Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

SMTP-portti 25 ja tulevan liikenteen esto [DNA:lla]

262 views
Skip to first unread message

Harri Suutari

unread,
Jan 10, 2015, 8:42:40 AM1/10/15
to
DNA:n esto kuluttajaliittymissä tulevalle SMTP-liikenteelle on
kismittänyt jo pitkän aikaa, joten laitoin palautetta ja kyselyä
sekä DNA:lle että Viestintävirastoon:

Palautefoorumi DNA:lla
http://tuki.dna.fi/org/dna-fi/d/smtp-portti-25-ja-tulevan-liikenteen-esto/

Viestintäviraston vastaus tiedusteluuni SMTP-portin sulkemiseen
liittyvästä määräyksestä:

---
"Vuosina 2004 - 2011 oli voimassa Viestintäviraston määräys, jonka
mukaan internetliittymiä tarjoavan teleyrityksen oli estettävä
kuluttajaliittymiin suuntautuva SMTP-liikenne muualta kuin sovittujen
SMTP-liikenteelle tarkoitettujen palvelimien kautta. Määräys salli
erikseen sopimalla myös rajoittamattoman liikennöinnin. Kuten sanottu,
tätä saapuvan liikenteen suodatusvaatimusta ei enää ole, vaan virasto
kumosi sen asiaa koskeneesta määräyksestä huhtikuussa 2011.

Vuodesta 2004 lähtien ja siis edelleen voimassa ollen on vaatimus
suodatuksesta toisinpäin eli teleyrityksen on estettävä kuluttajaliittymistä
lähtevä rajoittamaton SMTP-liikenne (portti 25) muuten kuin sovittujen
lähtevälle SMTP-liikenteelle tarkoitettujen palvelimien kautta. Erikseen
nimenomaisesti toisin sopimalla, voidaan tällainenkin lähtevä rajoittamaton
liikenne kuitenkin sallia.

Viestintävirastossa on ollut tutkittavana tapauksia, joissa tiettyihin
tietoliikenneportteihin liikennöinti on kuluttajaliittymiin ja/tai
-liittymistä teknisesti estetty. Virasto on katsonut, että teleyrityksellä
on oikeus tarjota ominaisuuksiltaan erilaisia viestintäpalveluja ja
rajoittaa viestintäpalvelun käyttöä teknisesti ja/tai sopimusehtojen avulla.
Viestintäviraston käsityksen mukaan esimerkiksi erilaisten palvelimien
pitäminen kuluttajakäyttöön tarkoitetuissa laajakaistapalveluissa on
vähintään sopimusehdoissa kielletty. Edellytyksenä palvelun käytön
rajoittamiselle on, että siitä on viestintämarkkinalain 67 §:n mukaisesti
sovittu viestintäpalvelun vastaanottamista koskevassa sopimuksessa
ja että rajoitus ei ole ristiriidassa viestintämarkkinalain 7 luvun
pakottavien säännösten kanssa. Esimerkiksi lain 68 §:n mukaan
viestintäpalvelun vastaanottamista koskevan sopimuksen ehdoissa
ei voida rajoittaa käyttäjän oikeutta valita sisältöpalvelun tarjoaja.

Eräästä selvityksestä ja sen perusteella annetusta päätöksestä voi lukea
tarkemmin vuonna 2012 julkaistun verkkoneutraliteetti-muistion sivulta 22
alkaen, kohdasta "Esimerkki 4: asiakasvalitus langattomien laajakaistojen
liikennerajoituksista"
(https://www.viestintavirasto.fi/attachments/NetNeutralityMuistioLoka2012.pdf)."
---


--
-- Harri --

Juhani Varemo

unread,
Jan 11, 2015, 5:00:39 AM1/11/15
to
Harri Suutari wrote:

> DNA:n esto kuluttajaliittymissä tulevalle SMTP-liikenteelle on
> kismittänyt jo pitkän aikaa, joten laitoin palautetta ja kyselyä
> sekä DNA:lle että Viestintävirastoon:


Äänestin jo aikoja sitten jaloillani mm. juuri tästä syystä. Hiukan siitä
joutui lisää maksamaan mutta kaikki toimii kuten pitääkin.

Minusta tuossa olisi parasta ratkaisu jossa oletuksena portti olisi
suljettu, mutta sen saisi auki joko itsepalveluna tai perustellen
pyytämällä.

Tämä ratkaisu antaisi hieman lisäturvaa niiden käyttäjien suhteen jotka
eivät yhtään tiedä mitä tekekevät mutta ei estäisi tarvittaessa käyttöä.

