Vlákno názorů k článku Sháníte V1A6RU? od xxx - Obavam se, ze to je asi jedina moznost,...

Obavam se, ze to je asi jedina moznost, jak tomu panovi, co stoji za jednickar.com, neco vysvetlit. A asi obecne vsem, kteri pouzivaji spam jako 'obchodni model'. A asi obecne vsem, kteri berou dobre mravy, (n)etiketu a podobne burzoazni, pardon, dnes jiz komunisticke prezitky jako omezovani sveho buzinecu (zdravim slecnu Vladanu Petrzilkovou, pana Alese Slabeho a jim podobne). Pro svuj nazor mam par duvodu - jednak jsem sledoval nekolik diskusi, jichz se tito typci zucastnili, jednak jsem cetl ten slavny rozhovor s panem Slabym, a na zaver jsem coby spravce jednoho docela velkeho postovniho serveru mel tu cest s jejich obchodnimi aktivitami tak nejak naprimo. Oni to ale asi opravdu nechapou. Ten pan s jednickami z diktatu se ted s nami hodla soudit, ze jsme mu zamezili pristup ke sluzbe, kterou si on prece zaplatil. Stezuje si na nas u CTU a tak podobne. Ja na jeho miste bych nekam zalezl a tam se stydel. Takze se tazi: mate nekdo lepsi napad nez pan Fuka?

Obratit se na toho, kdo tomu SPAMerovi poskytuje konektivitu. Pokud to odmitne uspokojive resit, zablokovat kompletne toho ISP - pak si to (pokud ho zablokuje vic siti a lidi) nejspis rozmysli. A SPAMer bude jen tezko hledat nekoho dalsiho, kdo ho pripoji. Toto by SPAMing omezilo ucinne.

Dobry napad. Ted to posila pres anonymni dialup, poskytovany MfD. Stejne posilal pres VOLy, Contactel a IOL. Anonymni dialup nebo free pristup typu Quick. Chcete blokovat vsechny tyhle ISPcka? IOL snad umi zablokovat pristup na urovni telefonniho cisla, ostatni... tezko rict. Navic chlapik muze pochopitelne pristupovat z ruznych cisel, pres GPRS, jakkoliv. Ono to bohuzel neni uplne jednoduche...

Zaprve, udaj o volajicim telefonnim cisle je ISP k dispozici. A nejmene u jednoho z vami jmenovanych ISP ruzneho od IOL je k dispozici az finalnimu RADIUS serveru, ktery ho tak muze pouzit (takze nevidim duvod, proc by tomu nemelo byt tak i u ostatnich ISP). To zaprve. A za druhe - kazdy bussines ma sve prinosy a sve naklady. Kdyz se rozhodnu poskytovat pripojeni "anonymne" musim pocitat s tim, ze ponesu i s tim spojena rizika.

Samozrejme, ze nic neni uplne jednoduche - ale vami predestrena logika - ISP budou mit zisk z toho,ze neobtezuji uzivatele nutnosti registrace a pripojeni budou poskytovat anonymne - zatimco na druhe strane my vsichni ostatni budeme takovymi uzivateli obtezovani, kvuli naproste anonymite se nebudeme moci jakkoli branit. Samozrejme, ze pokud hodlate argumentovat z pozice "ISP si muze delat jakykoliv bussines i kdyz tim pusobi lidem skody - a ti nemaji pravo ho za to blokovat" pak pro vas reseni SPAMu neexistuje. Ja si ale myslim, ze kazdy si nasledky svych rozhodnuti ma nest sam. At ISP klidne poskytuje anonymni pripojeni - ale pak musi on, i vsichni jeho uzivatele pocitat s tim, ze proste bude obcas cely jeho IP prostor blokovany. Me to tak pripada jednoduche a pomerne spravedlive. Navzdoru vasemu presvedceni, ze je to slozite a neda se s tim nic delat ...

Dovolil bych si trochu poopravit Vasi interpretaci - 'ISP si muze delat jakykoliv bussines i kdyz tim pusobi lidem skody - a ti nemaji pravo ho za to blokovat'. Asi si trochu nerozumime - ja nerikam, ze lide nemaji pravo nekoho blokovat. Pochopitelne koncovy uzivatel muze blokovat kohokoliv, treba cely svet. Pokud jste ovsem na pozici postmastera ve velke firme, muzete zjistit, ze si proste nemuzete dovolit blokovat velkeho providera, i kdyz pres nej chodi spamy. Proste nemuzete, ne ze nemate pravo. Bud vam to nedovoli nadrizeni (at uz maji jakykoliv duvod), nebo zjistite, ze vam odtamtud chodi prilis mnoho regulerni a treba i hodne dulezite posty.

