[Comm] Проблема с безопасностью

[Comm] Проблема с безопасностью

[Немос]

Если коротко, то есть провайдер дешевые тарифы но паранойя в отношении 
спама в результате из его сети можно писать только через его smtp(другие 
smtp не доступны) и в тело письма добавляется ip, что не очень хорошо. 
Если способ это обойти например через какие нибудь прокси-анонамайзеры.

Re: [Comm] Проблема с безопасностью

[Vitaly Lipatov]

On 7 Январь 2004 16:13, Немос wrote:
> Если коротко, то есть провайдер дешевые тарифы но паранойя в
> отношении спама в результате из его сети можно писать только
> через его smtp(другие smtp не доступны) и в тело письма
> добавляется ip, что не очень хорошо. Если способ это обойти
> например через какие нибудь прокси-анонамайзеры.
Наверное письма можно отправлять через другого провайдера?
-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] Проблема с безопасностью

[Немос]

Vitaly Lipatov пишет:

> On 7 Январь 2004 16:13, Немос wrote:
> 
>>Если коротко, то есть провайдер дешевые тарифы но паранойя в
>>отношении спама в результате из его сети можно писать только
>>через его smtp(другие smtp не доступны) и в тело письма
>>добавляется ip, что не очень хорошо. Если способ это обойти
>>например через какие нибудь прокси-анонамайзеры.
> 
> Наверное письма можно отправлять через другого провайдера?
это провайдер локалки. Конешно можно отправлять через модем но все таки 
хотелось бы найти способ делать это без модема и не через веб интерфейс.

Re: [Comm] Проблема с безопасностью

[Dmitry Alexeyev]

> >
> > Наверное письма можно отправлять через другого провайдера?
>
> это провайдер локалки. Конешно можно отправлять через модем но все
> таки хотелось бы найти способ делать это без модема и не через веб
> интерфейс.
>

Вообще-то, по RFC, IP-адрес отправителя добавляется _всегда_. И если вы 
хотите от него избавиться, то Вас очень быстро могут заподозрить в 
спаммерстве или других нелегальных акциях. 
Зачем вам прятать свой IP адрес? 

WBR,
Dmitry

Re: [Comm] Проблема с безопасностью

[Немос]

Dmitry Alexeyev пишет:
>>>Наверное письма можно отправлять через другого провайдера?
>>
>>это провайдер локалки. Конешно можно отправлять через модем но все
>>таки хотелось бы найти способ делать это без модема и не через веб
>>интерфейс.
>>
> 
> 
> Вообще-то, по RFC, IP-адрес отправителя добавляется _всегда_. И если вы 
> хотите от него избавиться, то Вас очень быстро могут заподозрить в 
> спаммерстве или других нелегальных акциях. 
> Зачем вам прятать свой IP адрес? 

Во первых не всегда если отправлять через hotbox в тело письма не чего 
не добавляется, а этот тут пишет

Received: from unknown (HELO NTuser) (???.???.??.??)
   by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000

А прятать IP для безопасности, если этой причины мало счетайте меня 
параноиком.
А рецептик вам известен?

Re: [Comm] Проблема с безопасностью

[Dmitry Alexeyev]

>
> Во первых не всегда если отправлять через hotbox в тело письма не
> чего не добавляется, а этот тут пишет
>
> Received: from unknown (HELO NTuser) (???.???.??.??)
>    by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000
>
> А прятать IP для безопасности, если этой причины мало счетайте меня
> параноиком.
> А рецептик вам известен?
>

Спамеры используют для отправки прокси-сервера. Подходит SOCKS5 и 
HTTPS/CONNECT. Не знаю какой у них софт это умеет... 

Можно просто исправить вот эти самые заголовки в sendmail.cf, если уж 
совсем никак... Только для этого надо sendmail поставить :) 

Как с этим дела в postfix, не знаю. Видимо надо патчить... 

