Pan Michoo napisał:

>>>> -- Jakiego programu pocztowego pan używa?
>>>> -- Sendmail -- mówię zgodnie z prawdą.
>>>
>>> Używam _serwera_ pocztowego - było by bliższe prawdzie, co nie?
>>
>> Pytanie było konkretne -- chodziło o "program do wysyłania poczty",
>> może niezbyt dokładnie odtworzyłem dialog. Pocztę wysyła u mnie
>> sendmail -- nie może być inaczej i nie chcę, by było inaczej.
>
> Ok. Chociaż ja wolę postfixa - daje większe możliwości.

Oldskulowy jestem, możliwości sendmaila mi wystarczają. Zresztą Nasz
Pan Administrator Kochany na temat postfixa też nic nie słyszał --
mówiłem mu, że wybór nie jest wielki i poza tymi dwoma programami
wiele się nie znajdzie.

>>>> -- Jeszcze raz, może pan powtórzyć?
>>>> -- Send-mail -- mówię powoli dokładnie dzieląc na sylaby.
>>>> -- Nie słyszałem o takim, pewnie jakiś darmowy. Ale wszystkie te programy
>>>> są podobne, weźmie pan w konfiguracji zmieni port 25 na 587...
>>>
>>> Ja na laptopie mam wysyłanie przez tunel - wtedy niezależnie gdzie się
>>> podepnę serwer widać tak samo.
>>
>> No jasne, też tak umiem. Albo przez webmail -- jest również niezależny
>> od miejsca podpięcia. Ale tu nie o to chodzi.
>
> Web mail jest najwyżej do czytania a i tak wolę imap.

Wielu ludzi tak pisze, np. w gmail, i nawet nie wie, że można inaczej.
Trzeba teraz dać odpór, bo jak nie, to za kilka lat się nie pozbieramy.
Różne netie poblokują "dla naszego bezpieczeństwa" wszystkie porty,
które nie są potrzebne do WWW.

> Ja mam lokalnego postfixa na laptopie [*] który ma jako smarthost
> ustawiony ip tunelowe postfixa "zewnętrznego" - właśnie po porcie 25
> (bo to w końcu serwer-serwer).
>
> [*] Dzięki temu nie mam debilnych komunikatów od programu pocztowego
> "nie udało się wysłać, spróbuj ponownie". Wysyłka jest lokalna a potem
> serwery zajmują się resztą.

Na nielaptopie nie widzę potrzeby kopania tunelu -- podłączony jest (był)
do normalnego nielimitowanego łącza. Poza tym, to wszystko święta prawda.

>>>> Tu miałem plan przystępnego wykładu na temat tego, że MUA i MTA, to
>>>> nie to samo i dlaczego ich pomysły na "walkę ze spamem" nie w każdym
>>>> przypadku są dobre,
>>>
>>> Szczerze, tak długo jak długo dla pozostałych jest opcja włączenia portu
>>> 25 to jest to genialne rozwiązanie, bo odcina naprawdę sporo malware.
>>
>> Trzy lata temu szalało mallware, które wysyłało *bezpośrednio* pocztę
>> wprost z portu 25 komputera z Windows.
>
> No i właśnie ciągle jeszcze się takie zdarza. Mój "najbardziej
> procentowy" spam (15+ punktów od s-a) to w sporej części właśnie różne
> dynamiki. Z ostatniego czasu na 700 maili:
> $ grep RCVD_IN_SORBS_DUL Mail/SPAM |wc -l
> 270
>
> 39% to dynamiki, głównie korea. Kiedyś była głównie Polska.

Spam jak flora bakteryjna, u każdego wygląda inaczej. Ale owszem, może
tak być jak w tej statystyce.

>> Jedynym skutecznym sposobem walki z tym paskudztwem jest użycie lokalnego
>> MTA (np. sendmaila), który monitoruje ruch i w razie potrzeby go
>> blokuje.
>
> O ile się wie co się robi. Całkiem spora ilość spamu idzie z "lokalnych
> MTA" na przeróżnych słabo zabezpieczonych VPSach czy innych takich. Dla
> większości userów to tylko brzytwa leżąca na podłodze - prędzej czy
> później się potną.

Blokada jako ustawienie *domyślne*, nie jest złym pomysłem. O ile jest
możliwość jej zdjęcia. Tak jak w neostradzie.

>> Idioci z Netii właśnie zlikwidowali możliwość walki ze spamem
>> (przynakmniej utrudnili i skomplikowali -- wiem, że czasem można użyć
>> portu submision, ale nie jest to zgodne z RFC).
>
> Zgodnie z RFC połączenie klient - serwer to właśnie submission. 25 jest
> na połączenia serwer-serwer.

Ale wzmiankowani idioci tego nie wiedzą i wiedzieć nie chcą. Ich zdaniem
te dwa numerki są po prostu alternatywą i każdy, w każdym przypadku, może
je dowolnie zamieniać. Na pytanie, dlaczego w takim razie nie zablokowano
obu, odpowiedzieć nie potrafią (podejrzewam, że wyobrażaja sobie, że ich
ruch jest genialnym posunięciem, bo wybrano jakiś tajny numerek nieznany
spamerom).

>>>> -- To przeszkolenie trwało pięć lat, jestem po studiach informatycznych!
>>>> -- Wiem -- mówię -- informatyka, to szeroka dziedzina, a nie zawsze można
>>>> znaleźć pracę dokładnie w swoim kierunku.
>>>
>>> I spodziewałeś się dobrego absolwenta informatyki na helpdesku, srsly?
>>> To jest praca, którą normalnie studenci infy łapią part-time na
>>> inżynierskich jak kompletnie nie mają doświadczenia a potrzebują kasy.
>>
>> W ogóle się nie spodziewałem absolwenta.
>
> Ot to. Fakt, że skończył akurat administrację nie ma dużo do rzeczy -
> skoro po 3 roku pracuje na helpdesku to wiadomo czego się spodziewać.

Wiele się nie spodzewam, ale to jednak on dzwonił do mnie, a nie ja do
niego. Widząc co sie święci, firma mogła wydelegować do tej rozmowy kogoś
z większą wiedzą.

--
Jarek