Mate pravdu s tim, ze provider i zakaznici by meli pocitat s tim, ze kdyz je neco 'zadarmo', tak to s sebou nese i rizika. Problem je v tom, ze ona rizikovost se jaksi v case meni. Porovnejte si stav mailu (a spamu) v dobe, kdy se zakladal Quick nebo jemu podobne 'free' maily, a dnes. Docela rozdil, co.

Ale houbelec, spam rostl a roste nezavisle na techto pseudofree sluzbach... - bohuzel v dobe, kdy to opravdu nebylo tak masove obtezujici (a kdy se s tim daleko lepe dalo neco delat) jsme byli za blazny (ano 5 dopisu denne bylo naprosto presprilis). I ja u zakazniku vidim, jak se jejich vnimani posouva. Ja bych dneska aproximovane dostaval kolem 500 mailu do sve schranky, dostanu takovych jen okolo 20-ti. Druhy, kterymu dojde denne 10 uz je na vetvi...

Jenze jde o to, ze tyhle pseudofree sluzby davaji spammerum dalsi anonymizacni nastroj. Spam pres openproxy/openrelay muze zacit na jakekoliv lince. Kdyz mi zrusi konto na Quicku, zalozim si okamzite nove. V nasich podminkach jsem navic v podstate nepotrestatelny.

Jisteze vim, ze naprosta vetsina spamu prichazi pres openrelay/openproxy a zacina svoji pout na DSL linkach kdekoliv na svete, pripadne na pevnych linkach v Cine/Rusku/dalsich hezkych zemich. Nezapominejte ovsem prosim na to, ze v tomhle threadu jsme se omezili na jednickare a podobne zmetky z luhu a haju domacich.

Ja dostava denne zhruba 60 mailu od systemu, 180 z konferenci a 100 ostatnich. Z tech poslednich je zhruba 90% spam, vetsinou spravne klasifikovany filtrem v Mozille a poslan kam patri. Take uz se tomu nedivim, ale zajimave je, ze cesky spam me vzdycky nadzvihne vyrazne vic nez ostatni.

> Jisteze vim, ze naprosta vetsina spamu prichazi pres
> openrelay/openproxy

To neni pravda. Podle mych statistik prichazi z openrelay/proxy cca 15% z celkoveho objemu mailu. Samozrejme nevim presne, kolik z toho objemu je spam, ale rozhodne vic, nez aby se dalo rict vyse uvedene.

To me zajima. Muzete mi prosim sdelit, jak identifikujete maily prichazejici pres openrelay nebo proxy?

Jednoduse - blokuji pocitace uvedene jako open relay v blacklistech. Samozrejme tam nemusi byt vsechy open stroje, ale IMHO jich tam vetsina (minimalne spammery pouzivanych) bude...

Pokud jste ovsem na pozici postmastera ve velke firme, muzete zjistit, ze si proste nemuzete dovolit blokovat velkeho providera, i kdyz pres nej chodi spamy. Proste nemuzete, ne ze nemate pravo. Bud vam to nedovoli nadrizeni (at uz maji jakykoliv duvod), nebo zjistite, ze vam odtamtud chodi prilis mnoho regulerni a treba i hodne dulezite posty..

Neshledavam zasadni rozdil mezi vyse okopirovanym prohlasenim a ...

Pochopitelne koncovy uzivatel muze blokovat kohokoliv, treba cely svet.

V obou pripadech plati, ze musite zvazit pro a proti a na zaklade toho se rozhodnout zda ano ci ne. V tom, ze mi tyto pripady pripadaji identicke, kdezto vy tam vidite nejaky kvalitativni rozdil vidim jadro nedorozumeni.

:-) Ano, ale pouze v pripade, ze jste zaroven postmaster a zaroven vysoce postaveny manazer. Ja mam na mysli situaci, kdy ja jsem postmaster a mam nad sebou 4 linie manazeru. Nemyslim si, ze je to tak ojedinela situace. Pokud Vy mate na mysli zobecneni 'ja = postmaster + vsichni odpovedni manazeri', pak tvrdime skutecne totez.

