Спамеры рехнулись :(

const_mech

aLexx programmer писал(а):Для примера, у нас в локалке зафиксированно 150 адресов, с которых постоянно идус вирусные атаки. Но владельцы этих адресов никак не реагируют на просьбы поставить наконец антивирус. А в руководстве локалки сидят люди, которых кроме денег ничего не интересует, и они не позволяют админам отрубать от сети заражённые компьютеры неоднократно уже предупреждённых владельцев

Если владельцы адресов никак НЕ реагируют на просьбы, может они и есть сознательные спамеры?

aLexx programmer писал(а):Но разве будет кто-то в здравом уме рассылать что-то со своего личного ip-адреса (если, конечно, он не динамический)?

А чего им бояться? Ведь владельцы локалки их поддерживают.

Получатель спама имеет возможность установить, с какого конкретно IP пришло письмо? И заблокировать все письма с этого IP.

Darkcat

const_mech писал(а):Получатель спама имеет возможность установить, с какого конкретно IP пришло письмо? И заблокировать все письма с этого IP.

Далеко не всегда это возможно и чаще всего бестолку. Спамер раскидывает свои трояны по всему миру, превращая компы в smtp-гейты. И через них работает. Заблокируете вы совершенно левый адрес, с которого почта больше и не будет приходить никогда.

const_mech

Darkcat писал(а):Далеко не всегда это возможно и чаще всего бестолку. Спамер раскидывает свои трояны по всему миру, превращая компы в smtp-гейты. И через них работает. Заблокируете вы совершенно левый адрес, с которого почта больше и не будет приходить никогда

Толк очевидный: Мне и НЕ нужны с этого левого адреса письма. Вообще никакие!

Пока с адреса ничего НЕ идёт, он и НЕ блокируется.
Если первое же письмо с этого адреса оказалось спамом, адрес можно спокойно блокировать именно навсегда (а можно на время, на пару месяцев).
Если раньше с нужного адреса приходили деловые пиьсма, а потом пошел спам, то это повод для того, чтобы связаться со своим респондентом и предупредить его о том, что его компьютер заражен.

++++++++++++++++++++

Darkcat писал(а):Далеко не всегда это возможно

От чего зависит возможность/НЕвозможность?
От того динамический/не_динамический IP у отправителя? Или есть ещё какие факторы?

Если возможно, то достаточно иметь какую-то программу-детектор на клиенте получателя или она должна быть на сервере, где почтовый ящик хранится?

Darkcat

Тебе придется заблокировать половину инета.

Второе. Если тебе с релея пришел спам, то совешенно не факт, что это левый релей. Например, smtp.stream.ru - это единственный (часто) способ отправить почту Стримовцем. Даже если ящик у меня в другом месте (Zenon), но Зеноновский релей меня не пропускает - там Стрим забанен. Поэтому отправляю через Стримовский релей. Адрес динамический, поэтому через пару минут с моего же адреса может идти вагон спама (с другой машины).

const_mech

Понятно. На первое (заблокировать половину инета) я пойти согласен, а вот второе делает блокировку IP неприемлемой.

Но это и с ламеров всю ответственность снимает. Не в них проблема, а в самой организации почтовой сети. Даже если все будут сидеть под файерволами, спам это НЕ остановит.

++++++++++

А вот такая возможность реальна?

Проверка правильности адреса отправителя.
Если на адрес x@y.z пришло письмо с адреса w@v.u то сервер y.z запрашивает у сервера v.u подтверждение о том, что такое письмо действительно отправлялось. И по результатам проверки уже по разному обрабатывает письмо.

aLexx programmer

const_mech писал(а):Если владельцы адресов никак НЕ реагируют на просьбы, может они и есть сознательные спамеры?

Скорее, жуткие ламеры