WBR,
Dmitry

Re: [Comm] Проблема с безопасностью

[BSW]

Немос wrote:
> Во первых не всегда если отправлять через hotbox в тело письма не чего 
> не добавляется, а этот тут пишет
Могу ошибаться, но hotbox умеет только http, но не smtp. Все нормальные 
smtp сервера пишут в заголовок маршрут прохождения письма, начиная от MUA.

> 
> Received: from unknown (HELO NTuser) (???.???.??.??)
>   by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000
Это именно в _теле_ письма, или все таки в заголовке?

> А прятать IP для безопасности, если этой причины мало счетайте меня 
> параноиком.
Если это реальный IP, то, вероятно, там висит какой нибудь http/ftp или 
кто нибудь еще (а иначе зачем он нужен?), без "засветки" адреса не 
обойтись. Если же это "серый" IP, то кому он интересен? У меня своих 
таких вагон.

Re: [Comm] Проблема с безопасностью

[Немос]

Dmitry Alexeyev пишет:
>>Во первых не всегда если отправлять через hotbox в тело письма не
>>чего не добавляется, а этот тут пишет
>>
>>Received: from unknown (HELO NTuser) (???.???.??.??)
>>   by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000
>>
>>А прятать IP для безопасности, если этой причины мало счетайте меня
>>параноиком.
>>А рецептик вам известен?
>>
> 
> 
> Спамеры используют для отправки прокси-сервера. Подходит SOCKS5 и 
> HTTPS/CONNECT. Не знаю какой у них софт это умеет... 
> 
> Можно просто исправить вот эти самые заголовки в sendmail.cf, если уж 
> совсем никак... Только для этого надо sendmail поставить :) 

как можно эти заголовки исправить если они добавляются после того как я 
отослал письмо.

> Как с этим дела в postfix, не знаю. Видимо надо патчить... 

Re: [Comm] Проблема с безопасностью

[Немос]

BSW пишет:

> Немос wrote:
> 
>> Во первых не всегда если отправлять через hotbox в тело письма не чего 
>> не добавляется, а этот тут пишет
> 
> Могу ошибаться, но hotbox умеет только http, но не smtp. Все нормальные 
> smtp сервера пишут в заголовок маршрут прохождения письма, начиная от MUA.
> 
>>
>> Received: from unknown (HELO NTuser) (???.???.??.??)
>>   by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000
> 
> Это именно в _теле_ письма, или все таки в заголовке?

Прошу прощения в заголовках.

>> А прятать IP для безопасности, если этой причины мало счетайте меня 
>> параноиком.
> 
> Если это реальный IP, то, вероятно, там висит какой нибудь http/ftp или 
> кто нибудь еще (а иначе зачем он нужен?), без "засветки" адреса не 
> обойтись. Если же это "серый" IP, то кому он интересен? У меня своих 
> таких вагон.

IP внутренний в сети провайдера.

Re: [Comm] Проблема с безопасностью

[Mike Lykov]

В сообщении от Среда 07 Январь 2004 21:37 Немос написал:

> Во первых не всегда если отправлять через hotbox в тело письма не чего
> не добавляется, а этот тут пишет
> Received: from unknown (HELO NTuser) (???.???.??.??)
>    by ??.???.??.? with SMTP; 26 Dec 2003 10:30:14 -0000

Это нормально.

> А прятать IP для безопасности, если этой причины мало счетайте меня
> параноиком.
> А рецептик вам известен?

"вам это не нужно" ;) используйте сервер провайдера, а то похоже , как будто 
вы сам спамер.

-- 
Mike

Re: [Comm] Проблема с безопасностью

[Dmitry Alexeyev]

> > Можно просто исправить вот эти самые заголовки в sendmail.cf, если
> > уж совсем никак... Только для этого надо sendmail поставить :)
>
> как можно эти заголовки исправить если они добавляются после того как
> я отослал письмо.

