Administrace komentářů

Spamy dnes vetsinou rozesilaji domaci PC s Windowsy pripojene pres kabelovku, adsl apod. Staci, kdyz chytnou nejakeho trojskeho kone a toho mohou chytit velmi snadno - napr. instalaci ruznych "free" programu stazenych z netu, z pochybnych www stranek pres diru ve www prohlizeci nebo s vyuzitim prilis benevolentniho nastaveni prohlizece apod. Takovy trojsky kun pak stahne odnekud text spamu, seznam e-maiovych adres a rozesila a rozesila. Nepouziva k tomu postovni program nainstalovany na pocitaci ani nic z jeho konfigurace - vse potrebne (SMTP server) ma v sobe. Mate-li v lokalni siti nejake pocitace s Windowsy, mohou spam posilat ony timto zpusobem.
Dulezite je, ze pocitace mohou chytit trojana a pak rozesilat spamy i kdyz jsou schovane za prekladem adres a neni mozne se na ne zvenci primo pripojit, protoze veskerou komunikaci iniciuje napred uzivatel pocitace (pristup na pochybne www stranky, stahovani a instalace softu) a pak trojan (sam navaze spojeni s "ridicim" serverem, sam odesila spam).
Resenim by bylo dusledne zaplatovat windowsy, mit funkcni aktualizovany antivirovy program, zapnuty osobni firewall, co umi hlidat programy bezici na windows a vyzada si souhlas od uzivatele, pokud nektery program chce komunikovat po netu, poucene uzivatele, co si dvakrat rozmysli nez neco stahnout a nainstaluji ci odklepnou nejake okenko s napisem, kteremu nerozumi.
Nemate-li moznost tohoto docilit, tak na linuxovem routeru aspon zablokujte odchozi SMTP (tcp spojeni z vnitrni site ven na port 25) s vyjimkou oficialniho SMTP serveru providera. Jak jste psal, tak vsichni uzivatele pouzivaji jen ten, cili toto pravidlo by je nemelo nijak omezit. Trojske kone na windows pak spam nebudou moci odesilat a provider Vas nebude za to odpojovat.
Optimalni by bylo jeste logovat na linuxovem routeru pokusy o smtp spojeni jinam nez na provideruv smtp server a detekovat tak, ktere pocitace v lokalni siti vlastne ty spamy posilaji.