Sendmail + antispam

[Lubos Kaspar]

> Date: Fri, 10 May 2002 12:05:02 +0200
> From: Martin Postulka <Martin.Postulka na cerge-ei.cz>
> To: sendmail na linux.cz
> Subject: Re: Sendmail + antispam
> 
> ...
> Tady by asi nepomohlo nic mensiho nez aktivita spravce freemailu, ktery by
> nejakym technickym opatrenim (napr. limit na pocet odeslanych emailu)
> takovym praktikam zamezil. To by ovsem musel zduvodnit a obhajit pred
> casti svych zakazniku a kdovi, je-li to v jeho zajmu. Donutit k takovemu
> opatreni by ho mohl zrejme jen rozsahly bojkot jeho domeny, pak by ho
> vlastni zakaznici (byt neplatici penezi) snad prinutili, aby v jejich zajmu pro
> dobrou povest domeny neco podnikl.

To je zasadni omyl. Podle mych zkusenosti vetsina pripadu, kdy
odesilatelem je neco na yahoo.com, predstavuje podvrzene adresy
(kdyz se na ne odpovi, yahoo.com odpovi obvykle "user unknown").
Spammeri pouzivaji adresy na yahoo.com asi proto, ze je to svetove
jeden z nejznamejsich freemailu. U ceskych spamu je zase asi
nejobvyklejsi @seznam.cz (nebo @mail.cz nebo @post.cz ap.).

Podvrzenost adresy je obvykle zcela evidentni z obsahu hlavicek Received:.

Opakuji, ze v takovych pripadech je treba blokovat predavaci uzel,
tj. zaradit mezi denied-IP, resp. podle verejnych blacklistu odmitat
spojeni z tzv. open-relays (adresa odesilatele ani adresata nepatri mezi
obsluhovane domeny), pres ktere jde vetsina spamu.
--
                                                Lubos Kaspar