Re: ДЛЛя Л greylist

From
Auster (2:5020/400)
To
Dmitry Pryanishnikov (2:5054/37.63)
Date
2006-11-14T20:02:40Z
Area
RU.UNIX.BSD
From: Auster <lrou@x.ua>

Dmitry Pryanishnikov <dmitry@atlantis.dp.ua> wrote:
 
>> и чтобы привести чтото более общее чем просто инфо с моих наблюдений
>> (в которых я могу и ошибиться), нп посм. ссылку:
>>           http://www.techworld.com/security/news/index.cfm?NewsID=2154
> О, наконец-то конкретика. Спасибо, почитаю.
>
   Еще спрошу - по первой ссылке что была (why-not-use-spf)
   мне интресно твое мнение - ты также, как некоторые, считаешь
   что статья необьективна и тенденциозна?


>> Nov 13 22:23:57 XXX milter-greylist: Sender IP 194.158.104.228 and address
>> <nokp@club-internet.fr> are SPF-compliant, bypassing greylist
> Кстати, показательная тенденция.
>
  Это был чистый пример с spf-compliant спамом, но также довольно много
  его приходит с spf-пофиг, _но_ с релеев которые для своих доменов хоть
  и держат spf-записи - но от своих клиентов спам прекрасно при этом релеят.
  (их я тоже назамечал достаточно).

  Вообще говоря я также вообщето считаю, что адаптация спама к spf
  пока еще довольно незначительна, и относительно немного спамеров
  вообще задумывались о данной(spf) технологии, но лишь по одной причине -
  очень мало (по сравнению с другими методами) кем и где отшибается спам
  на основе spf-fail. Нп у меня по тестам: чистых fail (note: fail, не softfail)
  исключительно только по которым должно бы отшибаться мыло, - было около
  абсолютного нуля.

 А пока не станет значительным относительное (к другим методам) количество
 отшибов спама с spf-fail - до тех пор спамеры дкмаю чтj также особо и
 непочешутся (похоже пока только самые "правильные" озабочивались о spf).
 Если же все таки почешутся, предполагаю что -
 spf-compliant спама будет_больше_чем спама spf-noncompliant.

 т.е. - и неважно затем будет "кто лучше знал коран к тому времени
 когда сдохнет или ишак(мыло+спам), или Шах(spf)" :)


> Большинство спама с рекламой семинаров и прочей ерунды как раз вливается
> через SMTP-_сервера_ (против них greylisting бесполезен) wanadoo.fr /
> orange.fr. Тут уже придется заниматься дискриминацией по национальному
> признаку (пока уроды не настолько достали, но возможно они своего добъются).
> 
  административно здесь - это теже bl, пусть и построенные по нац. и/или региональному принципу. т.е. с чего начали туда и вернемся :)).



-- 
Auster Vl.
--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 50/12 400/814 450/159 1024 461/43 132 640 469/999 4616/3 4625/8
SEEN-BY: 4641/444 5000/76 5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28
SEEN-BY: 5019/31 5020/18 175 194 400 545 982 1057 1909 1922 2238 2395 2871
SEEN-BY: 5020/4441 5021/29 5025/3 5026/14 45 5027/12 5030/1080 1957 5034/10 13
SEEN-BY: 5035/3 38 5036/1 5045/7 5049/1 5051/15 5054/1 4 8 9 11 28 35 36 37 45
SEEN-BY: 5054/63 66 67 70 75 84 85 5059/9 5060/88 5061/15 5062/10 5063/3
SEEN-BY: 5064/7 5066/18 5075/5 5076/1 5077/70 5080/1003 5084/9 5085/13 5095/20
SEEN-BY: 5096/18 6001/10
PATH: 5020/400 545 5054/1 37