Dnia Sun, 6 Dec 2009 13:20:43 +0000 (UTC), Jacek Osiecki napisał(a):

> Dnia Sun, 6 Dec 2009 11:00:03 +0100, Sylwester Zarębski napisał(a):
>> Dnia Sat, 5 Dec 2009 22:47:31 +0000 (UTC), Jacek Osiecki napisał(a):
>>> Jak wyjaśnisz praktyczny brak sieci zombie odpornych na greylisting? Ano
>>> właśnie, nie opłaca się botom uodparniać na greylisting! A Ty sugerujesz
>>> wprowadzenie znacznie bardziej zaawansowanych mechanizmów...
>> Co ty pi....?! Jak się nie opłaca, jak w tej chwili co 5-te połączenie
>> obchodzi mi greylisting?! Robią co najmniej 3 połączenia co kilka minut
>> (nie będę wydłużać czasu blokady do np. pół godziny, by sprawdzić czy
>> więcej).
> U siebie nie zaobserwowałem - przez greylisting przebijają się głównie maile
> wysłane przez różne OR.

Na wielu serwerach mam podobne wyniki. Z krzywą delikatnie rosnącą.

>> Zmiany w botach są dość długotrwałe, bo do tej pory nie było niezbędnej
>> potrzeby, ale nastąpił teraz spory impuls, bo właścicielom botnetów
>> zacznie uciekać całkiem spory kawałek gotówki. Myśl logicznie, gdzie są
>> pieniądze, tam będzie potrzeba zmian.
> I spamerzy będą mieli problem, bo operatorowi serwera pocztowego dużo
> łatwiej będzie rozpoznać że jego nadawca właśnie zaczął rozsyłać spam.
> Oby jak najszybciej taka blokada portu SMTP była wprowadzana przez dużych
> operatorów - nie ma skuteczniejszej broni przeciwko spamerom.

Heh, nie "jego nadawca", lecz ktoś korzystający z jego credentiali. To
znacząca różnica. Zablokowanie konta pocztowego na takiej podstawie jest
mocno problematyczne, szczególnie w przypadku korzystaniu z 99% paneli
hostingowych (czy cPanel lub Plesk mają osobną blokadę SMTP i reszty?
nie wydaje mi się, ale dawno nie używałem). Stosowanie ręcznych działań
ma tę wadę, że działa mocno po fakcie, gdy Twój serwer już dawno jest
uznany za skompromitowany.
Zablokowanie IP nic nie da, bo wiele hostów będzie słać spam przy użyciu
tego konta.
Aby to sensownie rozwiązać będzie trzeba wdrożyć (kupić?) kolejną
analizę statystyczno-heurystyczną zachowań i liczyć się z kolejnym false
positives. I modlić się, żeby sprzęt to pociągnął.

--
pozdrawiam
Sylwester Zarębski

Aby wysłać email zmień zbieracz w adresie na sylwek