженности файла, а адрес отправителя-то фальшивый!

Так же можно поступить и с "Карантином". Кто-то да и поступит, когда технологии "Карантин"-а станут достаточно популярными.

2 Dimm_On,

А почему бы не так: по приходу письма проверяй, указан ли в нём телефон отправителя. Если нет- письмо удаляется. Если да- бери трубку, звони по тому телефону, и если там тебе простым русским языком объяснят, что таки послали письмо тебе- спроси о чём письмо было. Если рассказанное по телефону содержание письма совпало с тем, что было в e-mail- клади трубку с чувством глубокого удовлетворения от твоего вклада в борьбу со спамом.

Кто не понял- то был сарказм.

2 Юзьверь,

>не совсем понял, что сообщение Карантина есть обыкновенное стандартное письмо "о недоставке" (только в более мягкой форме), со всеми вытекающими.

Да это вы, наверное, не поняли... Потому моё разъяснение насчёт "100 байт" прочитайте внимательно.

>Саша, начните с отмены стандарта всех почтовых серверов MAILER-DAEMON и т.д. :))))

DNS стандарт никто не отменил, но хакеры почему-то перестали использовать DNS zone transfer для того, чтобы "положить" сервер. Перестали- потому что этот трюк больше не работает.
Почему не работает? Оставляю найти ответ на этот вопрос вдумчивому читателю.
 

Dimm_On - dimm_onpisem.net
20 Feb 2004 5:13 PM
2 А почему бы не так: по приходу письма проверяй, указан ли в нём телефон отправителя

Хм. Так это еще текст анализировать надо, да и номер может по-разному быть написан. Это уже не сарказм, а маразм.
 

Black Sh.*
20 Feb 2004 5:35 PM
уточню насчёт "100 байт".
согласен такого рода DOS атака возомжно на km.ru.
но только пока твой IP не заблокировали.
но в принципе да меня после myDoom больше разражали не сами вирусы которые приходили день два... а письма от каких то уродов автоматов что дескать от вас пришел вирус.( причем даже не удосуживаются хотя бы показать заголовок письма что бы таки реально отследдить кто отслылает вирус. так бы я ему написал.. потмоу как скорее всего заразила кто то из моих коерспондентов.).
причем чуть ли не с наездом.
 

Black Sh.*
20 Feb 2004 5:38 PM
но согласительс какое то время эта мера можт быть эфективной. и кда сероьзне чем эти фильтры...
 

Alexander S.
20 Feb 2004 5:44 PM
2 Dimm_On,

Разъясняю вам процесс ещё раз, по пунктам.
Для простоты описания, если в любом из пунктов ответ "не пришло", "не указал", "не смог", "не дозвонился", "не понял", "не совпало"- goto Удалить Спам.

1. Вам пришло письмо по электронной почте.
2. Вы открываете его и убеждаетесь, что пославший письмо человек указал свой телефон.
3. Вы берёте трубку, набираете указанный номер телефона.
4. На той стороне отвечает человек, пославший вам письмо.
5. Вы просите человека простым русским языком рассказать содержание письма.
6. Вы сверяете пересказ письма по телефону с текстом письма полученного по email.

Если вы прошли все 6 пунктов- сохраняете письмо, если нет (повторю ещё раз)- удаляете письмо как спам, то есть goto Удалить Спам.

Жестко, зато эффективно.
---

>Это уже не сарказм, а маразм.

Давайте так: на ваш маразм- наш сарказм.

Я конечно понимаю, может быть вам подходят "белые списки", которые вы собственно и упоминаете, но большинству людей- нет.

В виде аналогии: пойдите на обычную почту со списком адресов отправителей вам знакомых, и потребуйте чтобы все прочие письма не от этих отправителей почтальон выбрасывал в мусорный ящик.
Осознали проблему?
 

Alexander S.
20 Feb 2004 5:57 PM
2 Black Sh.*

>согласен такого рода DOS атака возомжно на km.ru. но только пока твой IP не заблокировали.

Пожертвовать одним IP адресом чтобы на недельку заблокировать ISP как спаммерский? Цена невысока.

Да и насчёт IP: если open proxy/open relay все повымерли, то dial-up даёт вам динамический IP адрес. Соединились, атаковали "Карантин", вышибли его провайдера надолго (потому что провайдеров в спаммерские списки заносят быстро, а убирают медленно), через несколько дней повторили с новым IP адресом. И так пока не надоест.

Ну действительно, если DNS zone transfer можно ограничить только для тех хостов которым это нужно, то "Карантин" обязан посылать запросы на подтверждение каждому отправителю. Это его, "Карантина", принципиальная особеность.

