Вот что я сделаю:

[fdv]

Предыстория:

сегодня на мой e-mail повалили письма типа(и аналогичные):

Код: Выделить всё

The original message was received at Tue, 28 Oct 2008 13:34:35 +0600
from 78.159.44.30.freenet.com.ua [78.159.44.30] (may be forged)

   ----- The following addresses had permanent fatal errors -----
<ianrt@online.sinor.ru>
    (reason: 550-Mailbox unknown.  Either there is no mailbox associated with this)

   ----- Transcript of session follows -----
... while talking to localhost:
>>> DATA
<<< 550-Mailbox unknown.  Either there is no mailbox associated with this
<<< 550-name or you do not have authorization to see it.
<<< 550 5.1.1 User unknown
550 5.1.1 <ianrt@online.sinor.ru>... User unknown
<<< 503 5.5.1 No recipients

Их много. Это значит, что появился спамер, который в качестве обратного адреса вбил мой и от моего имени рассылает спам. Типа решил мне лично досадить. Почему имеено такой вывод... Потому, что обычно тактика спамера заключается в динамической смене исходящего адреса. В данном случае во всех письмах письмах адрес мой. Из последних событий и чёткого знания моего окружения и моих предыдущих действий я делаю вывод, что отношение в этому спаму имеют люди, заходящие сюда на форум. Собственно моё обращение именно к ним, но публичное, чтобы и другие знали(боялись?).

Итак, что я сделаю:

Я уже вычислил источник писем. это польский сервер с адресом 78.88.8.216. Он прикрыт не плохим шлюзом, но это не имеет значения.
За пул адресов ответввенен VECTRANET. Я напишу ему письмо и кому-то конкретному дадут по голове.
Вот и всё.

inetnum: 78.88.0.0 - 78.88.15.255
netname: VECTRANET
descr: Broadband users of VECTRA S.A.
country: PL
admin-c: MZ805-RIPE
tech-c: KG733-RIPE
status: ASSIGNED PA
mnt-by: VECTRANET-MNT
mnt-lower: VECTRANET-MNT
mnt-routes: VECTRANET-MNT
source: RIPE # Filtered

person: Marcin Zwierzchowski
address: Vectra S.A.
address: Al. Zwyciestwa 253
address: 81-525 Gdynia
address: POLAND
phone: +48 58 6248352
e-mail: m.zwierzchowski@vectra.pl
nic-hdl: MZ805-RIPE
mnt-by: VECTRANET-MNT
source: RIPE # Filtered

person: KAROL GORALSKI
address: Vectra S.A.
Al. Zwyciestwa 253
81-525 Gdynia
phone: +48 58 6248352
e-mail: k.goralski@vectra.pl
nic-hdl: KG733-RIPE
mnt-by: VECTRANET-MNT
source: RIPE # Filtered

% Information related to '78.88.0.0/20AS29314'

route: 78.88.0.0/20
descr: Vectra Technologie S.A. -= BIALYSTOK =-
descr: For abuse: abuse@vectranet.pl
origin: AS29314
mnt-by: VECTRANET-MNT
source: RIPE # Filtered

Почему я уверен, что в этом виноват не мой сервер? Потому, что этот сервер мой. Я там хозяин, мои руки настраивали там почту и фильтры, я знаю его адрес, я вижу его логи. Мне ничего не стоит отключить адрес и сделать другой. Это меньше десяти секунд, но пока есть как есть.

Товарищ, тебя вполне можно найти, даже если ты используешь распределённую систему с большим колличеством скомпрометированных хостов в разных странах. Да, в последнем случае это будет трудно, но не невозможно. Ты только пробуди желание отбросить лень...

P.S. просто я много лет админ.

[имао]

ОМГ, а верующие у нас не брезгуют технологиями =)

[fdv]

имао писал(а):

ОМГ, а верующие у нас не брезгуют технологиями =)

Кто как. Часть из них эти технлогоии и создают.

[SerG]

улыбнуло!

[www]

Товарищ, тебя вполне можно найти, даже если ты используешь распределённую систему с большим колличеством скомпрометированных хостов в разных странах.

