ДЛ░╡Ля ░╡Л greylist

From

Alex Mogilnikov (2:5054/70)

To

Ilya Kulagin (2:5054/37.63)

Date

2006-11-15T15:25:58Z

Area

RU.UNIX.BSD

Привет Ilya!

15 Nov 06 10:45, Ilya Kulagin писал Alex Mogilnikov:

 AM>>  Но на каком основании
 AM>> делается предположение, что такой отправитель не является
 AM>> спамороботом?

 IK> На основе пристального взгляда в потол(зачёркнуто) мейл-логи. В
 IK> результате какового выясняется, что примерно 95% спама идёт с
 IK> затрояненных или иным образом неуправляемых компьютеров, и от
 IK> поддельных адресов from.

    Я это уже понял. Но в этих рассуждениях мне чувствуется некоторая непоследовательность. С одной стороны, Дмитрия не утсраивает, что будет приниматься спам, если спаммер случайно подставит адрес, с которым действительно ведется переписка, хотя ИМХО вероятность такого совпадения крайне низка. Я думаю, количество адресов, из которых случайно выбирается адрес отправителя, на 3, а то и 4 порядка больше количества постоянных корреспондентов получателя. То есть, как я понимаю, вариант отбрасывается из-за одной только возможности такого совпадения. С другой стороны, возможность затроянивания хоста, домен которого имеет spf, и подстановки в адрес отправителя этого домена, отбрасывается...

    Не подумай, что я пытаюсь с чем-то спорить, просто я хотел уточнить, на чем основана предлагаемая идея. Она, как я понял, основана на статистике, имеющей место здесь и сейчас...

 AM>> упустил какой-то ключевой момент? Это получается, что любая
 AM>> собака, опубликовавшая SPF, может слать тебе письма?

 IK> Более того - любая собака, поставившая себе сендмейл. Не спамбот,
 IK> которому похер доставка, а просто нормальный мейлсервер.

    Как тут уже писалось ранее при обсуждении серых списков, и паузы приветствия, нормальный мейлсервер, выполняющий все положенные таймауты и перепосылки, будет не в состоянии рассылать такое количество писем, какое рассылает не следующий стандартам спамбот...

Всего наилучшего,                                 [Team PCAD 2000]
Алексей М.
... Посетители должны общаться по сети.
---
 * Origin: === Сисоп спит - почта идет === (2:5054/70)
SEEN-BY: 5020/545 5054/1 4 8 9 11 28 35 36 37 45 63 66 67 70 75 84 85

PATH: 5054/70 1 37