Spam techniky

[Milan Kerslager]

On Tue, Sep 02, 2003 at 01:05:31PM +0200, volesak na aristia.cz wrote:
> Dobry den,
> setkal jsem se nyni se spamerem, ktery obchazi WinProxy a posila pres ni
> spamy. Je to zvlastni, dle podpory WinProxy je vse OK, ale kdyz se povoli
> provoz z inkriminovaneho(-ych) subnetu, rozjede se to znovu. Tu WinProxy
> jsem nechal testovat na ordb.org ale vysledek nula. Zrejme pouziva nejakou
> lepsi techniku, nez testovaci server. Bohuzel nas mel jako nadrizeny SMTP a
> jelo to asi 24 hodin.

Mozna nejde ani tak o techniku jako o hack Vaseho M$ serveru nebo
WinProxy. Takze misto bloumani kolem spammerske taktiky bych pouzil
kvalitni (nebo alespon kvalitnejsi) MTA, tj. predradte si nejaky
Linuxovy, OpenBSD nebo FreeBSD server nebo jim rovnou Vas firewall
nahradte. Usetrite si starosti v budoucnosti.

> Nize je uveden mail jak mi ho predal nas zakaznik. Snad je uplny. Vite
> nekdo, jak to ten clobrda provedl a jak se tomu branit?
> Diky
> Honza Volesak
> P.S. IP adresa zakaznika je x.x.x.x a IP spamera je dle RIPE ALLOCATED
> UNSPECIFIED

RIPE obhospodaruje jen Evropu a Afriku. Musite se zeptat jinde, tj.
apnic, arin a lacnic, viz:

http://ripe.net/ripencc/faq/general/qa2.html
http://ripe.net/ripencc/about/regional/

Tj. ve Vasem pripade:

whois -h whois.apnic.net 218.70.144.111

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na pslib.cz
                        WWW:    http://www.pslib.cz/~kerslage/