Re: TPSA władcą internetu (blokada portu 25) - moja korekta

eGospodarka.pl › Grupy › pl.internet.polip › TPSA władcą internetu (blokada portu 25) - moja korekta › Re: TPSA władcą internetu (blokada portu 25) - moja korekta

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!
ecngs!feeder2.ecngs.de!194.25.134.126.MISMATCH!newsfeed01.sul.t-online.de!t-onl
ine.de!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!atlantis.news.neostra
da.pl!news.neostrada.pl!not-for-mail
From: Sergiusz Rozanski <w...@s...com>
Newsgroups: pl.internet.polip
Subject: Re: TPSA władcą internetu (blokada portu 25) - moja korekta
Date: Mon, 7 Dec 2009 20:57:15 +0000 (UTC)
Organization: media
Lines: 25
Message-ID: <s...@d...media-lab.com.pl>
References: <1...@w...tensor.gdynia.pl>
<s...@l...localdomain>
<hf3u4n$149$1@portraits.wsisiz.edu.pl>
<m...@i...localdomain>
<1...@w...tensor.gdynia.pl>
<hfamsb$stu$1@portraits.wsisiz.edu.pl>
<b45ruzx7n0be.16rm13xzotvw1$.dlg@40tude.net>
<m...@i...localdomain>
<abete38lo0th$.x4frbb84mjkb$.dlg@40tude.net>
<hfd6pg$b6s$1@news.supermedia.pl>
<1...@w...tensor.gdynia.pl>
<s...@l...freebsd.lublin.pl>
<1...@w...tensor.gdynia.pl>
<a...@f...pl.eu.org>
<1...@w...tensor.gdynia.pl>
<s...@t...ceti.pl>
<1...@w...tensor.gdynia.pl>
<s...@t...ceti.pl>
<1...@w...tensor.gdynia.pl>
<hfhhdp$mrb$1@inews.gazeta.pl>
<1...@w...tensor.gdynia.pl>
<s...@e...rdc.pl>
<s...@h...ck.polsl.pl>
NNTP-Posting-Host: hq.media-lab.com.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: nemesis.news.neostrada.pl 1260219435 29431 83.3.137.42 (7 Dec 2009 20:57:15
GMT)
X-Complaints-To: u...@n...neostrada.pl
NNTP-Posting-Date: Mon, 7 Dec 2009 20:57:15 +0000 (UTC)
User-Agent: slrn/0.9.8.1pl1 (Debian)
Xref: news-archive.icm.edu.pl pl.internet.polip:91658
[ ukryj nagłówki ]
Dnia 07.12.2009 Michal Tyrala <w...@b...com.pl> napisał/a:
> On Mon, 07 Dec 2009 09:57:38 +0100, Mariusz Kruk wrote:
>> 2. Przeczytaj może RFC. Na 25 przyjmujesz pocztę od całego
>> nieuwierzytelnionego świata do siebie. Inaczej to nie będzie działać.
>
> Nie no spokojnie, otwarty 25 ma byc na MX. Da sie zrobic MSA na 25, byle poza MXem

To akurat nie problem.

> Minus: wiecej sie scierwa dobija na 25, plus: bylo prosciej z userami
> (nie musieli nic zmieniac).

A tu problem jest: nie idzie _prosto_ separować ruchu relay/delivery,
rozdzielony na portach filtrujesz byle pudełkiem, na 1 porcie musisz
analizować ruch, a jak ssl/tls to i tak nic nie wskurasz.
Pół biedy jak całość to Twoja sieć, bo znasz IP MX i MSA, ale jak zarządzać
połaczeniami w przelotowej sieci do obcych systemów
pocztowych, to skąd masz wiedzieć czy to ruch smtpd czy outlooka - jak masz
wtedy dbać o brak spamu jak nic o tym ruchu nie wiesz, a to co wiesz z
abuse to dawno nieaktualne, bo ludzie reinstalują windy co 2 dni.

--
*** rozanski.at.sergiusz.dot.com sq3bkn ***
*** http://www.4x4.kalisz.pl ***
$ You have new spam in /home/serek/maildir/