[mdk-re] [JT] Борьба со спамом

[mdk-re] [JT] Борьба со спамом

[Ivan Korovin]

Здравствуйте,

Очень много раз в списке поднимался вопрос как бороться co спамером, так 
вот я прихожу к выводу, что
невозможно, в условиях когда крупные провайдеры занимаются ведением 
спамерских баз.
По рекомедациям приводившимся в списке я написал письмо на abuse@mtu-net.ru
Вот что из этого получилось:


Это кусок письма которое свалилось мне:

Souprounetc Andrey Vladimirovich (remm_sav (ICQ 25954171 ) ) wrote:

Данное сообщение не спам, почту и компьютер пытается защитить программа 
NORTON ANTIVIRUS, иногда помогает.....

                                           Если Вы не желаете получать 
данную рассылку то напишите DEL, Вас несомненно исключат.

               всех поздравляем с приближением 2002года и предлагаем 
ПРЕДНОВОГОДНИЕ СКИДКИ     всех поздравляем с приближением
                                      2002года и предлагаем 
ПРЕДНОВОГОДНИЕ СКИДКИ




*СРОЧНО* НУЖНЫ *Д816Д* от 10000тыс.шт по цене не выше 2р50коп. можно 
много больше.......
*СРОЧНО* ПРОДАМ *к1116кп4* заводская упаковка цена 2руб количество 45000шт



                                                                      
*РадиоЭлектронный Микромир сегодня продает:*

                                                                                                    
приборы:
                          ОСЦИЛЛОГРАФ TEKTRONIX 7603 1989г, без ЗИП и 
упак, испр., нет блока 50у.е.
                                           ЯЗЧ-175 1991г, только 
индикатор 1000руб
                                             Г4-144 5шт по 130у.е. новые 
в ящике
                                                                                    
С6-11 2шт новые, по 8000руб
                                                                             
Г4-165 4шт по 25000руб новые с поверкой
                                                                                              
В3-36 новый 500р
                                                                                              
В3-48 новый 1000р
........



                                   
Ivan Korovin пишет на адрес c которого это свалилось (причем повторно, 
первый раз 14.12.2001) и abuse@mtu-net.ru:


> Добрый день!
> Прекратите рассылать СПАМ, это уже повторное обращение.
> Неужели такой крупный интернет оператор как MTU поощряет спамеров?
>



rom - Thu Dec 20 10:02:07 2001
X-UIDL: af1cee3904f58439
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <princips@mtu-net.ru>
Delivered-To: root@ivk.ru
Received: from hueymiccailhuitl.mtu.ru (hueytecuilhuitl.mtu.ru 
[195.34.32.123])
   by server.ivk.ru (Postfix) with ESMTP id 9E42C1C35C
   for <root@ivk.ru> ; Wed, 19 Dec 2001 22:21:35 +0300 (MSK)
Received: from mtu-net.ru (ppp133-95.dialup.mtu-net.ru [62.118.133.95])
   by hueymiccailhuitl.mtu.ru (Postfix) with ESMTP
   id B31D023787; Wed, 19 Dec 2001 22:20:03 +0300 (MSK)
   (envelope-from princips@mtu-net.ru)
Message-ID: <3C20E847.A01215D6@mtu-net.ru>
Date: Wed, 19 Dec 2001 22:19:36 +0300
From: "Souprounetc Andrey Vladimirovich (remm_sav (ICQ 25954171 ) )" 
<princips@mtu-net.ru>
Organization: OOO "Radioelectronics Micropeace"
X-Mailer: Mozilla 4.7 [ru] (Win98; I)
X-Accept-Language: ru
MIME-Version: 1.0
Subject: =?koi8-r?Q?=CF=D0=C5=D2=C1=D4=C9=D7=CB=C1?=
X-Priority: 1 (Highest)
Content-Type: multipart/alternative;
boundary="------------EC1D9A8FE9CBCA8F383E876E"
To: undisclosed-recipients: ;



MTU отвечает:

MTU>Пользователь строго предупрежден.
MTU>
MTU>С уважением,
MTU>                        Михаил Смирнов.
MTU>                технический консультант
MTU>                Абонентского консультационного центра
MTU>                 компании "МТУ-Интел"
MTU>                       e-mail : support@mtu.ru
MTU>                      http://dialup.mtu.ru/