"Карантин"- хорошая идея, но преждевременная. Когда, наконец, несчастья под названием SMTP и Sendmail починят чтобы отправитель из Одессы не мог указать в своём письме обратный адрес billg@microsoft.com,- тогда "Карантин", а также прочие аналогичные системы вроде антивирусов сообщающих что именно ваш компьютер заражен потому как именно от вас пришло письмо с заразой- тогда вот все эти системы и будут работать как задумано.
 

Black Sh.*
20 Feb 2004 6:17 PM
Alexander S.
ну может быть решение проблемы напримре если почта приходит с одно IP и не возрващает поддтверждения. то и карантин верменно останавлвается..
а насчт того что SMTP исправят.. слишком уже глобально.. это так же как и ipv6. пока не будет критической массы. реалного бума не будет.
но согласен что ыьез изчерпал себя. хотя коненчо решить проблема xто бы отправитель из
Одессы не мог указать в своём письме обратный адрес
billg@microsoft.com, сполне под силу многим почтовикам. но это тоже не решиени.. а как же быть с вашим деалпаом??? те от @microsoft.com конечно писать нельзя будет но от имение содеда васи на mtu.net.ru запросто.. так что это тоже временое решине проблемы.. тем более что %50 приходящего мне спама от меня самого :). и как это решать? что я не смогу отправить себе или себt подобному почту с диалпапа.? позвольте тогда уже лучше спам..
 

DenisHorror - denishorrorhotmail.com
20 Feb 2004 6:24 PM
Предлагаю практический совет:
Я на mail.yandex.ru реализовал очень похожую схему. Там есть ящик РАССЫЛКИ куда яндекс складывает сомнительные письма, которые преимущественно являются спамом и поставил фильтр - переложить их все в ящик КАРАНТИН (иначе они скачиваются со всей почтой). Теперь у меня есть практически чистая зона INBOX без подозрений (по вопросу алгоритма - к yandex) и КАРАНТИН, который я просматриваю вручную через браузер и нужные адреса добавляю в белый список.
Как результат я проделываю совсем не много работы, чтобы практически отсеять спам. Для того чтобы письмо спамера дошло до меня оно должно быть практически безукоризненно (направлено одному адресату, не содержать подозрительных признаков в тексте и пр.), что для спамера малодостижимо т.к. он занимается массовой рассылкой.
Через некоторое время количество полезных писем, попавших в карантин сократится.
Основной проблеморй и является то, что провайдер не может полностью запретить подозрительные письма т.к. там могут оказаться нужные.
 

vgvg
20 Feb 2004 7:50 PM
Реальная ситуация с почтой КМ и с их инновацией такая. Подписчики нашего сайта получают подтверждение об их регистрации у нас со ссылкой активации. Люди, указавшие свой ящик на КМ, естественно письмо не получают, пока наш админ, которому приходит «отбой» от сервера КМ не кликнет на «ссылку снятия с карантина». В итоге люди пишут гневные письма, что они не могут активизировать их аккаунт, что они не получают новости и так далее. Вторая проблема с почтой КМ в том, что она рвет ссылки. Приходится людям объяснять, что ссылку надо руками «собрать» и в браузер скопировать. «Гениальное» решение проблемы спама.

Попытки блокировать «все, что неизвестно» были и раньше. В прошлом году пара крупных российских провайдеров бесплатной почты, а вслед за ними у множество ленивых офисных админов блокировали практически весь западный трафик. Это привело только к потере деловой корреспонденции и, как следствие, потерянным контрактам. Решение проблемы спама должно быть другим.

По поводу почтыYandex. Фильтр, упомянутый DenisHorror, все письма подтверждения регистрации тоже фильтрует как рассылку. В итоге, мы теряем пользователей и деньги, потраченные на рекламу.
 

Alexander S.
20 Feb 2004 8:00 PM
2 Black Sh.*:

>а как же быть с вашим деалпаом??? те от @microsoft.com конечно писать нельзя будет но от имение содеда васи на mtu.net.ru запросто..

Я, например, от имени соседа Васи не смогу- даже если захочу. Не знаю, что за почтовый сервер использует мой ISP, но он требует установки в Outlook Express в конфигурации соединения имени клиента и его пароля для отправки писем. Отправки, повторяю.
 

AndreyS
20 Feb 2004 8:46 PM
>Я, например, от имени соседа Васи не смогу- даже если захочу. Не знаю, что за почтовый сервер использует мой ISP, но он требует установки в Outlook Express в конфигурации соединения имени клиента и его пароля для отправки писем. Отправки, повторяю.

А содержимое поля From: он проверяет?

Авторизация отправки в явном или неявном виде ( POP before SMTP например ) есть практически у всех, кроме открытых релеев, но это не спасает.
 

