Podle zprávy Symantec tvoří 75 % pošty spam

Kdyby spam opravdu někomu vadil, jakože prý způsobuj obrovské ztráty v ekonomice), tak by se s tím začalo něco dělat. Stačilo by, aby internetoví provideři odstrihávali servery, které masívně rozesílají maily. I kdyby šlo o pochybný ostrov v Karibiku, šel by odstřihnout celý. A provideři by měli ekonomický zájem na funkčnosti, aby mu zákazníci platili za funkční službu.

Někdy v roce 1998 jsme instaloval Slackware a nakonfiguroval qmail na server ve firmě. Něco jsem první den rozchodil, něco jsme si nechal na další den. Server jsem nechal puštěný přes noc. Neměl jsem doladěné ipchains a za tu noc můj open relay vyčmuchal nějaký spamer a začal přes něj rozesílat tisíce mailů. Hned ráno mi volal provider, ať s tím okamžitě něco udělám, jinak že mě odstřihnou. Stačilo pár řádků s ipchains a bylo.

Takže, když se chce, všechno jde. A je to přitom celkem snadné. Ale jak je vidět, nikdo nemá zájem s tím něco dělat.

Staci stiahnut nejaky keygen.exe a spustit, okrem vygenerovania kodu zrazu zacne pocitac hromadne pripajanie na 25 porty (v horsom pripade ani ten kod nevygeneruje), u mna to bolo 100 sucasnych konekcii.

Niektore "stranky" zas bezne podsuvaju stiahnutie .exe suboru aj ked len pouzivatel browsuje, tieto botnet siete mavaju velmi vtipne sposoby sirenia, zaplatovany system na ochranu nestaci ak clovek spravne klikne "spustit".

Mozno ak by existovala skupina ludi co by analyzovala botnet siete, mozno by slo tieto siete odstavit, pripadne zahltit (nezmyselnymi prikazmi) tak aby nemohli prijimat prikazy od spammera. Pripadne zistit odkial presne prijimaju prikazy a vystopovat tak dotycneho.

tohle muze delat jen maly ISP ktery ma trafik limitujici k nule. My mame pres 700 serveru (masin) a je tam velice heavy smtp trafik. tohle realtime kontrolovat na spamy by stalo prilis penez, co by nikdo nezaplatil. Zakaznici chteji levny hosting a ne hosting co jim kontroluje *odchozi* postu na spamy.

pro zajimavost masina na ktery jedou levny php weby povetsinou s web forama (asi 8k domen) dela 30-50 mailu/sec.
Kontrola na spamy je strasne pomala, kontrola na viry je mnohonasobne rychlejsi.

spamy se ze shared hostingu prakticky neposilaji a z dedicated hostingu obvykle jen kdyz ty masiny nekdo crackne. Ale muzu rici, ze pouzivani cracknute masiny na spamovani je dost vzacny priklad, obvykle se s nima DOSi IRC servery, pouzivaji se na adult hosting nebo crackuji ssh2 hesla po okoli. Taky kdyz si prohlidnete hlavicky spamu, tak vidite, ze to jsou temer vzdy home useri.

Kdyz shrnu ty stiznosti co prichazeji tak nejvice je jich na warez a na ilegalni sireni multimedialnich souboru, druhe misto tvori stiznosti na bruteforce ssh utoky, stiznosti na spam je pomerne malo.

My resime jen ty co dojdou pisemne s poradnou adresou odesilatele a telefonim cislem. Kdyz nas nekdo DOSi tak proste v BGP neakceptujeme routy te site co nas DOSi a budto nam pak ti postizeni zatelefonuji a domluvi se, nebo holt nebudou mit ip tranzit pres nas a pristup k nasim serverum. Na vysetrovani tehlech incidentu nejsou lidi a na zamestnani lidi co by delali security nejsou prostredky ponevadz je to investice, ktera se nikdy nevrati. Platne zakony dodrzujeme a kdyz dostanema narizeni soudu, tak pochopitelne tu danou masinu vypneme.

Ipcahins? Nekonfiguruje se to spise ve /var/qmail/rcpthosts?

Nee, ve /var/qmail/control/rcpthosts

a mozna vic, aspon podle toho nehoraznyho balastu, kterej chodi mym 900 uzivatelum.... strasna vec ty spamy...

Tak se dívám na dnešní statistiky jedné mé antispamové brány a vidím, že spam tam dělá 97,2%.

Processed: 50,645 465.7Mb
Clean: 1,409 2.8%

Uz aby se zacali zavirat spameri na 20 let nucenych praci v kamenolomu na Sibiri. Ovsem pravda, nejde jim o nic jineho, nez o blaho lidstva. Podle jejich nabidek by byl clovek jiz tenky, jak nasada od kostete, mel dvacetikilova prsa, trimetrovy penis, sbirku pravych falesnych Rolexu a prazdne konto v bance.