Человекпакет ([info]_pacak_) wrote in [info]ru_nospam,

  • Post a new comment

    Error

    Comments allowed for members only

    Anonymous comments are disabled in this journal

    Your reply will be screened

    Your IP address will be recorded 

  • 19 comments

[info]deka

November 12 2008, 16:54:31 UTC 3 years ago

Да чего тут комментировать? Закрыли -- и чудненько.

[info]_pacak_

November 12 2008, 16:55:38 UTC 3 years ago

А у тебя есть картиночки интересные?

[info]deka

November 12 2008, 16:57:27 UTC 3 years ago

Неа, но падение объёма реально ощутил: раньше за ночь примерно полторы тысячи спама в ящик падало, сегодня -- порядка 300-400, даже испугался, что что-то поломалось. ;)

[info]_pacak_

November 12 2008, 17:06:47 UTC 3 years ago

Полторы тысячи? Хренасе. У тебя вообще фильтрации нет?

[info]deka

November 12 2008, 17:16:49 UTC 3 years ago

Только сугубо техническая -- явные нарушения RFC. Остальное мне даже наискосок приходится смотреть -- постмастерская и рутовая почта с нескольких серверов. То есть оно фильтруется, но уже у меня на машине.

[info]_zhecka_

November 12 2008, 17:57:46 UTC 3 years ago

у меня тоже скачок в 11 ночи и резкий спад в час ночи.
весь день в пределе 30-40 писем в минуту.

[info]_pacak_

November 12 2008, 17:59:18 UTC 3 years ago

Картиночку можно?

[info]mak_

November 12 2008, 21:52:03 UTC 3 years ago

http://photo.me.ru/mak/g_all_7dM

[info]_zhecka_

November 13 2008, 06:59:03 UTC 3 years ago

[info]frbrgeorge

November 12 2008, 19:33:29 UTC 3 years ago

Интересное дельце. Некий журналист готовит комплект документов, из которых следует, что некий хостер хостит много спамеров и вообще, типа, подонков. ISP этого хостера тут же отключают от интернета. Спам в Сети тут же убавляется. Простенько и со вкусом, а?

С одной стороны -- вот реальная польза от того, что в Калифорнии имеется уголовная ответственность за спам. Хрен бы ISP отключил хостера, который платит, если бы не боялся, что вместо журналиста придёт Комиссия из Министерства Любви.

С другой -- в такой ситуации остаётся надеяться только на честность и компетентность этого самого журналиста. Ибо какая прекрасная подстава.

А эти хостеры пока не додумались до понятий "заложник" и "крыша", потому что Калифорния. Вот если бы вместе со спамерами повалились бы какие-нибудь медицинские сети или сайт Шварцнеггера, били бы совсем других людей: тех, которых нынче благодарят :(.

[info]_pacak_

November 12 2008, 19:41:30 UTC 3 years ago

Дельце замечательное. Вот я набираю список урлей типа вот такого, от одного хостинг провайдера.

terrafiles. ru

Тут нужно развлекаться чтобы доказать что они таки от этого прова. Кидаю этот список админам датацентра, не получаю ответа, после чего вручаю этот список ISP хостера с предложением попробовать. Шо, неужели адекватный ISP не отрубит? А если не отрубит... У него тоже ISP есть...

[info]frbrgeorge

November 12 2008, 20:00:44 UTC 3 years ago

Эти ребята, как и их адекватный ISP, наверняка в курсе, что такое "крыша" :((

Меня очень интересует другое. Предположим, вы не один будете заниматься коллекционированием подобных красавчиков. Предположим также, что среди сообщества коллекционеров будут шпионы, но не будет саботажников, иными словами, составится достаточно актуальный список спамерских AS, которому можно доверять.

1. Как этот список можно будет с пользой применить на практике?
2. Насколько эффективно будет такое применение?
3. Насколько долго оно будет оставаться эффективным?

То есть, стоит ли за затею браться, или нет.

Как я понимаю, примерно этим занимается SpamHaus со своим RockSo, но у них стоит задача какого-то там доказательства чего-то кому-то, а у нас она не стоит. Ну, просто какой-то список каких-то подсетей, которые почему-то изолированы политикой корпоративного доступа в Интернет какими-то корпорациями...

[info]_pacak_

November 12 2008, 20:14:24 UTC 3 years ago

Эти подсети блокировать нужно не на уровне корпоративного доступа, а на уровне юзеропровайдеров - DSL и почих гомосеток откуда реально валится спам. Вариант два - список вручается творцам антивирусов-файрволов. Общение юзерских тазиков с ипами из тех ASок в большинстве случаев действие нехороших зверушек и можно а) заблокировать коннект б) убить процесс который этим занимается с) понюхать этот процесс более внимательно. Интеграция такого списка в мастдаи уничтожит большую часть спама.

Ну и естессно нужно добиваться блокировки этих ненатуралов вплоть до отбирания ASок.

[info]dewil

November 28 2008, 23:22:49 UTC 3 years ago

крыша делает фантастические вещи.
весь мир будет на тебя показывать пальцем, и никто не сможет закрыть.

ps: вопрос только в хорошей подкормке крыши.

[info]_pacak_

November 12 2008, 19:46:57 UTC 3 years ago

А что до того "заложник" и "крыша"... Ну не знаю, надо наверное реагировать на абузы... И до ISP не дойдет.

[info]frbrgeorge

November 12 2008, 20:08:09 UTC 3 years ago

На абузы реагируют только те, кто обеспечивают абузы, технические специалисты. И не реагируют, если им так приказали. А те, кто пилит бабки -- бизнесмены, -- реагируют только на бабки. Что, собственно, и составляло скрытый пафос замечательного журналистского расследования. Люди говорят, Hurricane Electric лет десять лениво отбрыкивалось от таких вот журналистов, а как приняли в этом штате уголовный загон, да как пришёл товарищ прямо из WP, закудахтали: "Ах батюшки светы, какую змеюку-то мы пригрели!".

[info]mar1ner

November 13 2008, 08:33:11 UTC 3 years ago

выложил перевод статей
http://www.lab108.ru/2008/11/13/we-shut-them-down/

[info]_pacak_

November 13 2008, 09:43:33 UTC 3 years ago

Storm Worm - это ботнет, отвещающий за примерно 20% всего спама, по большей части виагра и подобные.

Srizbi и Rustock это не вредоносные программы, это проги, которые отвечают за участие тазика в ботнете.

Неправильно дана ссылка на коммунити.

Security Industry в данном контексте скорее сообщество всех имеющих отношение к компьютерной безопасности.

[info]mar1ner

November 13 2008, 10:00:48 UTC 3 years ago

поправил.
Create an Account
Forgot your login or password?
Facebook Twitter More login options
English • Español • Deutsch • Русский…