Серж
22 Feb 2004 2:41 AM
Alexander, я к примеру, в обратном адресе указываю свой бесплатный инетовский ящик, с которого почта перенаправляется к провайдеру. Сменю провайдера - не надо никому сообщать о смене почты. Согласно вашей схеме, такая вот вольная жизнь должна ликвидироваться.
В обычной почте Вы ведь в обратном адресе пишете тот, куда хотите получить, хоть White House.
Может, предложить почтарям, чтобы они письма с обратным адресом не их зоны - в печку??
Со спамом можно бороться только одним - не попадаться на рекламу.
 

prodigy_ - prodigy_mail.ru
22 Feb 2004 9:02 AM
2 Серж:

Я делаю так же. :-)
Насчет "не попадаться" - увы. Реклама все равно будет, даже если она малоэффективна. Особенно, если затраты на нее - никакие...

2 All:

Практический итог дискуссии - со спамом можно бороться только ценой компромиссов. :-) Будь то удобство пользования мылом или возможность неполучения нужных писем...

smtp - великая вещь именно потому что позволять что угодно кому угодно и подписываясь как угодно. Это и есть почта. Все решения с авторизацией и белыми списками, увы, направлены против самой сути и смысла стандарта. Потому что он был придуман не как средство private общения, а как принципиальная возможность связаться с кем угодно, имеющим почтовый адрес. Вы пишете здесь о жестких методах да еще на уровне почтовых сервисов и стандартов, забывая о том, что может быть у кого-то другой взгляд на проблему, а инет пока что никому из вас лично не принадлежит.

Ваше желание - задушить всеобщую свободу переписки из каких-то своих глубоко личных соображений. Вам не нравится как работает smtp - не юзайте мыло вообще. Но нефиг навязывать всем свои предпочтения.

Я кстати получаю горы спама и мне лениво его фильтровать. Но поскольку я чекаю мыло раз в неделю, то меня это мало волнует... :-)
 

Mikhail Elashkin - imhoelashkin.com
22 Feb 2004 1:31 PM
Мда, почитал статью, посмотрел ответы. Ну, ребята, ну десткий сад :)
Сначал про статью. Благое начинание, которое не может быть реализовано. Я уже намыкался с просьбой авторизовать письма, которые не посылал. Тем кто пользуется такой системой хорошо, а я почему должен за его проблемы отвечать?
И писать такаму любителю авторизации я буду только в самом крайнем случае. Какого черта, я ему написал, а он читать не хочет :(
Особую ненависть вызывают у меня ресурсы со списками спамеров и релеев и системы, которые фильтрую по ним. Часть из этих ресурсов просто невменяемая и никогда не удаляет внесенные по какой либо причине узлы из списка. И что? Я хостю всю инфраструктуру у хостера. Его диапазон IP попал в такой список - хрен знает почему, там хостятся сотни сайтов, может кто и злоупотребил и был удален, но из списка хостера не вычеркивают и на письма не отвечают. В результате часть подписавшихся на рассылку на моем сайте не получает от меня рассылки на которую подписались и писем. Молодцы ребята - хорошо закрылись :(

В общем, пока протоколы не позволяют идентифицировать однозначно отправителя - хрен чего получится. А то, что большая часть лекарств хуже чем сама болезнь...

PS Что до моей борьбы, то поставил на аутлука Spamihilator и стало сильно легче, но он не поддерживает AUTH, а вот spambayes встраивается плагином в аутлук, но ... существенно слабее... хотя и защищает неплохо.
 

vIv
22 Feb 2004 2:45 PM
2Mikhail Elashkin:
а что - хостер МТА предоставить не может?
а если может, - то не может его из блоклистов вытягивать?

Вот у всех получается, а у несчастного хостера не получается...

И что это за "ресурс", который не сообщает причина листинга и метода вытягивания? Очень интересно, право слово! Даже spews, на что уж отморозки, - а причину сообщают.

кхмм... порылся в ДНС, - уж не про Гарант-Парк-Телеком ли речь?
 

vIv
22 Feb 2004 2:48 PM
Пожертвовать одним IP адресом чтобы на недельку заблокировать ISP как спаммерский? Цена невысока.

Да и насчёт IP: если open proxy/open relay все повымерли, то dial-up даёт вам динамический IP адрес. Соединились,
====

1) Это кто у нас с чужих дайлапов прямой неавторизованный СМТП принимает?
2) в блоклисты попадает не сетка, а пул (если это именно клиентский до того неизвестный пул) или один конкретный IP, да и тот, - до разбирательств.
2) у провайдеров есть abuse@, которому и сообщают об этом. и который на-раз решит проблему с блоклистингом. хотя бы временным пробросом трафика.
 