А потом спамер:



SP>Souprounetc Andrey Vladimirovich (remm_sav (ICQ 25954171 ) ) wrote:
SP>
SP>*Полнейшее неуважение и хамство с Вашей стороны, во-первых МТУ-интел 
за это получает деньги и с ними есть договор, а SP>во-вторых не надо 
нервничать , Мы всегда с первого или второго раза удаляем из списка 
рассылки не желающих ее SP>получать.... Для нерусских мы пишем, что это 
не спам, и даже извиняемся в какой то мере в каждой рассылке за 
SP>доставленные неудобства........ Не надо в конце года никому портить 
настроение и чаще отдыхайте, нервные клетки не SP>восстанавливаются! :)*

SP>ну и самое главное, ваш потчовый адроес korovin@ivk.ru отсутствует в 
нашей адресной книге вообще, проверить 1500000 SP>адресов вручную я не 
имею возможностей, сообщите по какому еще e-mail приходит наша 
драгоценнейшая почта..... и Вас с SP>радостью удалят!



Честно говоря так мне еще никто не отвечал 8-|, может быть у меня и 
редко встречающееся имя среди русских :),
да вроде и адрес я в письме на который валится почта провайдеру и 
спамеру указал. Вообщем лучше бы я сразу на
этот адрес фильтр "в помойку" поставил. Удивляет тот факт что МТУ за это 
получает деньги, а мы между прочим платим
за входящий траффик и если бы это было единственное письмо, ведь их 
валит как снег в снегопад. Извините за длинное письмо да еще и со 
спамом, но накипело.

C уважением, Коровин Иван.

Re: [mdk-re] [JT] Борьба со спамом

[Michael Shigorin]

On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> Очень много раз в списке поднимался вопрос как бороться co спамером, так 
Кстати, кто что посоветует сделать умнику, спамящему "вот, я
спамерский софт написал!!!"?  Задушить -- далековато, да и
негуманно... хотя... :-E

Received: from administ-sdskoh ([211.104.23.234])
        by alf.lic145 (8.11.0/8.11.0) with SMTP id fBL81Hr28124
        for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 03:01:54 -0500
Message-Id: <200112210801.fBL81Hr28124@alf.lic145>
From: "Jonathan Lee" <webmaster@korcin.com>
To: <mike@lic145.kiev.ua>
Subject: #1 Bulk email marketing software for free advertising and recruiting!!!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] [JT] Борьба со спамом

[Korshunov Ilya]

On Fri, 21 Dec 2001 12:10:36 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

> On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> > Очень много раз в списке поднимался вопрос как бороться co спамером, так 
> Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> спамерский софт написал!!!"?  Задушить -- далековато, да и
> негуманно... хотя... :-E
> 
Можно вирусов заслать штук несколько)

[mdk-re] Re: [JT] Борьба со спамом

[S. Budnevitch]

On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> 
> Честно говоря так мне еще никто не отвечал 8-|, может быть у меня и 
> редко встречающееся имя среди русских :),
> да вроде и адрес я в письме на который валится почта провайдеру и 
> спамеру указал. Вообщем лучше бы я сразу на
> этот адрес фильтр "в помойку" поставил. Удивляет тот факт что МТУ за это 
> получает деньги, а мы между прочим платим

Бред! Вы плохо себе представляете какой ущерб приносит спам любому
провайдеру. Почитайте, например, статью Александра Милицкого:
http://www.provider.net.ru/article.17.shtml
А писать спамеру и верить его ответу по меньшей мере неразумно.

> за входящий траффик и если бы это было единственное письмо, ведь их 
> валит как снег в снегопад. 

Почему-то некоторые считают, что после письма на abuse@, к спамеру должна
выезжать команда и расстреливать его на месте. :-) Кстати, мне давали
почитать отрывок из рассказа какого-то фантаста (не помню точно, но кажется
Лукьяненко), так там описывался именно такой способ борьбы со спамерами.
  Что же происходит на самом деле: если жалоб на abuse@ пришло немного (не
больше двух-трех) и спамер раньше не был замечен, то ему отправляется
"ай-ай-ай" от abuse и больше пока ничего не делается. Если больше, то логин
закрывается.
  Какие могут возникнуть проблемы? Спамер идентифицируется по e-mail'у, по
логину, по телефону. Если все это каждый раз меняется, то приходится
расчитывать только на память, а память, как известно, иногда подводит.
Поэтому может получится так, что для вас спамер старый, а для нас новый.
  Почему логин не закрывается после первой жалобы? Во-первых, потому что
предупреждение может быть эффективнее - многие просто не понимают чем
плох спам (я не говорю о профессиональных спамерах). Во-вторых, чтобы не
ошибиться и не закрыть не тот логин.