такой способ борьбы подходит кончено, но его эффективность на самом деле невелика и очень сомнительна.
Дело в том , что такие сервера - как правило ворованные, либо получен доступ в директории с помошью всяких дыр в скриптах в которые устанавливается скрипт и он шлет весь этот хлам до тех пор пока хостинг не обнаружит эту проблему. Как правило даже хозяева серверов с удивлением узнают от своего провайдера , что их сервер рассылает спам тоннами.
А дальше происходит следующее - хостинг отрубает такой сервер и уведомляет владельца , который написав ответ , что проблема решена опять восстанавливает такой сервер и продолжает спокойно работать.
Таких серверов не сотни и не тысячи - их сотни тысяч, вот отсюда собственно и растут ноги .

Никто уже давно , ну во всяком случае последних лет 4-5 не спамит со своего оборудования

[имао]

держи спамераааа!!!!

[fdv]

www писал(а):

Товарищ, тебя вполне можно найти, даже если ты используешь распределённую систему с большим колличеством скомпрометированных хостов в разных странах.

такой способ борьбы подходит кончено, но его эффективность на самом деле невелика и очень сомнительна.
Дело в том , что такие сервера - как правило ворованные, либо получен доступ в директории с помошью всяких дыр в скриптах в которые устанавливается скрипт и он шлет весь этот хлам до тех пор пока хостинг не обнаружит эту проблему. Как правило даже хозяева серверов с удивлением узнают от своего провайдера , что их сервер рассылает спам тоннами.
А дальше происходит следующее - хостинг отрубает такой сервер и уведомляет владельца , который написав ответ , что проблема решена опять восстанавливает такой сервер и продолжает спокойно работать.
Таких серверов не сотни и не тысячи - их сотни тысяч, вот отсюда собственно и растут ноги .

Никто уже давно , ну во всяком случае последних лет 4-5 не спамит со своего оборудования

Ну это всё не новость. Мало того мне приходилось писать объяснительную немецкому хостеру за поведение хакнутого хоста. Он досил с пяток провайдеров. Только после объяснительно они включили хост обратно в сеть.

В общем я своё слово сказал. Шутки считаю неуместными.

P.S. Спамер больше не спамит.

[SerG]

он боится)))))он раскаивается наверное уже))

[ustas]

SerG писал(а):

он боится)))))он раскаивается наверное уже))

Не, он заливает шелы и готовит новую войну, типа Спамер.Ответный удар

[ustas]

А, где новость то? Это же бомба, спамеры в Солигорске.
Все заголовки блогеров пестрят, Солигорск, город спамеров. Толпы туристов сьезжаются в Солигорск, настоящий город спамеров.
В Солигорске собирается очередной форум спамеров мира.
В Солигорске спешно строят новые гостиницы, номеров не хватает.
Солигорск - столица мира! Серверы Белкалия используют для рассылки спама.
Вывод, делай молча.

[fdv]

ustas писал(а):

А, где новость то? Это же бомба, спамеры в Солигорске.
Все заголовки блогеров пестрят, Солигорск, город спамеров. Толпы туристов сьезжаются в Солигорск, настоящий город спамеров.
В Солигорске собирается очередной форум спамеров мира.
В Солигорске спешно строят новые гостиницы, номеров не хватает.
Солигорск - столица мира! Серверы Белкалия используют для рассылки спама.
Вывод, делай молча.

Иди к столбу прицепись. Выясни у него пару вопросов.

[имао]

прав модера у меня тут нет, но замечание сделать наверное стоит:
fdv, зачем ругаться?

[SerG]

а куда права делись? "гаишник" отобрал за недобросовестное исполнение обязанностей?)))

[ustas]

fdv писал(а):

ustas писал(а):

А, где новость то? Это же бомба, спамеры в Солигорске.
Все заголовки блогеров пестрят, Солигорск, город спамеров. Толпы туристов сьезжаются в Солигорск, настоящий город спамеров.
В Солигорске собирается очередной форум спамеров мира.
В Солигорске спешно строят новые гостиницы, номеров не хватает.
Солигорск - столица мира! Серверы Белкалия используют для рассылки спама.
Вывод, делай молча.

Иди к столбу прицепись. Выясни у него пару вопросов.

А ты бред не пиши. А то спамом завалим.

[fdv]

имао писал(а):

прав модера у меня тут нет, но замечание сделать наверное стоит:
fdv, зачем ругаться?

Это не ругань. Это реакция на совокупные действия автора на форуме в отношении меня. Умён не по годам и это меня раздражает. Завидую.