Ne, to si nerozumime. Vy tady, zda se, predvadite neco, co by se dalo oznacit jako "zamestnanec s vlastnimi predstavami o potrebach a vhodnem smerovani firmy". Neco takoveho ja neznam. Postmaster, a to i ve velke firme, je stale pouze jejim zamestnancem. Loajalnim zamestnancem - jiank tam nema co delat. At uz proto, ze oni vyhodi jeho, nebo proto, ze on se rozhodne, ze ve firme s "takovymi predstavami" pracovat nechce. To, na cem tady stavite vy - "postmaster" ma nejake vlastni predstavy, ktere se mu "bohuzel" nedari prosadit proti vuli tech vrcholovych manazeru, se kterymi neustale bojuje - to je naprosot pochybna predstava, se kterou jam popravde receno, vubec nepocital. Mozna proto, ze ja nebyl nikdy "jen postmaster". Ja vzdy predevsim odpovidal za bezpecnost site. Takze ja rikam "te linii manazeru", ze si myslim, ze pokud budeme delat to a to, pak nam hrozi takova a takova rizika a bude to mit takove a takove nasledky. Oni - protoze to je jejich prace - vybiraji, ktera rizika jsou jeste pro spolecnost prijatelna a ktera ne. A ja pak vybrane reseni aplikuji v praxi - pokud je pro me prijatelne. Pokud pro me prijatelne neni, hledam si jinou praci.

Vase predstava, ze ja nejak bojuju s nejakymi liniemi manazeru je pro me, popravde receno, dost neuchopitelna.

Jestlize firme takova posta vadi, pak musite s tou "linii manazeru" hledat a najit nejake reseni - spolu. A az ho, dohodou, naleznete, tak ho vy budete prosazovat - dohodli jste se tak. Pokud je nazor "linie", ze takova posta neni natolik obtezujici, aby stalo zato s ni bojovat - pak ta posta neni obtezujici, faktisky se tedy o zadny SPAM nejedna a nechapu, s cim byste chtel vlastne bojovat ...

Ale je jasne, odkud pramenilo nedorozumneni. Ja proste nepredpokladal, ze spravce site muze mit zajmy odlisne od zajmu spolecnosti, pro kterou sit spravuje - to jste odhalil naprosto spravne. Vy jste z toho ale dovodil, ze to plati jen tehdy, kdyz onenn spravce a majitel jsou jedna osoba. Takovy axiom ja nepotrebuji. Ja to povazuji takovou vlastnost za samozrejmou vlastnost kazdeho profesionalniho spravce site. Z definice.

a neni lepsi se chovat stejne jako spamer ? Kazdy kdo to tu preci cte si muze nechat ve windowsech zminimalizovane okno kde mu pobezi
ping www.jednickar.com -l 1420 -t

ICMP sice filtruji, ale uz i tak se bude muset jejich FW zabyvat prichozimi pakety od X priznivcu :-)

bylo by prosím možno pro nás nevzdělance ozřejmit, co (u)dělá v příkazovém řádku parametr -l 1420 -t ?
děkuji

Skvely napad. Spravci hostingovych center budou bez sebe. Takhle muzete uskodit kdekomu, krome spammera. Nedelejte to.

-t - trvaly tok (default jsou ctyri pakety)
-l 1420 - velikost posilaneho paketu. default je tusim 32 bytu

Hele, co třeba se dohodnout na datu a čase a spustit tenhle ping všichni naráz... :-)))

Proti spammerům se musí rázně !!!

Můj návrh na spuštění: Zítra (3.7.2004) přesně v poledne.

Pište sem, kdo se zúčastňuje (ať vim, že v tom nejedu sám).

Ale to znamena zablokovat Tiscali.cz, Contactel.cz a tak podobne - ktera firma Vam to jako spravci schvali? (tento konkretni pripad jsem totiz i ja resil a peclive dohledaval)

Jo, tohle je opravdu slozite a vetsinou si to opravdu lze jen tezko dovolit. Na druhou stranu - v pripade, ze pristoupime na tezi, ze nekteri ISP proste mohou svobodne hostovat SPAMery a mit z nich prijmy a nelze je za to nijak fakticky postihnout - pak se opravdu bavime o problemu bez reseni.

Na druhou stranu - Tiscali i Contactel jsou velke a pomerne seriozni firmy. Na stiznosti k rozesilani SPAMu svymi uzivateli zatim vzdy reagovali. Takze neni duvod prikrocit k nejakym razantnim akcim. To treba takovy Eurotel je na tom hure. Ale az narazite na nekoho, kdo proste nereaguje, nebo ma dokonce bussines postaveny na poskytovani sluzeb temto lidem ? Ja tomu rozumim, ze vam firma blokadu neschvali - pak si ale soucasne nemuze stezovat na objem nevyzadane posty, ktera jeji linkou od takoveho ISP prochazi. Bud' jedno nebo druhe. I to je obchodni rozhodnuti ...

S tim souhlasim, takze nekolik praktickych postrehu:

Contactel - posle automatickou odpoved a je ticho (vcetne jednickare, ktery pres ne jel mockrat)

Tiscali - abuse@tiscali.cz sice existuje, ale jiz mesice se upozorneni vraci s tim, ze schranka je preplnena

Atlas.cz - abuse@atlas.cz neexistuje!

