On 20.07.2022 13:32, Arni wrote:
> zgłaszam do spamcopa, do właściwych abuse@ których spamcop czasem
> pomija, czasami tutaj. Po cholerę mi drążyć kto zlecił spamerowi
> wysłanie spamu? Dziesiątki mniejszych czy większych firm, często
> zagraniczne. Pokaż mi RBL który listuje ZLECENIODAWCÓW.
https://polspam.pl/dlst.php
To się nazywa collateral listing. Nic nie daje uganianie się za ajpikami
czy domenami spamera. Spamer zawsze się chowa za inną domeną. Jawnie się
chowa czyli wysyła z innego adresu domenowego i adresu IP ale każe sobie
odpowiadać na inny, nawet prawdziwy.
Dobrze ustawiony Spamassassin potrafi wyłapać przemycane domeny stron
www czy e-mailowe w treści maila, który przychodzi z losowego miejsca, z
losowej innej domeny czy losowego IP.
Jak się nie postarasz i nie znajdziesz zleceniodawców spamu to oni będą
dalej ci wysyłać ten syf. W końcu zrozumieją, że my użytkownicy, po tej
drugiej stronie też mamy na nich sposoby.
> Spam przychodzi
> od zleceniobiorców i tych blokuję. No prościej sie nie da. Póki nie ma
> mechanizmów nacisku na zleceniodawców to szkoda mojego czasu.
Zwróć uwagę jak działa Polspam. Jak domena wpada do RBL-a to jej host i
MX też wpadają do RBL, same wpadają. Poczytaj dokładnie. Jak spamer się
przeniesie do innego operatora to nic nie da. Wpis idzie za nim i nowe
hosty dostają wpisy w RBL samoczynnie, a stare wygasają po pewnym czasie.
Ty jako administrator decydujesz co z tym zrobić. Postfix czy Exim
wysyła zapytanie do używanego DNS, np 8.8.8.8 o domenę i o nic więcej w
stylu "Mój DNS-ie, powiedz proszę czy domena xyz.tld jest ci znana?".
DNS odpowiada NXDOMAIN czyli "Nie wiem nic o tej domenie" albo zwraca np
127.0.0.1 co oznacza, że domena, o którą pytamy jest na tej liście.
Żadnych danych osobowych, żadnych adresów mailowych, pytasz dowolnego
DNS-a jakiego używasz.
Co robisz z tą informacją to Twoja sprawa jako administratora serwera,
który przyjmuje pocztę.
Sam możesz zgłosić domeną do wielu RBL.
> PS masz słynne Konstrukcje Stalowe. Wiemy dokładnie kto to jest, znamy
> adresy i telefony. Co zrobiłeś ZLECENIODAWCY i jak skutecznie?
Konstrukcje stalowe są przepędzane przez wielu adresatów spamu, tak samo
jak kalendarze czy szkolenia. Do mnie żadne konstrukcje stalowe już nie
przychodzą ani szkolenia ani fintechy. Wpuszczam je tylko do spamtrapów,
których mam już ze 150, może 200.
Często widzę w logach, że spamer próbuje różnych kombinacji
user...@domena.tld i sobie generuje te username w stylu biuro, kontakt,
księgowość albo inicjały czy nazwiska właścicieli, członków zarządu. Ja
sobie te próby przekierowuję do siebie jako aliasy. To nie są adresy
mailowe ale aliasy, na które ktoś próbował wysłać spam. I je raportuję.
Jak wykryję UL z domenami to je na grupie zapodam żeby mądrzejsi się z
tym rozprawili.