Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Georgiewskiy Yuriy

On 2012-12-18 20:00 +0200, l...@lena.kiev.ua wrote Exim MTA на русском:


From: Georgiewskiy Yuriy 



Я внесла 91.201.252.0/22 и 91.193.236.0/22 в черный список.


ну ваше право вам виднее от кого принимать от кого нет.


И у других получателей тоже это право.


ну я и не посягаю на это право.




клиенские сети в рбле это
проблемы клиентов и рбля


Расскажите это вашим клиентам
на вашем сайте и форуме провайдера.
Прямо и откровенно.
И новых клиентов предупреждайте
до того, как они вам в первый раз заплатят.
Чтобы заранее знали, какой сервис у вас покупают.


а что тут рассказывать? это априори так у любого оператора.


Что у ваших клиентов mail.ru и т.п. скоро откажутся принимать письма через
web-интерфейс, если этот спам от вашего пользователя будет продолжаться,
а вам всё так же будет наплевать.


с 99 года вроде работаем, ничего никто не отказывается вроде.




я вообще не долюбливаю эти все рбли, точнее
даже не сами рбли а тех кто их зачастую бездумно использует.


А вы что используете?  Или весь спам принимаете
на все ящики на @icf.org.ru ?


использовать можно по разному, и таки да - принимаем, обязаны
мы по закону принимать,


Нет такого закона. Не выдумывайте уверток.


ах, на том тогда и законьчим я думаю.


складываем в отдельную
директорию/метим/грейлистим, но таки принимаем,
видимо в отличии от некоторых.


Грейлистинг не помогает, если письмо пришло от настоящего почтового
сервера (Exim, Postfix, sendmail и т.п.) - они повторят,
письмо всё равно придет (с задержкой).
Грейлистинг помогает только от некоторых тупых виндозных спамботов,
если они пытаются отправить напрямую, не через relay.

Метки предназначены тоже для фильтрации в отдельную папку.

Что пользователь-получатель делает с той отдельной директорией?
Если просматривает, то толку от нее?  Суммарного времени на просмотр
inbox и той директории у пользователя уйдет столько же, сколько
ушло бы на просмотр inbox без фильтрации.
Если не просматривает, то ни отправитель, ни получатель
так и не узнают об ошибочной фильтрации.

А вот если у "некоторых" Exim получателя выполняет "deny",
то человек-отправитель сразу об этом узнает (увидит отлуп).
И примет меры - найдет другой способ связаться с получателем,
постарается выяснить и устранить причины отлупа.

Ну и наконец, как принимается решение, куда складывать -
в отдельную директорию или в inbox?
Использовать только content filtering (например Bayesian,
да еще и не тренированный конкретным человеком-получателем) -
значит множество false negatives и false positives.
А вот как раз используя тщательно выбранные RBL-и
(и свои черные и белые списки),
фильтрация получается более качественной.

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users




C уважением   With Best Regards
Георгиевский Юрий.Georgiewskiy Yuriy
+7 4872 711666+7 4872 711666
факс +7 4872 711143   fax +7 4872 711143
Компания ООО "Ай Ти Сервис"   IT Service Ltd
http://nkoort.ru  http://nkoort.ru
JID: ghh...@icf.org.ruJID: ghh...@icf.org.ru
YG129-RIPEYG129-RIPE___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Lena
> From: Georgiewskiy Yuriy 

> >Я внесла 91.201.252.0/22 и 91.193.236.0/22 в черный список.
> 
> ну ваше право вам виднее от кого принимать от кого нет.

И у других получателей тоже это право.

> >>клиенские сети в рбле это
> >>проблемы клиентов и рбля
> >
> >Расскажите это вашим клиентам
> >на вашем сайте и форуме провайдера.
> >Прямо и откровенно.
> >И новых клиентов предупреждайте
> >до того, как они вам в первый раз заплатят.
> >Чтобы заранее знали, какой сервис у вас покупают.
> 
> а что тут рассказывать? это априори так у любого оператора.

Что у ваших клиентов mail.ru и т.п. скоро откажутся принимать письма через
web-интерфейс, если этот спам от вашего пользователя будет продолжаться,
а вам всё так же будет наплевать.