Mikhail Elashkin - imhoelashkin.com
23 Feb 2004 3:39 PM
2 vIv
www.spews.org - они родимые. Причину наверно сообщили, но не убрали из листа.
Я не знаю всех деталей борьбы, но ИМХО это идиотизм. Собственно тема статьи и была насчет презумпции невиновности. Я не должен ничего доказывать. Поэтому я просто исключил тех, до кого мои рассылки не доходят - пусть их админы сами разбираются.
 

vIv
23 Feb 2004 7:07 PM
2Mikhail Elashkin:
Ну так чего нервничать?
Те, кто используют SPEWS пошли на этот крайний шаг сознательно. Просто они не хотят получать почту от тех, кто светится в SPEWS, - вот и всё.
Причина - на самом сайте.
Но скорее всего, судя по всему, хостинг в конторе, юзеры которой любят спамить. Быть ли рядом с такими уродами, - ваше дело, а остальные решают, общаться ли с тем, кто хостится в таких местах.

Я знаю, что многие не принимают почту от Питерхоста с их хостинга напрямую после скандала с их телесервисом. Ибо Питерхост клал на всё. В итоге никто просто не знает, что от них повалится через минуту. Нет желания рисковать и нет внятной политики у хостера, - значит, вся сетка идёт в фильтры.

А презумпция невиновности тут абсолютно наоборот: Неизвестные могут слать. Посмотрим. Известные гадюшники идут в фильтр до починки проблемы. Если проблема в ДНК, то, видимо, навсегда. Ну или пока носителя ДНК не поменяют.
 

vIv
23 Feb 2004 7:10 PM
значит, как не пускать своих хостящихся на свой МТА - они понимают, что им грозит. А то, что это дерьмо льётся остальным, - им покласть.
 

Mikhail Elashkin - imhoelashkin.com
24 Feb 2004 12:05 AM
2 vIv
Дык дело не в хостере. К хостеру у меня вопросов нет. То подразделение которое хостит сайты работает на раз-два. Поддержка реально работает. Канал хороший. Да чего там хвалить. Просто я доволен.
А вот что с мутантами-спамерами делать? Они же из всех щелей лезут как тараканы и их не останавливают никакие меры. Я давно мечтаю поймать парочку или хоть одного и провести физически воспитательную работу. А уж если бы поймать главного по центру американского английского...
Я не могу спрятать мой мэйл - он мне нужен открыто для работы, вот и спамят. И лекарство часто хуже чем болезнь. Спам можно почистить, а вот недоставленные письма...
Ну и PS - ИМХО, лучший перснальный чистильщик http://www.spamihilator.com/index2.php?lang=en этот. Собственно фишка в дополнительных плагинах, которые специально отсекают спамерские фишки типа имиджей, бессмысленных слов итд итп. Вот только AUTH не поддерживает, а мне это принципиально :(
 

vIv
24 Feb 2004 8:59 AM
Читаем, что SPEWS сообщают:
http://www.spews.org/html/S423.html
====
2, 195.209.32.0 - 195.209.63.255, Seanamedia/top555 / 7host.ru/compnet.ru (garant.ru)

inetnum: 195.209.32.0 - 195.209.63.255
netname: GARNET-2

1, 195.209.36.214, lolitanews.info / runner.web-mechanics.net (dead?)
1, 195.209.36.0/24, GARNET-2/Garant-Park Delegated Block 2/garant.ru (lolitanews.info)
0, 195.209.32.0 - 195.209.63.255, GARNET-2/Garant-Park Delegated Block 2/garant.ru (lolitanews.info)

====

о! да тут и порнушка заодно.... И перепродавцы хостинга...
 

vIv
24 Feb 2004 9:00 AM
раз они так на раз-два работают, - вот и передай им мелкую просьбу.
пусть вылезут из spewsю
таки данные в spews ажень прошлогодние.
 

Нуржан - Nurzhan-msm.kzhotmail.com
27 Jan 2006 6:37 PM
Ваш аккаунт временно заблокирован

Чтобы разблокировать аккаунт, вам необходимо подтвердить e-mail.Как мне подтвердить свой E-mail ,как мне разблокирвать аккаунт
 

ольга - kirsanowa_olga666mail.ru
1 Oct 2006 9:32 AM
Как мне подтвердить е-mail, как разблокировать аккаунт?
 

Юльчик - www.prunkanextmail.ru
7 Apr 2007 11:58 PM
как мне подтвердить e-mail,как разблокировать аккаунт?
 

 

← январь 2004 15  16  17  18  19  20  24  25  26 март 2004 →
Реклама!
 

 

Место для Вашей рекламы!