Re: TPSA władcą internetu (blokada portu 25) - moja korekta

Autor: <bofh_at_nano.pl>
Data: Sat 05 Dec 2009 - 09:48:25 MET
Message-ID: <hfd6pg$b6s$1@news.supermedia.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

Sylwester Zarębski pisze:
> Dnia Fri, 04 Dec 2009 23:30:28 +0100, Krzysztof Halasa napisał(a):
>
>> Sylwester Zarębski <zbieracz@isp.net.pl> writes:
>>> Co oznacza powyższe? Że zanim administrator serwera się dowie, że ktoś
>>> wysyła przez niego spam (wystarczy jedno konto i jeden sobotni wieczór),
>>> już będzie na kilku RBLach. Cofnięcie potrwa tydzień/dwa, paru klientów
>>> pójdzie sobie do kogoś innego, w sumie nie ma problemu, prawda?
>> Przeciez dokladnie tak jest od dawna. Jak bys sobie to wyobrazal
>> inaczej?
>
> Nie, teraz jest inaczej, spam lata w zasadzie losowo, a najczęściej
> prosto do serwerów docelowych. Jeszcze nie zaczęło się polowanie na
> konta, jeszcze botnety nie zbierają haseł z programów pocztowych.
> Zwróć uwagę, że botnety zaczną wykorzystywać serwery jak ongiś
> open-relay, a bazy z odpowiednimi danymi będą dostępne za parę
> miedziaków. Ile czasu minie, zanim to nastąpi?

Tylko, że po pierwsze jest mniej serwerów niż zombie w sieciach
klienckich. Administratorom zależy bardziej i mają (zwykle) większą
wiedzę niż userzy. Więc poziom spamu będzie niższy niż w przypadku
słania ton śmieci przez różne zombiaki.

wer
Received on Sat Dec 5 09:50:03 2009

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 05 Dec 2009 - 10:40:02 MET