Re: [mdk-re] Re: [JT] Борьба со спамом

[Ivan Korovin]

S. Budnevitch wrote:

>Бред! Вы плохо себе представляете какой ущерб приносит спам любому
>провайдеру. Почитайте, например, статью Александра Милицкого:
>http://www.provider.net.ru/article.17.shtml
>А писать спамеру и верить его ответу по меньшей мере неразумно.
>
 Наверное Вы правы, даже не наверное а совершенно правы, писать спамеру
 не стоило, это была моя досадная ошибка, конечно же покупая карточку за
 10$ и имея в арсенале 1500... e-mail можно досадить кому угодно.

>
>Почему-то некоторые считают, что после письма на abuse@, к спамеру должна
>выезжать команда и расстреливать его на месте. :-) Кстати, мне давали
>почитать отрывок из рассказа какого-то фантаста (не помню точно, но кажется
>Лукьяненко), так там описывался именно такой способ борьбы со спамерами.
>  Что же происходит на самом деле: если жалоб на abuse@ пришло немного (не
>больше двух-трех) и спамер раньше не был замечен, то ему отправляется
>"ай-ай-ай" от abuse и больше пока ничего не делается. Если больше, то логин
>закрывается.
>
Да наверное единственный способ это ждать, когда на спамера свалится
больше двух-трех abuse@, но кажется что это не очень эффективно.

-- 
Rgrds, Ivan Korovin 

Re: [mdk-re] Re: [JT] Борьба со спамом

[Ivan Korovin]

S. Budnevitch wrote:

>On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
>
>>Честно говоря так мне еще никто не отвечал 8-|, может быть у меня и 
>>редко встречающееся имя среди русских :),
>>да вроде и адрес я в письме на который валится почта провайдеру и 
>>спамеру указал. Вообщем лучше бы я сразу на
>>этот адрес фильтр "в помойку" поставил. Удивляет тот факт что МТУ за это 
>>получает деньги, а мы между прочим платим
>>
>
>Бред! Вы плохо себе представляете какой ущерб приносит спам любому
>провайдеру. Почитайте, например, статью Александра Милицкого:
>http://www.provider.net.ru/article.17.shtml
>А писать спамеру и верить его ответу по меньшей мере неразумно
>
  Наверное Вы правы, даже не наверное а совершенно правы, писать спамеру
  не стоило, это была моя досадная ошибка, конечно же покупая карточку за
  10$ и имея в арсенале 1500000 e-mail можно досадить кому угодно.

>
>
>>за входящий траффик и если бы это было единственное письмо, ведь их 
>>валит как снег в снегопад. 
>>
>
>Почему-то некоторые считают, что после письма на abuse@, к спамеру должна
>выезжать команда и расстреливать его на месте. :-) Кстати, мне давали
>почитать отрывок из рассказа какого-то фантаста (не помню точно, но кажется
>Лукьяненко), так там описывался именно такой способ борьбы со спамерами.
>  Что же происходит на самом деле: если жалоб на abuse@ пришло немного (не
>больше двух-трех) и спамер раньше не был замечен, то ему отправляется
>"ай-ай-ай" от abuse и больше пока ничего не делается. Если больше, то логин
>закрывается.
>  Какие могут возникнуть проблемы? Спамер идентифицируется по e-mail'у, по
>логину, по телефону. Если все это каждый раз меняется, то приходится
>расчитывать только на память, а память, как известно, иногда подводит.
>Поэтому может получится так, что для вас спамер старый, а для нас новый.
>  Почему логин не закрывается после первой жалобы? Во-первых, потому что
>предупреждение может быть эффективнее - многие просто не понимают чем
>плох спам (я не говорю о профессиональных спамерах). Во-вторых, чтобы не
>ошибиться и не закрыть не тот логин.
>
    Да наверное единственный способ это ждать, когда на спамера свалится
 больше двух-трех abuse@, но кажется что это не очень эффективно.
   