Muuten koko roskapostiongelma tuntuu ikävältä, toisinaan näkyy olevan
suomalaisiakin operaattoreita kansainvälisellä mustalla listalla. Syystä
tai syyttä...

Joskus jopa hiukan ihmetyttää että ongelmaa ei saada kuriin vaikka
minkälaisia supertekoälyjä kyetään kehittämään.



<juhani>


Reijo Korhonen

unread,
Jan 11, 2015, 6:15:57 AM1/11/15
to
On Sun, 11 Jan 2015 12:00:36 +0200, Juhani Varemo wrote:

> Joskus jopa hiukan ihmetyttää että ongelmaa ei saada kuriin vaikka
> minkälaisia supertekoälyjä kyetään kehittämään.

Luulen että perusongelma on se, että tietyyn käyttöjärjestelmään on niin
helppoa ujuttaa haittaohjelmia netistä, jolloin niistä saa ulkoapäin
ohjattavia spämmibotteja. Kun kulutajaliittymistä ei voi spämmiä
itsenäosellä spämmiohjelmalla lähettää, verkko ei täyty tälläisella
spämmillä.

Ihminenhän on kekseliäs, varsinkin silloin kun on tarve kiusata muita.
Puhutaan kaikenlaisesta kybersodankäynnistä. Eiköhän spämmikoneiden
käyttäminen siinäkin tule käyttöön, jos se on mahdollista. Eikös
palvelunestohyökkäyksetkin tehdä vallattujen koneiden avulla? Ne voisi
estää kieltämällä portin 80 liikenteen ulospäin tavallisista
kuluttajaliittymistä ;-)


--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo

Ari Saastamoinen

unread,
Jan 11, 2015, 7:58:09 AM1/11/15
to
Reijo Korhonen <reijo.k...@invalid.invalid> writes:

> Luulen että perusongelma on se, että tietyyn
> käyttöjärjestelmään on niin helppoa ujuttaa haittaohjelmia
> netistä, jolloin niistä saa ulkoapäin ohjattavia
> spämmibotteja. Kun kulutajaliittymistä ei voi spämmiä

Mitähän käyttöjärjestelm�ä tarkoitat, kun en osaa keksiä, että mikä
noista kolmesta eniten käytetystä olisi jotenkin immuuni tuollaiselle.

Ainakin linuxpalvelimissa on pirun paljon spammia lähetteleviä matosia.

--
Arzka oh3mqu+...@hyper.fi - En halua follareita mailina
1. Valitse sopiva paikka, ei ihmisten tai rakennusten lahella, jossa
paukku voi aiheuttaa hairiota. - Iso-Kiinalaisen kayttoohje

Nospam

unread,
Jan 12, 2015, 12:24:19 PM1/12/15
to
On 10.1.2015 15:40, Harri Suutari wrote:
> DNA:n esto kuluttajaliittymissä tulevalle SMTP-liikenteelle on
> kismittänyt jo pitkän aikaa, joten laitoin palautetta ja kyselyä
> sekä DNA:lle että Viestintävirastoon:
>
> Palautefoorumi DNA:lla
> http://tuki.dna.fi/org/dna-fi/d/smtp-portti-25-ja-tulevan-liikenteen-esto/
>
> Viestintäviraston vastaus tiedusteluuni SMTP-portin sulkemiseen
> liittyvästä määräyksestä:
>

Minua ihmetyttää tuossa tulevan SMTP liikenteen esto. Lähtevän
liikenteen pakottaminen ISP:n serverin kautta olisi paljon järkevämpi
tapa estää spämmin lähettäminen (mitä tässä kai halutaa loppujen
lopuksi). Ja näin joutkut ISP:t myös tekevät. Onkohan tuossa ollut joku
tulkinta ristiriita ministeriön ohjeistuksen kanssa?

Kai spämmiä saa vastaanottaa kuitenkin?

--
BR, Nospam

Ari Saastamoinen

unread,
Jan 12, 2015, 6:15:59 PM1/12/15
to
Nospam <nos...@nospam.fin.invalid> writes:

> Minua ihmetyttää tuossa tulevan SMTP liikenteen esto. Lähtevän
> liikenteen pakottaminen ISP:n serverin kautta olisi paljon järkevämpi
> tapa estää spämmin lähettäminen (mitä tässä kai halutaa loppujen
> lopuksi). Ja näin joutkut ISP:t myös tekevät. Onkohan tuossa ollut joku
> tulkinta ristiriita ministeriön ohjeistuksen kanssa?

Tuo viestintäviraston ohjeistus on vaihtunut. Aluksi oli tulevan
liikenteen blokki, mutta nyky�än pitäis blokata lähtevä.

Toi lähtevän blokkaus on matosien ja spämmin takia.

