[mdk-re] Re: [JT] Борьба со спамом

[Korshunov Ilya]

On Wed, 26 Dec 2001 03:56:24 +0300
Mikhail Zabaluev <mhz на alt-linux.org> wrote:

> Hello Korshunov,
> 
> On Fri, Dec 21, 2001 at 01:20:43PM +0300, Korshunov Ilya wrote:
> >
> > On Fri, 21 Dec 2001 12:10:36 +0200
> > Michael Shigorin <mike на lic145.kiev.ua> wrote:
> > 
> > > On Fri, Dec 21, 2001 at 11:29:15AM +0300, Ivan Korovin wrote:
> > > > Очень много раз в списке поднимался вопрос как бороться co спамером, так 
> > > Кстати, кто что посоветует сделать умнику, спамящему "вот, я
> > > спамерский софт написал!!!"?  Задушить -- далековато, да и
> > > негуманно... хотя... :-E
> > > 
> > Можно вирусов заслать штук несколько)
> 
> За это вас самого могут вытурить с провайдера, особенно если вы будете
> засылать вирусы по адресу невинного человека из поля "From:"
Это шутка была а насчёт from я и сам в курсах). Хотя довольно много спама идёт с реальных 
адресов e.g. интернет магазины и пр. Реальный пример (только пришёл) - 
Return-Path: <editor на interior-base.ru>
Received: from home.kp.ru (home.kp.ru [195.2.69.27])
	by billy.kp.ru (8.11.1/8.11.1) with ESMTP id fBPKtBi19030
	for <kosha на kp.ru>; Wed, 26 Dec 2001 00:55:11 +0400 (GMT)
Received: from interior-base.ru ([213.171.38.130])
	by home.kp.ru (8.9.2/8.9.2) with ESMTP id AAA03138
	for <kosha на kp.ru>; Wed, 26 Dec 2001 00:00:31 +0300 (????)
Date: Wed, 26 Dec 2001 00:00:31 +0300 (????)
Message-Id: <200112252100.AAA03138 на home.kp.ru>
From: Interior-Base <editor на interior-base.ru>
To: kosha на kp.ru

Написал туда - действительно реальный адрес, купили почтовую базу и рассылают по ней свою 
рекламу (вот щас заголовки смотрел заодно и увидил что основной mail сервер упал почта через резервный пошла))

> Верный образ действий только один. По "Received:" вычисляется хост и
> его провайдер, которому отправляется жалоба с копией спама. Вычислить
> не всегда просто, но dig и (f)whois -- лучшие друзья борца со спамом.
> Спам и переписку с провайдером можно сохранить, чтобы сшить "дело" и
> отправить в службу типа MAPS (www.mail-abuse.org), если провайдер
> не реагирует должным образом. Обычно, впрочем, этого не требуется.
> 
Несколько раз писал - ответили только один раз. Так что предпочтитаю сразу сети блокировать на почтовике. 

regards
korshunov