Názory k článku
Nový botnet se silou 400 000 PC
-
lol (neregistrovaný)mam greylisting, mna sa to netyka ... jedine ak by to bol vyslovene ddos, ale spam ako vedlajsi efekt - komunikacia so spammerom vyzera asi takto:
mail from: evil@spammer.com
250 ok
rcpt to: some@email
421 temporary envelope failure (#4.3.0)
a papa spamer :) A ksi nenaje cas na opatovne dorucenie za hodinu tak ma smolu ... a ked by aj nasiel, je dost mozne, ze uz bude v RBL -
Tom (neregistrovaný)1) Jiz dnes spameri posilaji majly v davce nekolika kusu na email
2) Nikde neni psano, ze se ma opakovat poslani za hodinu, kdyz pujde legitimni mail za pul hodiny ma smulu (obzvlaste, pokud bude opakovat doruceni jen jednou)?
3) Spousta MTA nema tohle opakovane rozesilani implementovano korektne, maily nemusi prichazet
Dokud jde jen o vas soukromy email, pripadne nejaky freemail, tak to reseni muze postacovat - ovsem ve chvili kdy prejdete do komercniho sveta... -
Zmiňujete dvě různé věci.
1. nechápu... myslíte jako že kopie a skryté kopie... zajímavá featura, ale nějak nesouvisí s graylistingem.
2. graylisting by se asi neměl aplikovat na sítě kterým máte sloužit jako smart host. Tedy ani ne k sítím kde čekáte mail "od klientských počítačů". Naopak pokud používáte graylist je dobré používat i whitelist, aby důvěryhodné smtp servery nebyly obtěžovány zpožděním. Strategie je jasná.... graylistovat jenom servery kterým nevěříme, pokud je server důvěryhodný, nebo je z důvěryhodné sítě(v případě využití jako relay) doručit co nejdříve.
3. Proti koncovému klientovi by graylist neměl být aplikován... viz bod 2.
Ve chvíli kdy jdete do komerčního světa s pohledem co máte, tak se nedivím, že toho spamu máme tolik ;)... ale co aspoň že víte že něco jako graylist je, je mnoho odborníků i z řad správců mailserverů kteří ani to neví :) -
lol.
DDos je typ útoku který má za úkol znepřístupnit službu legálním uživatelům. V případě DDos je nejčastější strategií (zároveň tou nejjednodušší, takže mezi hackery odsuzovanou :) ) zahlcení serveru nesmyslnými požadavky aby legální uživatel nemohl službu užít....
Spamerům naopak jde o to aby mailserver sloužil přesně účelu na který je... doručoval poštu... určitě jejich cílem není útok na znepřístupnění služby... tudíž to nelze za ddos považovat.