Ja tuleva oli mitä ilmeisimmin avoimien smtp-releiden (eli spämmin ja
matosien) vuoksi.

Spämmäystekniikka vain on vaihtunut vuosien saatossa, niin
blokkaussuunta on vaihtunut.

Nospam

unread,
Jan 13, 2015, 10:47:53 AM1/13/15
to
On 13.1.2015 1:15, Ari Saastamoinen wrote:
> Nospam <nos...@nospam.fin.invalid> writes:
>
>> Minua ihmetyttää tuossa tulevan SMTP liikenteen esto. Lähtevän
>> liikenteen pakottaminen ISP:n serverin kautta olisi paljon järkevämpi
>> tapa estää spämmin lähettäminen (mitä tässä kai halutaa loppujen
>> lopuksi). Ja näin joutkut ISP:t myös tekevät. Onkohan tuossa ollut joku
>> tulkinta ristiriita ministeriön ohjeistuksen kanssa?
>
> Tuo viestintäviraston ohjeistus on vaihtunut. Aluksi oli tulevan
> liikenteen blokki, mutta nykyään pitäis blokata lähtevä.
>
> Toi lähtevän blokkaus on matosien ja spämmin takia.
>
> Ja tuleva oli mitä ilmeisimmin avoimien smtp-releiden (eli spämmin ja
> matosien) vuoksi.
>
> Spämmäystekniikka vain on vaihtunut vuosien saatossa, niin
> blokkaussuunta on vaihtunut.
>

OK, mutta tuon lähtevän postin pakotus&blokkaus ISP:n päässä hoitaa
kaikki nuo. Eli ISP:llä voidaan sitten rajoittaa releoinnista syntyvä
ja/tai asiakkaan oma spämmäys. Eli olikohan tuo aluneperinkin ajateltu
ministeriössä väärin?

BR, Nospam

Reijo Korhonen

unread,
Jan 14, 2015, 5:18:46 PM1/14/15
to
On Tue, 13 Jan 2015 17:47:54 +0200, Nospam wrote:

Eli olikohan tuo aluneperinkin ajateltu
> ministeriössä väärin?

Luultavasti. Spämmäyshän on spämmin lähettämistä ja se estyy tai se on
mahdollista havaita, jos kuluttajan oma kone ei saa suoraan lähettä
porttin 25 liikennettä, vaan aina on käytettävä operaattoprin
sähköpostipalvelinta posti välittämiseen ulos. Operaattoreilla on
lähtevän postin tiheryteen perustuvat säännöt niin tiukalla, että kovin
tehokkaakksi spämmikoneeksi kotikone ei enää taivu.

Portin 25 blokkauksen kuluttajalle sisään on vaikea käsittää kuluttajalta
ulos lähtevän spämmin estämiseksi muuten kuin niin, että avoin rele ei
voisi kovin tehokkaasti toimia avoimena releenä. Mutta muutaman
releolinnin se ehtii jyllä tekemään, samaisten operaattorin ulospäin
menevien sähköpostin tiheyssääntöjen puitteissa. Kuluttaja kuitenkin
huomaa nyt paremmin avoimen releen konfigurointinsa, kun omatkaan postit
eivät tahdo nebevän ulos, kun ne jäävät ulkoa päin yväksikäytetyn
releoinnin jalkoihin.

Avoimen releen ongelmaa on joskus muuten isoillakin toimijoilla. Pahin
tilanne on se, jossa esimerkiksi pankki tai muuten vaan rahan kanssa
tomivalla on avoin rele sähköpostipalveliensa joukossa ja sen kautta
lähetetään käyttäjätunnuksen ja salananan kalastelupyyntö. Pyynnön saaja
saa silloin sähköposti ihan oikealta lähettäjältä ja kalastepupyynnössä
hederit ovat täysin oikeat ja niistä ei voi päätellä viestin olevan
väärennös. Väärennökseksi viestin voi päätellä vain sisällöstä, sillä
kukaan toimija ei pyydä käyttäjätunnuksia ja salasanoja sähköpostitse.


--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo

Sami

unread,
Jun 2, 2015, 1:53:40 AM6/2/15
to
11.01.2015, 12:00, Juhani Varemo kirjoitti:> Harri Suutari wrote:
>
>> DNA:n esto kuluttajaliittymissä tulevalle SMTP-liikenteelle on
>> kismittänyt jo pitkän aikaa, joten laitoin palautetta ja kyselyä
>> sekä DNA:lle että Viestintävirastoon:
>
>
> Äänestin jo aikoja sitten jaloillani mm. juuri tästä syystä. Hiukan siitä
> joutui lisää maksamaan mutta kaikki toimii kuten pitääkin.
>

Kyllä on Sonerallakin blokattu SMTP molempiin suuntiin, vaikka olisi
opengate-palvelu, jolloin "kaikkien" porttien pitäisi olla auki.

