|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 29 Mar 2004 11:22:14
To : Slava Astashonok
Subject : Re: black list dns
--------------------------------------------------------------------------------
n.de>
From: Valentin Nechayev <netch@segfault.kiev.ua>
>>> Slava Astashonok wrote:
> SA>> Имеется в виду последний received, который был подделан непосредственно
> SA>> репОртером, как это можно сделать на spamcop.net?
>> Hет, спамогенератором.
SA> Hе понимаю. Должны же люди, занимающиеся вопросами борьбы со спамом,
SA> понимать, что верить можно только последнему received! Или у меня
SA> очердной приступ болезни "наивняк"?
Похоже, таки приступ.
Hо проблема тут сложнее. Только последнему - верить можно, но
практически бесполезно - слишком часто им оказывается получение
внутренним сервером от внешнего входного релея. А если входная машина
сразу отработала - то это часто оказывается smtp сервер провайдера,
под которым кто-то заражён.
Поэтому вместо этого делают контроль received по "внешней" правильности,
с соответствующими последствиями.
У нас был случай - какие-то дурные турки в своей внутренней сети
завели 193.193.193.0/24. И оттуда шёл спам, а жалобы шли нам.
Я даже робота наставил, который объяснял на пиджине: "мужики,
на этом IP у нас вообще ничего нет, а на этом IP кошка".
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
