Telekom zatvara port 25 za dinamicke IP

E da su prvo njega i njemu slične pohapsili pa da se pokazalo kako to nije delotvorno, pa i da ih razumem. Ovako, idu onako kako im je najlakse.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

dobro onda, kako bi ti Pedja resio pitanje spama (bez odlazenja u ekstreme...) ?

Šta je problem sa dinamičkom adresom?
Zna se u kom trenutku je koji user imao koju IP. Vrlo jednostano se identifijuke user, useru se ukine pravo korišćenja usluga i sl.
Problem je bad PR koji dobije ISP za dobar potez. Pa onda ispaštaju svi...

pazi ... sve moze da se namesti ... pitanje je koliko to kosta.

predpostavimo da si ti strucnjak za to ... (bez cinizma) ... koliko bi naplatio telekomu da im podesis sledece:

- kad neko ima veliki borj konekcija na portu 25
- da se vidi koji je user
- useru se odmah posalje MAIL/SMS , da je verovanto zarazenj virusom ili vrsi SPAM i da ce mu biti zatvoren port 25 do daljnjeg
- zatim se toj dinamickoj IP, blokira port 25
- zatim se u bazu taj username ubaci kao spamer , das bi se pratio zbog dinamickuh IP
- non stop se prati koju IP ima taj user
- kad dobije novi IP, odmah se aktivira pravilo za blokiranje porta 25 za taj novi IP
- IP adresa koju je user oslobodio, ... cim se oslobodi , to se prepozna naravno, jer se prati taj user non stop , dakle kad se oslobodi , odmah se prvo vidi da njije dodeljena drugom useru koji je takodje "SPAMER"
- ako jeste dodeljena SPAMER useru, blokada ostaje aktivna
- ukoliko nije dodeljena takvom useru, blokada se ukida.

i to se radi za svih 200k korinsika i 200k Ip adresa, koliko ih Telekom ima u ovo trenutku ...

... i to na svaku konekciju /diskoneciju


nista lakse ... :)


evo bilo ko ... koliko bi naplatili telekomu implementaciju ovakvog sistema ?

Takav sistem, koji funkcionise na taj nacin, ne postoji, a da se napravi potrebne su godine...
Mislim da Telekom ima oko 400K ADSL usera.
A da blokiraju user_send_limit na 50 mailova dnevno?

Potpis

Merenje brizine
interneta

A da korisnike koje markiraju kao spamere jednostavno prebace na pool IP adresa na kome je blokiran taj port?

Potpis

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

LJudi da ste vi meni živi i zdravi, u BiH je sve jedan provajder to riješio još prije 2 godine... Konretno za slučaj Banja Luke, prvo Navigo SC i Elta Kabel, nakon mjesec-dva Aneks a nakon godinu dana i Telekom (kada više ni njihov mail servis nije radio)...

Razlog leži u http://www.uceprotect.net listi koja čitav AS broj strpa na blacklistu iako mail server provajdera nema veze sa spamom. Kako sami kažu,



Iskren da budem, prije 2 godine se ovo moralo uraditi. Sada nisam siguran da se ova blacklista koristi kao što se prije koristila...

Inače prijedlog za sve administratore, grupišite sve korisnike statičkih IP adresa u jedan opseg mreže i otvorite port za kompletan opseg tako da korisnike statičkih IP adresa (koji obično kod sebe drže servere) riješite odjednom a ne jednog po jednog..

Potpis

RFC1912 kaze "Treba da ima", a mozemo da diskutujemo i da li je PC zakacen preko DSL-a Internet host i ako jeste da li iko ima pravo da mu blokira portove.

Ali to nije bitno, kao sto je vec predlozeno, ako bi PTR imao neku standardizovanu formu koju prepoznaju bar anti-spam alati (sto je danas obicno slucaj), to bi vec donijelo dosta koristi. Odsustvo PTR-a bi omogucilo mail administratoru da blokira sve konekcije sa hostova koji nemaju PTR i time ustedi na resursima potrebnim za procesiranje poruka.

Osim toga, siguran sam da postoji rjesenje koje bi omogucilo da port 25 bude blokiran samo za korisnike za koje postoji osnovana sumnja da njihove masine sire spam (e.g. vise od 50 konekcija dnevno na vise od 10 razlicitih adresa po portu 25). To bi bar postedilo ljude koji koriste validne SMTP releje.

Ne svidja mi se to svi (korisnici) su krivi dok se ne dokaze suprotno i blokranje portova uopste od strane nekog viseg autoriteta (na cije odluke nije moguce uticati) za radi opsteg dobra. Sutra ce to biti UDP 53 pa cemo moci da vidimo samo ono sto Telekomov DNS hoce da razluchi. a moci cemo da se zalimo Vodovodu.

Blocklist-e koje blokiraju citavu klasu ili AS i jos naplacjuju skidanje sa liste su obican extortion business i krivicu snose oni koji ih koriste kao odlucujuci faktor za filtriranje email-a. To nisu ozbiljni servisi ili mail serveri. Ako vec Telekom trpi toliku stetu (finansijsku) zbog krajnjih korisnika onda im se vjerovatno isplati da uloze u neki sistem koji bi zaustavljao spam i selektivno blokirao adrese krajnjih korisnika.