-
Data: 2009-01-06 14:23:27
Temat: Re: TP nie lubi GIMPa czy co?
Od: Marek Marczykowski <m...@s...nie> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 2009-01-06, Jaroslaw Berezowski <p...@g...pl> wrote:
> Dnia Tue, 06 Jan 2009 11:53:59 +0100, b...@n...pl napisał(a):
>
>>> A co do 25tcp. Dla neo to faktycznie powinno byc blokowane.
>>>
>>
>> Polityka wycinania kolejnych portów, blackholingu to jest dobra na krótką metę. W
dłuższym czasie
>> okaże się, że wykonano masę niepotrzebnej pracy. Już zetknąłem się z wirusami,
które korzystają z
>> konta pocztowego usera. Pobierają dane z outlooka i ślą przez konto
>> spam.
> Oczywiscie masz racje, po zablokowaniu wyjscia bezposrednio do MXow
> spamerzy nie beda mieli wyjscia jak krasc tozsamosci i ustawienia
> serwerow poczty wychadzacej, jednak jakosciowo to inny mechanizm, znacznie
> latwiejszy do kontroli. Ten spam przejdzie przez serwer submisji dostawcy i
> tam moze byc przeanalizowany i przyciety.
>
> Z ciekawostek zamiast/oprocz ciecia 25/tcp mozna rozwazyc filtrowanie
> zapytan DNS tnace zapytania o MXy. Outtluk majac wpisany serwer poczty
> wychodzacej bedzie sie pytal o rekord A.
To wcale nie musi pomóc...
a) odpytywać o MX można gdzie indziej i podsyłać już gotową listę IP
(widziałem takiego bota)
b) w sporej części przypadków A i MX to ten sam IP
--
Pozdrawiam,
Marek Marczykowski | gg:2873965
marmarek at staszic waw pl | xmpp:marmarek at staszic waw pl
Następne wpisy z tego wątku
- 06.01.09 14:28 Michal Jankowski
- 06.01.09 15:15 slawek22
- 06.01.09 15:27 Jaroslaw Berezowski
- 06.01.09 15:29 jacki
- 06.01.09 15:28 RoMan Mandziejewicz
- 06.01.09 17:08 Tomasz Śląski
- 06.01.09 18:24 Andrzej Karpinski
- 06.01.09 18:25 Krzysztof Halasa
- 06.01.09 19:00 slawek22
- 06.01.09 19:26 Łukasz Bromirski
- 06.01.09 19:35 Smok Eustachy
- 06.01.09 19:40 Smok Eustachy
- 06.01.09 23:34 Tomasz Śląski
- 07.01.09 17:10 Marek Marczykowski
- 07.01.09 18:01 Jaroslaw Berezowski
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-06-27 Re: Prywatny parking? Pierwsze 10 minut bezplatnie
- 2024-06-27 SAMOCHODY ELEKTRYCZNE: EKOLOGICZNA HIPOKRYZJA CZY EKONOMICZNA GŁUPOTA? | GOSPODARCZE ZERO #21
- 2024-06-27 Głośnik piezoelektryczny
- 2024-06-23 Mala autonomiczna kamera monitoringu
- 2024-06-26 czas na emeryturę i EB
- 2024-06-26 Wyjścia video kart graficznych (NVIDIA)
- 2024-06-27 Warszawa => Key Account Manager <=
- 2024-06-27 Bażanowice => Expert Migration Architect (Azure) <=
- 2024-06-27 Ulm => IT Netzwerktechniker (m/w/d) <=
- 2024-06-27 Warszawa => Kierownik Działu Spedycji Międzynarodowej <=
- 2024-06-27 Warszawa => Head of International Freight Forwarding Department <=
- 2024-06-26 Kraków => International freight forwarder <=
- 2024-06-26 Częstochowa => Marketing Specialist (E-Commerce) <=
- 2024-06-26 Warszawa => Fullstack Java Developer <=
- 2024-06-26 Warszawa => React Native Developer <=