ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Victor Sudakov                       2:5020/400     14 Nov 2006  11:36:01
 To : Eugene Grosbein
 Subject : Re: Вопрос про greylist
 -------------------------------------------------------------------------------- 
 

 Eugene Grosbein wrote:
 
 >  VS> Можно пару примеров спамерских доменов? Это не выражение недоверия,
 >  VS> просто интересно.
 
 > Я к таковым отношу, в частности, все домены, которые в качестве
 > MX имеют 127.0.0.1 или аналогичную фигню и когда есть массовый спам
 > с from из такого домена. 
 
 А это интересный случай. Я однажды обратил внимание, что такие домены
 очень часто имеют SPF запись в виде "v=spf1 -all". Как только я
 включил проверку SPF, количество подобной почты резко сократилось.
 
 Возможно, такие домены являются не спаммерскими в полном смысле слова,
 а результатом какой-нибудь "парковки доменов" или отключения абонентов
 хостинга за неуплату. А спам с from из такого домена может не иметь
 отношения к владельцу домена.
 
 > Hапример, таким очень долгое время
 > был evafan.com. Сейчас проверил - оказывается, его в этом июне
 > наконец привели в божеский вид.
 
 SERVFAIL
 
 >  VS> Мне всегда казалось, что в приходящем спаме From (и envelope from)
 >  VS> имеют вполне случайный харектер. Даже если рекламируется веб-сайт,
 >  VS> например www.fakerolex.com, то обратный адрес будет откуда угодно,
 >  VS> только не из fakerolex.com.
 
 > Часто бывают случаи когда from неслучаен.
 
 Вот на это было бы интересно посмотреть.
 
 -- 
 Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
 2:5005/49@fidonet http://vas.tomsk.ru/
 --- ifmail v.2.15dev5.3
  * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор