|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Igor Chumak 2:5020/400 23 Oct 2003 13:00:37 To : Andrei Protasovitski Subject : Re: Swen и пр. -------------------------------------------------------------------------------- Hello, Andrei! You wrote to Igor Chumak on Thu, 23 Oct 2003 08:03:05 +0000 (UTC): AP> Доброго здоровья! AP> Igor Chumak wrote: AP>>> Среди списка адресов очень много адресов фидошных, причем все они AP>>> - AP>>> с постсоветского пространства. Hа повторно созданный ящик "патчи" AP>>> стали приходить после регистрации на talk.mail.ru и первого AP>>> постинга. Я было решил, что что-то неладно с talk.mail.ru, AP>>> написал им письмо, но они не очень-то четко ответили, что, мол, у AP>>> них адреса закрыты для всех. AP>>> Сдается мне, что злоумышленник использует какой-нибудь новостной AP>>> гейт для получения адресов и рассылки всякой дряни. Или же AP>>> какой-нибудь гейт таки подцепил эту заразу. >> Или какой-то владелец базы фидошных адресов ;)). >> Посмотри по заголовкам писем, через какие сервера оно валит. AP> Все время через разные. Есть японские, немецкие, американские, даже, AP> кажется, Бразилия попадалась. swen вроде имеет свою базу open relay-ев и через них шлёт. -куть- AP>>> 2. Что можно сделать, чтобы уменьшить поток патчей от MS? Может, AP>>> куда-нибудь пожаловаться? >> Разве что в ООH :(( Размножается ведь эта гадость сама по себе. AP> Hо есть же, наверное, какие-нить конторы, которые отслеживают всяких AP> там инет-проказников. реально разве что научить spamassassin пользоваться базой RBL. но это траффик не сэкономит. Или прописать MX на себя и проверять входящие соединения на RBL. With best regards, Igor Chumak. E-mail: igor()g-auto.pul.kiev.ua --- ifmail v.2.15dev5 * Origin: Adamant ISP news server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/12034ab78324e.html, оценка из 5, голосов 10
|