From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Mikhail Zabaluev To: mandrake-russian@linuxteam.iplabs.ru Cc: "Dmitry V. Levin" Message-ID: <20010128214715.A9180@localhost.localdomain> Mail-Followup-To: Mikhail Zabaluev , mandrake-russian@linuxteam.iplabs.ru, "Dmitry V. Levin" References: <200101260917.f0Q9HXn80108@www1.mailru.com> <3A71411B.69A979DA@linux.ru.net> <20010127013655.D11245@localhost.localdomain> <20010127042229.A31079@LDV.fandra.org> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.2.5i In-Reply-To: <20010127042229.A31079@LDV.fandra.org>; from ldv@fandra.org on Sat, Jan 27, 2001 at 04:22:29AM +0300 Subject: [mdk-re] Re: =?koi8-r?B?W21kay1yZV0gRG8gWW91IHdhbnQgKM/G1M/Qycsp?= Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Sun Jan 28 21:46:02 2001 X-Original-Date: Sun, 28 Jan 2001 21:47:15 +0300 Archived-At: List-Archive: Hello Dmitry, On Sat, Jan 27, 2001 at 04:22 +0300, Dmitry V. Levin wrote: > > > Возможно, робот подписан непосредственно на рассылку. И вообще, со > > На нашу рассылку он не подписан. Впрочем, сообщение все равно бы не прошло > из-за превышения ограничения на размер. > > > спаммерами нужно бороться активно. Вызывать, так сказать, огонь на себя - > > и к ногтю. > > А конкретнее? Ну, вообще-то это делать легче, имея доступ к конфигурации своего MTA. Но и без этого можно сделать многое. Распознав спам - для этого не нужно его даже читать, опытному глазу достаточно беглого взгляда на сообщение - нужно залезть в его заголовки и посмотреть по отметкам Received:, откуда сообщение было отправлено. Если спаммер пользовался услугами коммерческого провайдера, все просто - отправлем forward на адрес abuse@<домен провайдера> с пояснением, что сообщение не было вами востребовано. В подавляющем большинстве случаев account спаммера закрывают без разговоров. Если имел место relay через каких-нибудь олухов, которые неспособны настроить MTA - направляем forward на postmaster@<домен олухов>. Если те не лечатся - отправляем рапорт в RSS (инструкции на http://www.mail-abuse.org/rss). После того, как у олухов возникнут проблемы с отправкой на множество хостов, они начнут чесаться. Если спаммер шлет прямо через SMTP - пытаемся вычислить его upstream-провайдера с помощью whois или traceroute и капаем на мозги провайдеру. Если не помогает - отправляем рапорт в RBL (http://www.mail-abuse.org/rbl), подшив к нему спам и свою переписку с владельцами домена/провайдерами - RBL люди очень подозрительные, их таскали по судам, поэтому они все перепроверяют. -- Stay tuned, MhZ mailto:mookid@sigent.ru