Мне кажется, что прежде чем обсуждать это, стоит глянуть внутрь 
sendmail.cf ;) 

WBR,
Dmitry

Re: [Comm] Проблема с безопасностью

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 277 bytes --]

On Thu, Jan 08, 2004 at 09:49:00AM +0300, Немос wrote:
> IP внутренний в сети провайдера.

В смысле 192.168.х.х (условно говоря)?

-- 
WBR, wRAR (ALT Linux Team)

> По моему у RedHat есть неплохая реализация на C + shell
Что-то верится с трудом.  Кто автор?
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Проблема с безопасностью

[Немос]

Andrey Rahmatullin пишет:
> On Thu, Jan 08, 2004 at 09:49:00AM +0300, Немос wrote:
> 
>>IP внутренний в сети провайдера.
> 
> 
> В смысле 192.168.х.х (условно говоря)?

Да.

Re: [Comm] Проблема с безопасностью

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 261 bytes --]

On Thu, Jan 08, 2004 at 02:30:33PM +0300, Немос wrote:
> >>IP внутренний в сети провайдера.
> >
> >
> >В смысле 192.168.х.х (условно говоря)?
> 
> Да.

Ну и кому он нужен?

-- 
WBR, wRAR (ALT Linux Team)

Зачем вам понадобился -L/usr/lib?
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Проблема с безопасностью

[shawkat]

> >
> >>Все таки кто нибудь знает что нибудь о прокси-анонамайзерах, с
> >>ними было бы возможно пройти через файрволл провайдера и
> >>подключится к другому smtp, он скорее всего перекрывает
> >>стандартные порты smtp.
> >
> > Вот тут мне становится _страшно_.  За Вас, разумеется.
>
> Ладно как видимо рецепт ни кому не известен.
>

Таких _море_.  Чаще всего это неправильно настроенные прокси или даже апачи. 
Списки их найти несложно - вся проблема в том что они быстро появляются и 
быстро исчезают, те же которые стабильно "открытый" прокси - те очень 
перегружены. 

Выход - сканировать хосты самому на предмет открытости. Или уплатить кому-либо 
извне вашей сети за то что будет держать открытый для вас прокси . 

Подобные сканы буквально пачками падают на любой прокси в интернете. И на апач 
и на почтовик тоже. 

[Comm] Re: Проблема с безопасностью

[Немос]

Michael Shigorin пишет:
> On Thu, Jan 08, 2004 at 09:56:34AM +0300, Немос wrote:
> 
>>>>Если коротко, то есть провайдер дешевые тарифы но паранойя в
>>>>отношении спама в результате из его сети можно писать только
>>>>через его smtp(другие smtp не доступны) и в тело письма
>>>
>>>Нормальный провайдер.
>>>
>>>>добавляется ip, что не очень хорошо.  Если способ это обойти
>>>>например через какие нибудь прокси-анонамайзеры.
>>>
>>>А чем нехорошо-то?  Страшно?
>>
>>Очень, во первых.
> 
> 
> Чем?
> 
> Мне не страшно, что люди знают мой телефон и даже адрес.
> Домашний.
> 
> 
>>Во вторых как говорят люди уже подключившиеся этот smtp весьма
>>перегружен и отправки надо ждать долго
> 
> 
> Это повод аргументировать провайдеру необходимость его апгрейда,
> раз уж такие правила игры.
> 
> 
>>еще и большие файлы не отправляются.
> 
> 
> Это нормально.  Почта с полуторакратным раздутием бинарей для них
> и не предназначена.
> 
> 
>>Все таки кто нибудь знает что нибудь о прокси-анонамайзерах, с
>>ними было бы возможно пройти через файрволл провайдера и
>>подключится к другому smtp, он скорее всего перекрывает
>>стандартные порты smtp.
> 
> 
> Вот тут мне становится _страшно_.  За Вас, разумеется.

Ладно как видимо рецепт ни кому не известен.