[es] - Telekom zatvara port 25 za dinamicke IP

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{03.08.2012. u 18:52 - pre 142 meseci}

Citat:

zivanicd:
Da se vratim opet na @loara.biz domen koji je kod nas odavno na bleklisti. Covek nudi putem maila 25.000 e-mail adresa firmi iz Srbije za reklamiranje i e-mail marketing.
Da njegov servis kupi 1.000 firmi to je vec 25.000.000 SPAM mailova po slanju.

E da su prvo njega i njemu slične pohapsili pa da se pokazalo kako to nije delotvorno, pa i da ih razumem. Ovako, idu onako kako im je najlakse.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*:8c8:2000:1::ffff

Sajt: https://v6.rs

+225 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{03.08.2012. u 19:56 - pre 142 meseci}

dobro onda, kako bi ti Pedja resio pitanje spama (bez odlazenja u ekstreme...) ?

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

komad
Nikola Komadinic
Boegrad

Član broj: 3887
Poruke: 53
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{05.08.2012. u 15:09 - pre 142 meseci}

Citat:

marko1101:
... dinamicke IP adrese

Šta je problem sa dinamičkom adresom?
Zna se u kom trenutku je koji user imao koju IP. Vrlo jednostano se identifijuke user, useru se ukine pravo korišćenja usluga i sl.
Problem je bad PR koji dobije ISP za dobar potez. Pa onda ispaštaju svi...

Odgovor na temu

marko1101
beograd

Član broj: 6917
Poruke: 403
*.maksnet.org.

+42 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{05.08.2012. u 16:48 - pre 142 meseci}

pazi ... sve moze da se namesti ... pitanje je koliko to kosta.

predpostavimo da si ti strucnjak za to ... (bez cinizma) ... koliko bi naplatio telekomu da im podesis sledece:

- kad neko ima veliki borj konekcija na portu 25
- da se vidi koji je user
- useru se odmah posalje MAIL/SMS , da je verovanto zarazenj virusom ili vrsi SPAM i da ce mu biti zatvoren port 25 do daljnjeg
- zatim se toj dinamickoj IP, blokira port 25
- zatim se u bazu taj username ubaci kao spamer , das bi se pratio zbog dinamickuh IP
- non stop se prati koju IP ima taj user
- kad dobije novi IP, odmah se aktivira pravilo za blokiranje porta 25 za taj novi IP
- IP adresa koju je user oslobodio, ... cim se oslobodi , to se prepozna naravno, jer se prati taj user non stop , dakle kad se oslobodi , odmah se prvo vidi da njije dodeljena drugom useru koji je takodje "SPAMER"
- ako jeste dodeljena SPAMER useru, blokada ostaje aktivna
- ukoliko nije dodeljena takvom useru, blokada se ukida.

i to se radi za svih 200k korinsika i 200k Ip adresa, koliko ih Telekom ima u ovo trenutku ...

... i to na svaku konekciju /diskoneciju

nista lakse ... :)

evo bilo ko ... koliko bi naplatili telekomu implementaciju ovakvog sistema ?

Odgovor na temu

milosbeo
Loading...

Član broj: 220015
Poruke: 438
*.dynamic.isp.telekom.rs.

Sajt: www.umrezen.in.rs

+82 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{05.08.2012. u 17:03 - pre 142 meseci}

Citat:

marko1101:
pazi ... sve moze da se namesti ... pitanje je koliko to kosta.

predpostavimo da si ti strucnjak za to ... (bez cinizma) ... koliko bi naplatio telekomu da im podesis sledece:

- kad neko ima veliki borj konekcija na portu 25
- da se vidi koji je user
- useru se odmah posalje MAIL/SMS , da je verovanto zarazenj virusom ili vrsi SPAM i da ce mu biti zatvoren port 25 do daljnjeg
- zatim se toj dinamickoj IP, blokira port 25
- zatim se u bazu taj username ubaci kao spamer , das bi se pratio zbog dinamickuh IP
- non stop se prati koju IP ima taj user
- kad dobije novi IP, odmah se aktivira pravilo za blokiranje porta 25 za taj novi IP
- IP adresa koju je user oslobodio, ... cim se oslobodi , to se prepozna naravno, jer se prati taj user non stop , dakle kad se oslobodi , odmah se prvo vidi da njije dodeljena drugom useru koji je takodje "SPAMER"
- ako jeste dodeljena SPAMER useru, blokada ostaje aktivna
- ukoliko nije dodeljena takvom useru, blokada se ukida.

i to se radi za svih 200k korinsika i 200k Ip adresa, koliko ih Telekom ima u ovo trenutku ...

... i to na svaku konekciju /diskoneciju

nista lakse ... :)

evo bilo ko ... koliko bi naplatili telekomu implementaciju ovakvog sistema ?

Takav sistem, koji funkcionise na taj nacin, ne postoji, a da se napravi potrebne su godine...
Mislim da Telekom ima oko 400K ADSL usera.
A da blokiraju user_send_limit na 50 mailova dnevno?

