Vlákno názorů k článku Greylisting: nová metoda boje proti spamu od dgx - >> ...neuvěřitelných více než 97 procent trojic objevilo...

>> ...neuvěřitelných více než 97 procent trojic objevilo jen jednou

ale to jen z toho důvodu, že spammeři tento systém neznají. Jakmile s ním začnou počítat, dojde ke katastrofě - počet spamů se ztrojnásobí. Chraň bůh před greylistingem....

Jenže to je tak se vším. Nejlepší metody jsou obvykle ty, které nejsou dost rozšířené na to, aby s nimi spammeři počítali.

I samotný princip je nesmyslný. Relevantní e-mail má být doručen ihned a ne s hodinovým zpožděním (když vše dobře půjde). Já fandím analýze obsahu.

Pokud vim, tak MTA ma na korektni doruceni lhutu 9 hodin. Cokoliv v teto dobe je v poradku. Hodinove zpozdeni muze byt sice neprijemne, ale pokud mi to vynahradi tech nekolik desitek spamu denne, tak jsem ochotny to akceptovat.

Odkud pochazi ten casovy udaj ?

Ze je to ulet je snad jasne...:-)

nemluve o tom, ze bylo jasne napsano, ze z jednoho zdroje, ktery bude nasledne urcen jako bezpecny, je toto zdrzeni jen jednou....

Náhodou, je to vynikající nápad. A triviálně obejít nelze! Spammeři mají obvykle jen jednu šanci, proto potřebují co nejvyšší účinnost. Za jednu hodinu je už známa IP adresa, z které spamují, její reverze se objeví na spammers.org, takže MTAčka jejich druhý pokus odkopnou na základě blacklistu.

Jakmile se tento systém rozšíří, spammeři pravděpodobně pouze upraví systém, kterým "čistí" své databáze spamovaných e-mailových adres, takže zmiňovaný pozitivní efekt, že jakmile je spamovací program při odesílání spamu do nějakého MTA "pozdržen", vyhodí jej ze svého seznamu, už nebude fungovat.

Taky šlo zmínit ještě jednu metodu, co se týče úspory bandwidthu ještě lepší než graylisting: chytrý dsn server, který pro mx requesty z blacklistnutych klientu bude vracet bogus IP. Je to jeste primitivni, ale jeste ucinnejsi! :)

No ale dneska je většina dns serverů v Internetu rekurzívních, takže to můžou spameři snadno obejít.

Leda, že by i v oblasti dns serverů došlo ke stejnému posunu jako u smtp serverů - dříve byl také relay povolen skoro všude, a dnes už je to velmi "bad practice".

Blbost není žádný problém udělat si svůj vlastni mail server na kterékoli vidloidní stanici a regulérně odeslat spam na regulérní adresy navic sekundární mailserver by neměl odpovidat momentálně nedoručitelné je to na nic.

No, je skoro rok 2010 a graylist implementovany u nas ve firme ma 70 - 90% uspesnots a to jen diky principu na kterem funguje a diky principu na kterem funguji spameri, nechteji byt zdrzovani ... a graylist je zdrzuje ...