Lazno optuzivanje sa slanje SPAM-a

Samo hocu da obavestim zainteresovane o tome sta mi se desilo.Sigurno je jos neko to iskusio a mozda i mnogi.
Naime jednog lepog dana pri slanju poruka(sa OE 6) pojavi mi se poruka o gresci,kad malo bolje zagledam u tekst greske vidim da sam ja "optuzen" od strane vise lica za spamovanje i ima url sajta(spam lista valjda).Tamo saznam koji su me to ljudi prijavili,ljudi za koje nikad nisam cuo,i kazu da ce me ibrisati sa crne liste u roku od 48 sati od poslednjeg poslatog spama.Dalje se navodi i moja ip adresa(trenutna) i tu pocinjem polako da kapiram sta se u stvari desilo.Posto kao i vecina u SCG pristupamo preko modema i automatski namse dodeljuju ip adrese pri svakom kacenju,mora da je spammer imao ovu adresu dok se bavio svojim casnim poslom(mdaa..).Tako da resenje problema je u ponovnom kacenju na net.E sad ako vas use*e da uzastopce dobijete crni ip address,onda mislim./...da sam zavrsio svoje uvodno izlaganje//

Od prijatelja saznah da mi nemože poslati e-mail poruku jer mu na njegovom serveru kaže da mi je e-mail izlistan na www.rbls.org - odnosno na rbl listama je iz dva moguća razloga: ili se sa nje pokušalo spamovati ili je sa te
adrese došlo dosta virusa.

Mail inače koristim za webstranicu na kojoj postoje servisi (forum, preporuka, linkovi, shoutbox), te kao kontakt sa posjetiocima i kao administrator morao sam je istaknuti. Nažalost, nisam je kodirao protiv spam-botova.

Nedavno primao veliku količinu spam mailova od jednog posjetioca čiji je kompjuter bio zaražen W32/Netsky.p.

Dobio sam ovih dana zbunjujuću poruku: Mail delivery failed: returning message to sender koja sadrži crv W32/Netsky.d. Pomislio sam da sam ga i ja pokupio negdje, ali je čudno bilo to što je originalna poruka poslata sa kompromitovanog e-maila i IP adrese iz druge države, a ne moje i na potpuno nepoznat e-mail.

Za svaki slučaj skinuo sam alat za uklanjanje pomenutog crva koji nije ništa pronašao na PC-u.

Kako ide sa tim rbl-listama? Moram li mijenjati mail ili šta da poduzmem?

Hvala unaprijed na svakoj konstruktivnoj sugestiji.

RBL liste se prave ako postoji rupa na mail serveru i on je tzv. open relay - odnosno ako moze bilo ko bilo kome da salje mail bez provere. KOji je tvoj mail server, tj. njegova ip adresa?
Recimo na jednom serveru se ovako manifestuje odbijanje primanja maila kad se IP nalazi na listi RBL-ova:

Kao sto vidis, pokusao je mail server sa adrese 211.161.142.9 da posalje mail, ali posto je na listama, vracena mu je poruka da se nalazi na listi, gde to moze da vidi i gde moze da zatrazi uklanjanje sa liste.


NIje to nista cudno. Neciji virus (mozda tvoj, mozda neko kome si salo mailove pre toga i ima tvoju adresu) pokusa da se posalje na neku adresu. Ta neka adresa shvata kao da si ti poslao mail, i posto ne prima viruse (ima antivirus program) vraca poruku tebi da si zarazen (iako mozda nisi). Zato dobijes takve poruke, a IP sa koga je poslat je u stvari zarazeni racunar (obicno).


Zavisi. Ako si ti konfigurisao mail server - onda moras da ga zastitis i zatrazis izbacivanje sa listi. Ako je to mail provajdera - onda on to treba da uradi i treba da mu se zalis oko toga.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Hvala ti na odgovoru.
Dobra stvar je da e-mail sa hotmaila može proći. A vidjeću i sa webmasterom kod kojih hostujemo da li on može skužiti o čemu se radi.

RBLS je jedan do nacina - najcesce jedini koji domaci provajderi koriste za donosenje doluke da odbiju email tretirajuci ga kao spam. Nama se to redovno desava cak kad samo saljemo odgovor na primljen mail. probali smo da sa provajderima najdemo resnej medjutim oni ne zele ni da cuju da nasu email adresu sa koje radimo samo tehnickui podrsku stave na white list.

Tim pre sto je recimo na http://rbls.org server na kome je SMTP server sa koga saljemo postu izlistan kao spamerski - stalno nedostupan. Ove (RBLS) liste su neprakticne jer one odbacuju SVU postu sa odredjene IP adrese ili cak celog subdomena sto lici na unistavanje komaraca atomskom bombom.

Ilustrovacu to sledecim primerom: zamislite situaciju u kojoj krenete u inostranstvo i cim izadjete iz zemlje uhapse vas sa obrazlozenjem da poticete iz Srbije, zemlje iz koje ima lica koja se traze po optuzbi za ratne zlocine, pa po onoj narodno "skim si takav si" da vas na osnovu geografske lokacije gde zivite svrstaju u isti kos sa pravim krivcima.

Upravo na to lici proglasavanje IP adrese za spamersku.

Nazalost provajderi su prepotentni i prepametni i nismo uspeli da pronadjemo resenje sa njima. Oni cak i kad im pokazete kopiju maila umesto da se kao ljudi izvine ubedjuju vas da vi jeste spamer.

Cela prica o odbijanju isporuke poste na ovaj nacin je daleko od korektne, ona je diskriminatorska a provajderi zapravo ne stite od SPAM-a (yahoo, hotmail itd nisu na rbls listama a sa njih stize najveci broj spama). Oni zele kontrolu i zele da se pitaju cak i za vasu postu - da li treba da je primite. To je grubo zadiranje u vasu privatnost.

Ona izmedju ostalog pokazuje nestrucnost lica koja rade kod provajdera i zato ako vam se desi da poruka koju uputite nekome bude vracena - a nije spam - OBAVEZNO MU PISITE SA DRUGOG NALOGA I ZAMOLITE DA PROMENI PROVAJDERA. Objasnite mu da njegov provajder TAJ I TAJ ne zeli da mu uruci poruke koje mu saljes i ko zna koliko jos drugih, jer sebi daje za pravo da odlucuje sta on treba da primi a sta ne.

To je jedini nacin da se borimo protiv takve samovolje provajdera jer njihove akcije nisu zasnovane ni na jednom zakonskom aktu ove drzave.

Druga opcija je da pokrenemo zajedno inicijativu za donosenje ANTI-SPAM zakona. RBLS ne moze biti jedini kriterijum za procenu da li je nesto spam ili ne.

Ako ste zainteresovani za ovakvu inciijativu, pisite nam na [email protected]
Svim snagama cemo je podrzati.

NIKO ENMA PRAVO DA VAS LAZNO OPTUZI ZA ONO STA NE CINITE, PA NI PROVAJDERI.

Potpis

------------------------------
InfoXPress www.infoxpress.co.yu
...Just Web Site is Not Enough
------------------------------
+381 (0)63.80.000.20
+381 (0)63.80.000.30
------------------------------