Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

[Artem K. Jouravsky]

On Fri, Dec 21, 2001 at 04:50:14PM +0500, olg@ngdubn.surgutneftegas.ru wrote:
> >On Fri, 21 Dec 2001 12:10:36 +0200
> >Michael Shigorin <mike@lic145.kiev.ua> wrote:
> 
> >> On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> >> > Очень много раз в списке поднимался вопрос как бороться co спамером,
> так 
> >> Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> >> спамерский софт написал!!!"?  Задушить -- далековато, да и
> >> негуманно... хотя... :-E
> >> 
> >Можно вирусов заслать штук несколько)
> Пару месяцев назад одного такого спамера подписали на ВСЕ дебиановские
> рассылки. Его трафик составил около 35000 мессаг в сутки. Запросил пощады.
Супер!!! :)))))
А такой вопрос - кто что делает со спамерами в аське? Это хорошо
когда они порносайты рекламируют, можно хоть провайдеру написать,
а если сайт благопристойный?

> 
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

[Korshunov Ilya]

> Супер!!! :)))))
> А такой вопрос - кто что делает со спамерами в аське? Это хорошо
> когда они порносайты рекламируют, можно хоть провайдеру написать,
> а если сайт благопристойный?
 
А что много спама приходит ? У меня не больше 2-3х в неделю. Правда жена где то засветила 
свою так к ней они косяками идут. 

Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

[Artem K. Jouravsky]

On Fri, Dec 21, 2001 at 04:09:29PM +0300, Korshunov Ilya wrote:
> 
> > Супер!!! :)))))
> > А такой вопрос - кто что делает со спамерами в аське? Это хорошо
> > когда они порносайты рекламируют, можно хоть провайдеру написать,
> > а если сайт благопристойный?
>  
> А что много спама приходит ? У меня не больше 2-3х в неделю. Правда жена где то засветила 
> свою так к ней они косяками идут. 
В день три-четыре. Я ее просто не выключаю, а они видимо
сканируют пространство...

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

[Korshunov Ilya]

> В день три-четыре. Я ее просто не выключаю, а они видимо
> сканируют пространство...
> 
Где то проскакивало что всё это берётся с icq white pages. Особенно целевая реклама 
а не просто порнуха. 

Re: [mdk-re] RE: [mdk-re] [JT] Борьба со спамом

[Dmitriy Gnidchenko]

> >> > Очень много раз в списке поднимался вопрос как бороться co спамером,
> так
> >> Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> >> спамерский софт написал!!!"?  Задушить -- далековато, да и
> >> негуманно... хотя... :-E
> >>
> >Можно вирусов заслать штук несколько)
> Пару месяцев назад одного такого спамера подписали на ВСЕ дебиановские
> рассылки. Его трафик составил около 35000 мессаг в сутки. Запросил пощады.
=)))), и кто же дает свой реальный почтовый ящик???
Разве что на mail.ru или hotmail =))),
и в итоге ему ваши 1000000 сообщения, как слону дробина =)


Самое плохое всегда достанется Провайдеру, Он запросто может попасть в
список BLACK LIST

www.orbz.org
www.spews.org
...
Можете проверить.

а от туда будет достаточно проблематично выписаться
Если Секурити в ISP на достаточно хорошем уровне, они дадут такому челу по
голове, если нет, то их клиенты будут страдать от того что их ISP
находится в БлакЛисте.
Для чего по ИнетКартам многие ISP ставят ограничения на sendmail.

Целая история =)

Так что если приходят спам, то достаточно несколько раз обратися к
провайдеру, после можно кинуть пару писем на данные сайты. =)

Ну и многое зависит от вашего провайдера тоже.
Это колективная работа.



С Уважением
	Дмитрий  savithur@avatar.spb.ru

Re: [mdk-re] [JT] [JT!] Борьба со спамом

[Michael Shigorin]

On Sat, Dec 22, 2001 at 12:41:29AM +0300, Dmitriy Gnidchenko wrote:
> Так что если приходят спам, то достаточно несколько раз обратися к
> провайдеру, после можно кинуть пару писем на данные сайты. =)
>From cinderella@fairway-contacts.com  Sat Dec 22 08:53:19 2001
Return-Path: <cinderella@fairway-contacts.com>
Received: from imta02a2.registeredsite.com (imta02a2.registeredsite.com [64.225.255.11] (may be forged))
	by alf.lic145 (8.11.0/8.11.0) with ESMTP id fBLN2vr00741
	for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 18:03:32 -0500
Received: from none ([10.0.58.26]) by imta02a2.registeredsite.com with SMTP
          id <20011221225555.UJFM2149.imta02a2.registeredsite.com@none>
          for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 17:55:55 -0500

И где тут провайдер? :(  Это уже по блокам искать надо...

Хотя первый раз вижу неназойливый и оригинальный спам, который
даже на спам-то не очень похож был.