> >>я вообще не долюбливаю эти все рбли, точнее
> >>даже не сами рбли а тех кто их зачастую бездумно использует.
> >
> >А вы что используете?  Или весь спам принимаете
> >на все ящики на @icf.org.ru ?
> 
> использовать можно по разному, и таки да - принимаем, обязаны 
> мы по закону принимать,

Нет такого закона. Не выдумывайте уверток.

> складываем в отдельную 
> директорию/метим/грейлистим, но таки принимаем, 
> видимо в отличии от некоторых.

Грейлистинг не помогает, если письмо пришло от настоящего почтового
сервера (Exim, Postfix, sendmail и т.п.) - они повторят,
письмо всё равно придет (с задержкой).
Грейлистинг помогает только от некоторых тупых виндозных спамботов,
если они пытаются отправить напрямую, не через relay.

Метки предназначены тоже для фильтрации в отдельную папку.

Что пользователь-получатель делает с той отдельной директорией?
Если просматривает, то толку от нее?  Суммарного времени на просмотр
inbox и той директории у пользователя уйдет столько же, сколько
ушло бы на просмотр inbox без фильтрации.
Если не просматривает, то ни отправитель, ни получатель
так и не узнают об ошибочной фильтрации.

А вот если у "некоторых" Exim получателя выполняет "deny",
то человек-отправитель сразу об этом узнает (увидит отлуп).
И примет меры - найдет другой способ связаться с получателем,
постарается выяснить и устранить причины отлупа.

Ну и наконец, как принимается решение, куда складывать -
в отдельную директорию или в inbox?
Использовать только content filtering (например Bayesian,
да еще и не тренированный конкретным человеком-получателем) -
значит множество false negatives и false positives.
А вот как раз используя тщательно выбранные RBL-и
(и свои черные и белые списки),
фильтрация получается более качественной.

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Georgiewskiy Yuriy

On 2012-12-18 17:45 +0200, l...@lena.kiev.ua wrote Exim MTA на русском:


Received: from icf.org.ru ([91.193.236.10] ident=Debian-exim)
by ikke.mailground.net



From: Georgiewskiy Yuriy 



Received: from [91.201.254.141] by e.mail.ru with HTTP;
Tue, 04 Dec 2012 16:59:42 +0400

там просят принять меры к
спамеру.



Так что, вам наплевать, что ваш пользователь спамит через webmail?

А когда ваши пользователи спамят на форумах, в гостевых книгах,
вам тоже наплевать?



ну если честно то да


Я внесла 91.201.252.0/22 и 91.193.236.0/22 в черный список.
Подлецы в одном - подлецы и в другом.


ну ваше право вам виднее от кого принимать от кого нет.

C уважением   With Best Regards
Георгиевский Юрий.Georgiewskiy Yuriy
+7 4872 711666+7 4872 711666
факс +7 4872 711143   fax +7 4872 711143
Компания ООО "Ай Ти Сервис"   IT Service Ltd
http://nkoort.ru  http://nkoort.ru
JID: ghh...@icf.org.ruJID: ghh...@icf.org.ru
YG129-RIPEYG129-RIPE___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Lena
> From: Georgiewskiy Yuriy 

> клиенские сети в рбле это 
> проблемы клиентов и рбля

Расскажите это вашим клиентам
на вашем сайте и форуме провайдера.
Прямо и откровенно.
И новых клиентов предупреждайте
до того, как они вам в первый раз заплатят.
Чтобы заранее знали, какой сервис у вас покупают.

> я вообще не долюбливаю эти все рбли, точнее
> даже не сами рбли а тех кто их зачастую бездумно использует.

А вы что используете?  Или весь спам принимаете
на все ящики на @icf.org.ru ?

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Lena
> Received: from icf.org.ru ([91.193.236.10] ident=Debian-exim)
>   by ikke.mailground.net

> From: Georgiewskiy Yuriy 

> Received: from [91.201.254.141] by e.mail.ru with HTTP;
> Tue, 04 Dec 2012 16:59:42 +0400
>
> там просят принять меры к
> спамеру.

> >Так что, вам наплевать, что ваш пользователь спамит через webmail?
> >
> >А когда ваши пользователи спамят на форумах, в гостевых книгах,
> >вам тоже наплевать?

> ну если честно то да

Я внесла 91.201.252.0/22 и 91.193.236.0/22 в черный список.
Подлецы в одном - подлецы и в другом.