Seznam - za nahlaseni podekuje a napise, ze spamera zablokoval - mail pochazi od konkretnich lidi na HelpDesku

IOL - za nahlaseni a spolupraci vzdy zasadne podekuje (a to behem nekolika minut bez ohledu na denni dobu!) a zreme dle mnozstvi jiz doslych stiznosti na konkretni schranku bud spamera rovnou blokuji nebo stav monitoruji - dopisy se lisi...

COL - adresa abuse@col.cz, abuse@vol.cz, abuse@volny.cz existuje, dostanu automatickou odpoved, ze by se tim nekdo nekdy zabyval jsem nezjistil ani po pozdejsim preposlanim na technickeho cloveka, jehoz kontakt jsem ziskal po znamostech a byl o uvedene veci (a o tom, ze nereaguji ani na urgence s pridelenym cislem) informovan (ano jsem si vedom, ze spojuji dva subjekty (resp. znackove primo tri) - jejich chovani je vsak identicke)

Casablanca - zasadne tvrdi, ze klient jim tvrdi, ze si rozesilani spamu vyslovene prejeme a zadame, naces po upozorneni, ze budou zablokovani u ne zrovna nevyznamnych zakazniku reaguji znacne arogantne, ze klidne, ze pokryvaji vetsinu ceskeho hostingu (nevim ktereho mysli, nevim o tom, ze by Casablanca mela prim at uz ve Web ci Server hostingu) a tak mi jinymislovy naznacili, ze se rychle pokorne vratime...

- ostatni jako iDnes, CRa (BlueAngel), Cesky bezdrat, "mensi" ISP apod. se ani neobtezuji...

Jak patrno, kazdy ISP k tomu pristupuje sverazne po svem, naopak jsou svetle vyjimky u kterych by to clovek necekal (IOL), na druhou stranu slusne se tvarici a orientovani na podnikovou klientelu (Contactel, COL) na to z vysoka pecou, hlavne ze jim tecou prachy...

Trochu mi to pripada jako podvodna volani, potapejici se Aliatel a jeho prijmy, ktere se aspon trosku hoji temito hovory, co mu musi ostatni (zejmena CTc) platit...

Ve sve stiznosti zasadne posilam forward puvodni zpravy, oznaceni, ze se jedna o spam a kompletni originalni hlavicky a posilam to ze sve adresy na adresu abuse@"dotycny ISP"...

http://www.rfc-ignorant.org/

skvely blacklist, umoznujuci bloknut maily od providerov co si nevazia RFC a nefunguje im abuse, pripadne od lubovolnych domen/SMTP serverov ktore si nevazia RFC a nefunguje im postmaster. Plus par dalsich skvelych napadov (BogusMX).

Vyuzivam to k plnej spokojnosti. Dokonca pre sendmail existuje makro (mozno to vedia aj ine MTA) ktore blokuje postu z masin patriasich do domen trpiacich uvedenymi neduhmi...

Dobry, Fanto, ale tohle si muzes dovolit na skole nebo doma. Ne ve firme o X tisicich zamestnancich. Leda jako par bodu navic pro rating do SpamAssassina.

to zalezi od toho, ktory list a ako :) bogusmx je nanajvys vhodne pre pouzivanie, prijimanie posty zo sieti nemajucich abuse je asi druhe na mieste aj ked zrejme s velkym odstupom

a je lepsie to nastavit na malych serveroch a tym aspon ciastocne nutit firmy aby sa o problemy starali, ako nerobit to vobec...

tak to teda fakt nema chybu, bude to blokovat napr. @seznam.cz, @hotmail.com (postmaster) a dalsi, fakticky skvele vyuzitelny...

Presne o tom jsem mluvil ;-) Pouzitelne to je, ale ne takhle brutalne naprimo.

seznam.cz, atlas.cz, hotmail.cz blokujeme pro v cele firme. Seriozni forma nepouziva freemaily a sokroma korespondence nema ve firme co delat A to mame po pobockach cca 1500 zamestnancu

nemakal bych u vás ani omylem!!!

A on Vas nekdo chce?'-)

ked si nevedia precitat RFC a vytvorit mail adresu ktora je v nom odporucana, plne si zasluzia aby od nich maily neboli prijimane. Zasadne svojim znamym neodporucam pouzivat taketo "freemaily". pobox.sk napriklad postmastra ma, a urcite sa najde niekolko dalsich, u ktorych mozeme pravom ocakavat vyssiu kvalitu sluzieb...