-- 
Rgrds, Ivan Korovin 

[mdk-re] Re: [JT] Борьба со спамом

[Mikhail Zabaluev]

Hello Korshunov,

On Fri, Dec 21, 2001 at 01:20:43PM +0300, Korshunov Ilya wrote:
>
> On Fri, 21 Dec 2001 12:10:36 +0200
> Michael Shigorin <mike@lic145.kiev.ua> wrote:
> 
> > On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> > > Очень много раз в списке поднимался вопрос как бороться co спамером, так 
> > Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> > спамерский софт написал!!!"?  Задушить -- далековато, да и
> > негуманно... хотя... :-E
> > 
> Можно вирусов заслать штук несколько)

За это вас самого могут вытурить с провайдера, особенно если вы будете
засылать вирусы по адресу невинного человека из поля "From:"

Верный образ действий только один. По "Received:" вычисляется хост и
его провайдер, которому отправляется жалоба с копией спама. Вычислить
не всегда просто, но dig и (f)whois -- лучшие друзья борца со спамом.
Спам и переписку с провайдером можно сохранить, чтобы сшить "дело" и
отправить в службу типа MAPS (www.mail-abuse.org), если провайдер
не реагирует должным образом. Обычно, впрочем, этого не требуется.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Renning's Maxim:
	Man is the highest animal.  Man does the classifying.

[mdk-re] Re: [JT] Борьба со спамом

[Mikhail Zabaluev]

Hello Ivan,

On Mon, Dec 24, 2001 at 10:57:09AM +0300, Ivan Korovin wrote:
>
> >Почему-то некоторые считают, что после письма на abuse@, к спамеру должна
> >выезжать команда и расстреливать его на месте. :-) Кстати, мне давали
> >почитать отрывок из рассказа какого-то фантаста (не помню точно, но кажется
> >Лукьяненко), так там описывался именно такой способ борьбы со спамерами.
> > Что же происходит на самом деле: если жалоб на abuse@ пришло немного (не
> >больше двух-трех) и спамер раньше не был замечен, то ему отправляется
> >"ай-ай-ай" от abuse и больше пока ничего не делается. Если больше, то логин
> >закрывается.
> >
> Да наверное единственный способ это ждать, когда на спамера свалится
> больше двух-трех abuse@, но кажется что это не очень эффективно.

Если достаточно большое количество адресатов быстро реагируют, это
эффективно. Если все сидят и жмут Delete в надежде, что найдется
кто-то другой -- получается питательная среда, в которой спаммеры
размножаются. Задави гадину сегодня -- завтра не придется терпеть двух.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
I'm always looking for a new idea that will be more productive than its cost.
		-- David Rockefeller

[mdk-re] Re: [JT] Борьба со спамом

[Mikhail Zabaluev]

Hello S.,

On Fri, Dec 21, 2001 at 06:57:51PM +0300, S. Budnevitch wrote:
>
> Бред! Вы плохо себе представляете какой ущерб приносит спам любому
> провайдеру. Почитайте, например, статью Александра Милицкого:
> http://www.provider.net.ru/article.17.shtml
> А писать спамеру и верить его ответу по меньшей мере неразумно.

Верно, правило #1: никогда не отвечай спаммеру.

> > за входящий траффик и если бы это было единственное письмо, ведь их 
> > валит как снег в снегопад. 
> 
> Почему-то некоторые считают, что после письма на abuse@, к спамеру должна
> выезжать команда и расстреливать его на месте. :-) Кстати, мне давали
> почитать отрывок из рассказа какого-то фантаста (не помню точно, но кажется
> Лукьяненко), так там описывался именно такой способ борьбы со
> спамерами.

Достаточно выжигать на лбу бессмертную торговую марку фирмы Hormel
Foods :)

>   Что же происходит на самом деле: если жалоб на abuse@ пришло немного (не
> больше двух-трех) и спамер раньше не был замечен, то ему отправляется
> "ай-ай-ай" от abuse и больше пока ничего не делается. Если больше, то логин
> закрывается.
>   Какие могут возникнуть проблемы? Спамер идентифицируется по e-mail'у, по
> логину, по телефону. Если все это каждый раз меняется, то приходится
> расчитывать только на память, а память, как известно, иногда подводит.
> Поэтому может получится так, что для вас спамер старый, а для нас
> новый.