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Alexander Sheiko
Hello Georgiewskiy,

Tuesday, December 18, 2012, 12:37:49 PM, you wrote:

GY> и вот тут вопрос - ну хттп, и что я должен сделать? на основании
GY> непонятно чего перекрыть им http чтоли?

На основании рассылки спама. Завернуть  все  HTTP  на  80  порт  с  этой  
машины  на  свой  сайт, где выдать 
пользователям ругательную страницу и решать далее вопрос административными 
методами.

-- 
WBR, Alexander Sheiko


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Lena
> From: Georgiewskiy Yuriy 

> ну хттп, и что я 
> должен сделать? на основании непонятно чего перекрыть им http чтоли?

Так что, вам наплевать, что ваш пользователь спамит через webmail?

А когда ваши пользователи спамят на форумах, в гостевых книгах,
вам тоже наплевать?

Жертвам спама какая разница, виндозный спамбот это
или пользователь вручную спамит?

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Georgiewskiy Yuriy

On 2012-12-18 12:15 +0200, l...@lena.kiev.ua wrote Exim MTA на русском:


From: Georgiewskiy Yuriy 



Received: from mail by f339.mail.ru with local (envelope-from
)
id 1Tfs6A-000305-FC
for elobo...@mail.ru; Tue, 04 Dec 2012 16:59:43 +0400
Received: from [91.201.254.141] by e.mail.ru with HTTP;
Tue, 04 Dec 2012 16:59:42 +0400

никто такой фигни не получал? спам похоже? однако там просят принять меры к
спамеру.

Георгиевский Юрий.Georgiewskiy Yuriy
+7 4872 711666+7 4872 711666
Компания ООО "Ай Ти Сервис"   IT Service Ltd
http://nkoort.ru  http://nkoort.ru


91.201.254.14 ваш (в IPwhois написано "descr: NKOORT is the best :)"
и "abuse-mailbox:  ab...@icf.org.ru", так что жалоба по адресу.
Но жалоба на спам не через SMTP, а через HTTP
("by e.mail.ru with HTTP"). У вашего пользователя на 91.201.254.14
троян-спамбот, спамит через web-интерфейс mail.ru,
или менее вероятно спам отправлен вручную вашим пользователем.
Т.е. проблема есть, но к Exim отношения не имеет.


ну вот это by e.mail.ru with HTTP меня и смутило, не пойму накой это пихать в 
Received,
так то на 25 порт спамодавка стоит, она конечно пропускает но не много, рассылку там 
устроить не получится, и вот тут вопрос - ну хттп, и что я должен сделать? на основании 
непонятно чего перекрыть им http чтоли?


C уважением   With Best Regards
Георгиевский Юрий.Georgiewskiy Yuriy
+7 4872 711666+7 4872 711666
факс +7 4872 711143   fax +7 4872 711143
Компания ООО "Ай Ти Сервис"   IT Service Ltd
http://nkoort.ru  http://nkoort.ru
JID: ghh...@icf.org.ruJID: ghh...@icf.org.ru
YG129-RIPEYG129-RIPE___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] фигня какаято

2012-12-18 Пенетрантность Lena
> From: Georgiewskiy Yuriy 

> Received: from mail by f339.mail.ru with local (envelope-from 
> )
> id 1Tfs6A-000305-FC
> for elobo...@mail.ru; Tue, 04 Dec 2012 16:59:43 +0400
> Received: from [91.201.254.141] by e.mail.ru with HTTP;
> Tue, 04 Dec 2012 16:59:42 +0400
> 
> никто такой фигни не получал? спам похоже? однако там просят принять меры к 
> спамеру.
> 
> Георгиевский Юрий.Georgiewskiy Yuriy
> +7 4872 711666+7 4872 711666
> Компания ООО "Ай Ти Сервис"   IT Service Ltd
> http://nkoort.ru  http://nkoort.ru

91.201.254.14 ваш (в IPwhois написано "descr: NKOORT is the best :)"
и "abuse-mailbox:  ab...@icf.org.ru", так что жалоба по адресу.
Но жалоба на спам не через SMTP, а через HTTP
("by e.mail.ru with HTTP"). У вашего пользователя на 91.201.254.14
троян-спамбот, спамит через web-интерфейс mail.ru,
или менее вероятно спам отправлен вручную вашим пользователем.
Т.е. проблема есть, но к Exim отношения не имеет.

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users