> Minusta tuossa olisi parasta ratkaisu jossa oletuksena portti olisi
> suljettu, mutta sen saisi auki joko itsepalveluna tai perustellen
> pyytämällä.
>
> Tämä ratkaisu antaisi hieman lisäturvaa niiden käyttäjien suhteen jotka
> eivät yhtään tiedä mitä tekekevät mutta ei estäisi tarvittaessa käyttöä.
>

Mutta kun operaattorit pitävät lähtökohtaisesti asiakasta idioottina.
Siksi tuollaiseen ei suostuta. Eihän siihen mitään teknistä estettä
tietenkään olisi.


11.01.2015, 14:58, Ari Saastamoinen kirjoitti:> Reijo Korhonen
<reijo.k...@invalid.invalid> writes:
>
>> Luulen että perusongelma on se, että tietyyn
>> käyttöjärjestelmään on niin helppoa ujuttaa haittaohjelmia
>> netistä, jolloin niistä saa ulkoapäin ohjattavia
>> spämmibotteja. Kun kulutajaliittymistä ei voi spämmiä
>
> Mitähän käyttöjärjestelmää tarkoitat, kun en osaa keksiä, että mikä
> noista kolmesta eniten käytetystä olisi jotenkin immuuni tuollaiselle.
>
> Ainakin linuxpalvelimissa on pirun paljon spammia lähetteleviä matosia.
>

Onko muka?

Ari Saastamoinen

unread,
Jun 2, 2015, 2:27:12 AM6/2/15
to
Sami <sami.t...@haxaa.net> writes:

> Mutta kun operaattorit pitävät lähtökohtaisesti asiakasta
> idioottina. Siksi tuollaiseen ei suostuta. Eihän siihen mitään
> teknistä estettä tietenkään olisi.

Viestintävirasto ohjeistaa, että lähtevä (Toi suunta vaihtui jossain
välissä) SMTP on blokattu oletuksena, ja sen saa avata, kunhan ensin
tuo asiakkaalle selväksi blokin purkamisen riskit. Ja sitten tosta
tulee tekninen ongelma, kun pitäisi hallita kiljoona asiakasta, joilla
on keskenään erilaiset asetukset.

Mikko Tuumanen

unread,
Jun 26, 2015, 11:13:19 AM6/26/15
to
> Kyllä on Sonerallakin blokattu SMTP molempiin suuntiin, vaikka olisi

Turussa on Soneran kaapelimodeemiliittymässä smtp sisään auki.
Onko tämä poikkeus ja muualla Suomessa portti on kiinni?

Ei ole mitään järkeä tukkia sisäänpäin tulevaa postiliikennettä. Oletuksena
mikään nykysofta tai värkki ei kuuntele postiporttia, joten olisi vain
kiusantekoa pitää se niiltä kiinni, jotka haluavat postia suoraan omalla
koneelleen.

Uloshan spämmi ei kuitenkaan pääse kauaa, kun joutuu kiertämään ISP:n kautta
vaikka pitäisi kuinka avointa relettä.

Tapio Väättänen

unread,
Jul 24, 2015, 6:39:07 PM7/24/15
to
On 2015-06-02, Ari Saastamoinen <oh3mq...@hyper.fi> wrote:
> Sami <sami.t...@haxaa.net> writes:
>
>> Mutta kun operaattorit pitävät lähtökohtaisesti asiakasta
>> idioottina. Siksi tuollaiseen ei suostuta. Eihän siihen mitään
>> teknistä estettä tietenkään olisi.
>
> Viestintävirasto ohjeistaa, että lähtevä (Toi suunta vaihtui jossain
> välissä) SMTP on blokattu oletuksena, ja sen saa avata, kunhan ensin
> tuo asiakkaalle selväksi blokin purkamisen riskit. Ja sitten tosta
> tulee tekninen ongelma, kun pitäisi hallita kiljoona asiakasta, joilla
> on keskenään erilaiset asetukset.

Lähtevä on minusta ihan ok blokata, kunhan tarjoaa smarthostin. Jos sitten
yhdeltä asiakkaalta alkaa tulemaan tolkuttomasti spammiä, sen kun blokkaa
sen yhden.

--
sip:t...@tav.iki.fi http://tav.iki.fi

"pico?!? What kind of person uses pico?" -- Hackles at November 28 ,2001
http://hackles.org/cgi-bin/archives.pl?request=93
0 new messages