Merenje brizine
interneta

Odgovor na temu

Slobodan Milivojevic
One IT
Pirot / ni.ac.rs

Član broj: 7062
Poruke: 6383
94.228.236.*

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

+363 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{05.08.2012. u 18:11 - pre 142 meseci}

A da korisnike koje markiraju kao spamere jednostavno prebace na pool IP adresa na kome je blokiran taj port?

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

Odgovor na temu

tarla

Član broj: 15527
Poruke: 1648

+42 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{06.08.2012. u 22:26 - pre 142 meseci}

LJudi da ste vi meni živi i zdravi, u BiH je sve jedan provajder to riješio još prije 2 godine... Konretno za slučaj Banja Luke, prvo Navigo SC i Elta Kabel, nakon mjesec-dva Aneks a nakon godinu dana i Telekom (kada više ni njihov mail servis nije radio)...

Razlog leži u http://www.uceprotect.net listi koja čitav AS broj strpa na blacklistu iako mail server provajdera nema veze sa spamom. Kako sami kažu,

Citat:

"While it is normal for respectable administrators and providers to secure their networks, there are still lazy ones, which need to have massive problems before they will act.
They have to learn the hard and painful way, if necessary."

Iskren da budem, prije 2 godine se ovo moralo uraditi. Sada nisam siguran da se ova blacklista koristi kao što se prije koristila...

Inače prijedlog za sve administratore, grupišite sve korisnike statičkih IP adresa u jedan opseg mreže i otvorite port za kompletan opseg tako da korisnike statičkih IP adresa (koji obično kod sebe drže servere) riješite odjednom a ne jednog po jednog..

Odgovor na temu

Aleksandar Olujic
none

Član broj: 247504
Poruke: 127
194.8.63.*

+15 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{08.08.2012. u 09:37 - pre 142 meseci}

RFC1912 kaze "Treba da ima", a mozemo da diskutujemo i da li je PC zakacen preko DSL-a Internet host i ako jeste da li iko ima pravo da mu blokira portove.

Ali to nije bitno, kao sto je vec predlozeno, ako bi PTR imao neku standardizovanu formu koju prepoznaju bar anti-spam alati (sto je danas obicno slucaj), to bi vec donijelo dosta koristi. Odsustvo PTR-a bi omogucilo mail administratoru da blokira sve konekcije sa hostova koji nemaju PTR i time ustedi na resursima potrebnim za procesiranje poruka.

Osim toga, siguran sam da postoji rjesenje koje bi omogucilo da port 25 bude blokiran samo za korisnike za koje postoji osnovana sumnja da njihove masine sire spam (e.g. vise od 50 konekcija dnevno na vise od 10 razlicitih adresa po portu 25). To bi bar postedilo ljude koji koriste validne SMTP releje.

Ne svidja mi se to svi (korisnici) su krivi dok se ne dokaze suprotno i blokranje portova uopste od strane nekog viseg autoriteta (na cije odluke nije moguce uticati) za radi opsteg dobra. Sutra ce to biti UDP 53 pa cemo moci da vidimo samo ono sto Telekomov DNS hoce da razluchi. a moci cemo da se zalimo Vodovodu.

Blocklist-e koje blokiraju citavu klasu ili AS i jos naplacjuju skidanje sa liste su obican extortion business i krivicu snose oni koji ih koriste kao odlucujuci faktor za filtriranje email-a. To nisu ozbiljni servisi ili mail serveri. Ako vec Telekom trpi toliku stetu (finansijsku) zbog krajnjih korisnika onda im se vjerovatno isplati da uloze u neki sistem koji bi zaustavljao spam i selektivno blokirao adrese krajnjih korisnika.

Odgovor na temu

Matarese
Beograd

Član broj: 151251
Poruke: 115
*.co.uk
Via: [es] mailing liste

Jabber: matarese@elitesecurity.org

+12 Profil

Re: Telekom zatvara port 25 za dinamicke IP

^{08.08.2012. u 13:04 - pre 142 meseci}

To je tako svuda i niko jos nista nije uspeo da uradi protiv toga.
Amerikanci su prvo trenirali teroriste a onda su poceli "da se bore
protiv njih". Onda su teroristi poceli da obaraju avione, a kao
posledicu toga, sad svi cekamo u kilometarskim redovima na razne
sigurnosne kontrole, moramo da skidamo gace kad hocemo u avion, ne
mozemo ni makazice za nokte da nosimo u kabinu, a ne daj Boze da
ponesemo otvorenu kokakolu....
Na svim poljima nas sve sise kontrolisu i suzavaju, a ako se osvrnemo na
istoriju - to nije prvi put. Uvek su "oni gore" imali tendenciju da sto
efikasnije kontrolisu "stado" i uvek su "ovce" to trpele dok pritisak
nije toliko porastao da su podivljale i zgazile "vukove". Tada nastupa
prosperitet i renesansa, pa opet iznova. Nas deo istorije je doziveo taj
vrhunac u 60tim i 70tim godinama proslog veka, a od tada krece sunovrat,
koji je sve brzi.
Sta ce biti - videcemo :)

Same sht - different day ;)

Odgovor na temu