[MASOCH-L] UCEPROTECT

[Leandro Carlos Rodrigues]

Conforme já foi dito nesta lista de discussão, não devemos utilizar a
DNSBL da UCEPROTECT.
Porém nós temos a Certificação da ReturnPath e isto nos obriga a sempre
monitorar as DNSBL mais utilizadas.
Percebi que recentemente nosso IP não estava mais listado na
dnsbl-3.uceprotect.net e permaneceu não listado por algumas semanas.
Isto significa que a ASN 28573 da empresa NET Servicos de Comunicao S.A.
não está mais listada nesta DNSBL.
Fiquei curioso pois em nosso monitoramento das DNSBL mais utilizadas,
nunca tinha visto a ASN 28573 não ficar listada nesta lista por tanto tempo.
Alguém sabe se a NET está realizando algum programa para redução de spam
oriundos de seus clientes de IP fixo?

Atenciosamente,

*Leandro Carlos Rodrigues
TI - All Chemistry do Brasil Ltda.
(11) 3014-7100
***
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l

[Julio Cesar Covolato]

Olá Leandro.

Certamente ela vai voltar logo,logo...

Tenho vários clientes com ip fixo da NET, rodando postfix/pop3/imap e para
contornar esse problema, faço relay num servidor com ip "limpo" no TIC. Os
emails de entrada (MX) vão direto pro servidor do cliente com ip da NET.

[]'s

--
-----------------------------
_ Julio Cesar Covolato
0v0 <ju...@psi.com.br>
/(_)\ F: 55-11-3129-3366
^ ^ PSI INTERNET
-----------------------------

[Leandro Carlos Rodrigues]

Julio,

Já faz mais de um mês que falamos sobre este assunto e a NET continua
não listada na dnsbl-3.uceprotect.net.
Fiquei intrigado com isso e decidi conversar com o engenheiro de infra
deles.
Ele me disse que a empresa dele está participando deste programa do
bloqueio da porta 25 que está sendo discutido nesta lista nos últimos dias.
Será que o problema deles era só isso? Se for, então esse bloqueio da
porta 25 será extremamente eficiente para combate ao SPAM.

Atenciosamente,

*Leandro Carlos Rodrigues
TI - All Chemistry do Brasil Ltda.
(11) 3014-7100
***

Em 31/01/2012 08:58, Julio Cesar Covolato escreveu:
> Olá Leandro.
>
> Certamente ela vai voltar logo,logo...
>
> Tenho vários clientes com ip fixo da NET, rodando postfix/pop3/imap e para
> contornar esse problema, faço relay num servidor com ip "limpo" no TIC. Os
> emails de entrada (MX) vão direto pro servidor do cliente com ip da NET.
>
> []'s
>

[Danton Nunes]

On Mon, 12 Mar 2012, Leandro Carlos Rodrigues wrote:

> Fiquei intrigado com isso e decidi conversar com o engenheiro de infra deles.
> Ele me disse que a empresa dele está participando deste programa do bloqueio
> da porta 25 que está sendo discutido nesta lista nos últimos dias.
> Será que o problema deles era só isso? Se for, então esse bloqueio da porta
> 25 será extremamente eficiente para combate ao SPAM.

SIM, é muito eficiente. No meu entender é a mais eficaz de todas as armas
anti-spam. Tando que os spammers tem feito um esforço enorme para garimpar
nomes e senhas válidas para que seus bots usem a porta 587 com
autenticação válida. A atividade de "password harvesting" tem aumentado
muito nos últimos meses, pode conferir em seus logs a quantidade de
conexões pop, imap, e mesmo smtp, com usuários e senhas inválidos.

-- Danton

[Leandro Carlos Rodrigues]

Muito interessante e simples a ideia. Não entendo como não a tiveram antes.
Pelo que vejo, estamos chegando ao ponto de reduzir estes malditos
spammers a pequenos insetos que poderemos identificar e matar todos com
uma única chinelada.

Atenciosamente,

*Leandro Carlos Rodrigues
TI - All Chemistry do Brasil Ltda.
(11) 3014-7100
***

[Danton Nunes]

On Mon, 12 Mar 2012, Leandro Carlos Rodrigues wrote:

> Muito interessante e simples a ideia. Não entendo como não a tiveram antes.
> Pelo que vejo, estamos chegando ao ponto de reduzir estes malditos spammers a
> pequenos insetos que poderemos identificar e matar todos com uma única
> chinelada.

menos, menos!