domeny kos

pna.lists pna.lists na seznam.cz
Středa Duben 18 13:13:06 CEST 2007


> > Detekce slovnikovych utoku je dulezita, nastesti je i celkem
> > jednoducha a dobre popsana (a neni zcela totozna s greylistingem):
> >
> > http://www.kerio.cz/kms_antispam.html
>
>         Aha, takže se vlastně jedná o komerční výplod, abychom se
> odlišovali...:-) No konečně jsme se dopátrali výsledku. Jakéhokoli bližšího

Ale vubec ne, jeste lepsi vysledky dosahnete s pouzitim Penalty Boxu v
ASSP (open source). Popis na strankach Keria byl pouze kratsi a v
cestine.

http://assp.sourceforge.net/fom/cache/93.html

http://www.asspsmtp.org/wiki/Penalty_Box

> komentáře se zdržím, nechť každý provede úsudek dle svého libida. (BTW proč
> si to dělat tak složitě, SMTP má příkaz VRFY).

VRFY je passe.

http://www.spamresource.com/2007/01/whatever-happened-to-vrfy.html

Jde o to, ze muzete vyhodnocovat cetnosti pokusy o RCPT TO na
neexistujici adresu.

>         Snad jen základní poznámka SMTP server != mailové úložiště a je
> spousta způsobů, jak mít doménový koš a nemít množství bordelu.

Shodou okolnosti je jednim z efektivnich zpusobu ochrana pred
slovnikovymi utoky.


Další informace o konferenci Linux