Как насчет "черного списка" телефонов, как ограниченного ресурса для
нарушителей?

>   Почему логин не закрывается после первой жалобы? Во-первых, потому что
> предупреждение может быть эффективнее - многие просто не понимают чем
> плох спам (я не говорю о профессиональных спамерах). Во-вторых, чтобы не
> ошибиться и не закрыть не тот логин.

Это правильно. Один раз один администратор (you know who you are ;))
что-то напутал и выставил меня как нарушителя перед моим провайдером,
хотя это я рапортовал о спаме!

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
The first duty of a revolutionary is to get away with it.
		-- Abbie Hoffman

Re: [mdk-re] Re: [JT] Борьба со спамом

[Korshunov Ilya]

On Wed, 26 Dec 2001 03:56:24 +0300
Mikhail Zabaluev <mhz@alt-linux.org> wrote:

> Hello Korshunov,
> 
> On Fri, Dec 21, 2001 at 01:20:43PM +0300, Korshunov Ilya wrote:
> >
> > On Fri, 21 Dec 2001 12:10:36 +0200
> > Michael Shigorin <mike@lic145.kiev.ua> wrote:
> > 
> > > On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> > > > Очень много раз в списке поднимался вопрос как бороться co спамером, так 
> > > Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> > > спамерский софт написал!!!"?  Задушить -- далековато, да и
> > > негуманно... хотя... :-E
> > > 
> > Можно вирусов заслать штук несколько)
> 
> За это вас самого могут вытурить с провайдера, особенно если вы будете
> засылать вирусы по адресу невинного человека из поля "From:"
Это шутка была а насчёт from я и сам в курсах). Хотя довольно много спама идёт с реальных 
адресов e.g. интернет магазины и пр. Реальный пример (только пришёл) - 
Return-Path: <editor@interior-base.ru>
Received: from home.kp.ru (home.kp.ru [195.2.69.27])
	by billy.kp.ru (8.11.1/8.11.1) with ESMTP id fBPKtBi19030
	for <kosha@kp.ru>; Wed, 26 Dec 2001 00:55:11 +0400 (GMT)
Received: from interior-base.ru ([213.171.38.130])
	by home.kp.ru (8.9.2/8.9.2) with ESMTP id AAA03138
	for <kosha@kp.ru>; Wed, 26 Dec 2001 00:00:31 +0300 (????)
Date: Wed, 26 Dec 2001 00:00:31 +0300 (????)
Message-Id: <200112252100.AAA03138@home.kp.ru>
From: Interior-Base <editor@interior-base.ru>
To: kosha@kp.ru

Написал туда - действительно реальный адрес, купили почтовую базу и рассылают по ней свою 
рекламу (вот щас заголовки смотрел заодно и увидил что основной mail сервер упал почта через резервный пошла))

> Верный образ действий только один. По "Received:" вычисляется хост и
> его провайдер, которому отправляется жалоба с копией спама. Вычислить
> не всегда просто, но dig и (f)whois -- лучшие друзья борца со спамом.
> Спам и переписку с провайдером можно сохранить, чтобы сшить "дело" и
> отправить в службу типа MAPS (www.mail-abuse.org), если провайдер
> не реагирует должным образом. Обычно, впрочем, этого не требуется.
> 
Несколько раз писал - ответили только один раз. Так что предпочтитаю сразу сети блокировать на почтовике. 

regards
korshunov

[mdk-re] Re: [JT] Борьба со спамом

[S. Budnevitch]

On Wed, Dec 26, 2001 at 04:30:44AM +0300, Mikhail Zabaluev wrote:
> Как насчет "черного списка" телефонов, как ограниченного ресурса для
> нарушителей?

Телефон может вообще не определяться. Телефоны некоторых операторов связи
определяются как один номер - заблокировать доступ с  такого номера
нельзя. Есть еще мтушные подмосковные номера  - там номер определяется с
точностью до города. :-)

> > плох спам (я не говорю о профессиональных спамерах). Во-вторых, чтобы не
> > ошибиться и не закрыть не тот логин.
> 
> Это правильно. Один раз один администратор (you know who you are ;))
> что-то напутал и выставил меня как нарушителя перед моим провайдером,
> хотя это я рапортовал о спаме!

Бывает. :-(