А недавно одним людЯм, указавшим свой телефон, звонил и минут
десять терпеливо объяснял, что они нарвались на кидал, что это
вредит их имиджу, что есть нормальные рассылки etc -- вроде
просто "неграмотные" были, поняли, порасспросили, извинились :)

...уй, давайте не будем о драконах 8-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re[2]: [mdk-re] [JT] [JT!] Борьба со спамом

[Maksim Otstavnov]

Hello Michael,

Saturday, December 22, 2001, 10:18:49 AM, you wrote:

MS> On Sat, Dec 22, 2001 at 12:41:29AM +0300, Dmitriy Gnidchenko wrote:
>> Так что если приходят спам, то достаточно несколько раз обратися к
>> провайдеру, после можно кинуть пару писем на данные сайты. =)
>>From cinderella@fairway-contacts.com  Sat Dec 22 08:53:19 2001
MS> Return-Path: <cinderella@fairway-contacts.com>
MS> Received: from imta02a2.registeredsite.com (imta02a2.registeredsite.com [64.225.255.11] (may be forged))
MS>         by alf.lic145 (8.11.0/8.11.0) with ESMTP id fBLN2vr00741
MS>         for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 18:03:32 -0500
MS> Received: from none ([10.0.58.26]) by imta02a2.registeredsite.com with SMTP
MS>           id <20011221225555.UJFM2149.imta02a2.registeredsite.com@none>
                                                                  ^^^^^^^
imta02a2.registeredsite.com зря пропустил это письмо из чужой (10.0.*)
сетки.

MS> И где тут провайдер? :(

Видимо, правильным адресом для обращения будет
{abuse,root}@registeredsite.com.
                                                                  
-- 
-- Maksim

[mdk-re] Re: [JT] [JT!] Борьба со спамом

[Mikhail Zabaluev]

Hello Michael,

On Sat, Dec 22, 2001 at 09:18:49AM +0200, Michael Shigorin wrote:
>
> On Sat, Dec 22, 2001 at 12:41:29AM +0300, Dmitriy Gnidchenko wrote:
> > Так что если приходят спам, то достаточно несколько раз обратися к
> > провайдеру, после можно кинуть пару писем на данные сайты. =)
> >From cinderella@fairway-contacts.com  Sat Dec 22 08:53:19 2001
> Return-Path: <cinderella@fairway-contacts.com>
> Received: from imta02a2.registeredsite.com (imta02a2.registeredsite.com [64.225.255.11] (may be forged))
> 	by alf.lic145 (8.11.0/8.11.0) with ESMTP id fBLN2vr00741
> 	for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 18:03:32 -0500
> Received: from none ([10.0.58.26]) by imta02a2.registeredsite.com with SMTP
>           id <20011221225555.UJFM2149.imta02a2.registeredsite.com@none>
>           for <mike@lic145.kiev.ua>; Fri, 21 Dec 2001 17:55:55 -0500
> 
> И где тут провайдер? :(  Это уже по блокам искать надо...

Проверяем:

[mhz@localhost mhz]$ dig -x 64.225.255.11

; <<>> DiG 8.3 <<>> -x 
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL:
3
;; QUERY SECTION:
;; 11.255.225.64.in-addr.arpa, type = ANY, class = IN

;; ANSWER SECTION:
11.255.225.64.in-addr.arpa.  15M IN PTR  imta02a2.registeredsite.com.

;; AUTHORITY SECTION:
255.225.64.in-addr.arpa.  15M IN NS  dns1.interland.net.
255.225.64.in-addr.arpa.  15M IN NS  dns2.interland.net.
255.225.64.in-addr.arpa.  15M IN NS  dns3.interland.net.

[mhz@localhost mhz]$ fwhois registeredsite.com@whois.abuse.net
[whois.abuse.net]
postmaster@registeredsite.com (for registeredsite.com)
abuse@interland.net (for registeredsite.com)

Вывод: писать на postmaster@registeredsite.com, abuse@interland.net


> Хотя первый раз вижу неназойливый и оригинальный спам, который
> даже на спам-то не очень похож был.

У-х-х, да такого неназойливого и оригинального, как... Хотя я редко
вчитываюсь -- спам прекрасно узнается по "запаху" :)

> А недавно одним людЯм, указавшим свой телефон, звонил и минут
> десять терпеливо объяснял, что они нарвались на кидал, что это
> вредит их имиджу, что есть нормальные рассылки etc -- вроде
> просто "неграмотные" были, поняли, порасспросили, извинились :)

Меня огорчил Болеро, который тоже присылал несколько непрошеных
сообщений. Жаловаться на них было неудобно, все-таки одна из
немногих небесполезных вещей в сети. Но адресок я им напрасно оставил.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
My life is a patio of fun!

[mdk-re] Re: [JT] Борьба со спамом

[Mikhail Zabaluev]

Hello olg,

On Fri, Dec 21, 2001 at 04:50:14PM +0500, olg@ngdubn.surgutneftegas.ru wrote:
>
> Пару месяцев назад одного такого спамера подписали на ВСЕ дебиановские
> рассылки. Его трафик составил около 35000 мессаг в сутки. Запросил пощады.

А что, у этих рассылок нет подтверждения подписки? Тогда их самих надо
закрыть как опасные.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Beware of the man who knows the answer before he understands the question.

Re: [mdk-re] Re: [JT] Борьба со спамом

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 768 bytes --]

On Wed, Dec 26, 2001 at 02:16:55PM +0300, Mikhail Zabaluev wrote:
> > Пару месяцев назад одного такого спамера подписали на ВСЕ дебиановские
> > рассылки. Его трафик составил около 35000 мессаг в сутки. Запросил пощады.
> 
> А что, у этих рассылок нет подтверждения подписки? Тогда их самих надо
> закрыть как опасные.

Возможно, подписали с помощью администраторов списков рассылки. :)


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]