Kancelársky spam

19.9.2006 13:16 | Přečteno: 1110× | Linux

Aj keď nemám rád príspevky v blogu, ktoré by sa skôr hodili do fóra, dnes urobím výnimku.

Niekedy si zvyknem pustiť v konzole watch mailq na mailovom serveri, aby som mal prehľad, čo práve trčí vo fronte. Aké však bolo moje zdesenie, keď sa po asi piatich minútach fronta "rozcisla" na takú veľkosť, že linka (512 kbps) prestala stíhať. Pozorne som si prešiel jednotlivé položky a zistil som, že 90% obsahu tvorili tzv. "kancelárske spamy", čiže maily s obrovskou prílohou - vtipné fotky, videá, rozosielané na minimálne 5 vonkajších adries. Neostalo mi nič iné, len ich manuálne z fronty vyhodiť. Trvalo to dosť dlho, pretože užívatelia sa stále snažili a posielali takéto maily veselo ďalším ľudom, na ktorých si spomenuli. Momentálne je stav stabilizovaný, z fronty už putuje len firemný mail, ale stále mam strach spusiť z nej oči, aby sa opäť nezahltila.

Ako vyriešiť takýto problém? Jedinou vhodnou formou je asi prísť osobne za najväčšími odosielateľmi a prehovoriť im do duše, no pochybujem, že sa to stretne s pozitívnym ohlasom. Aké máte skúsenosti vy?

       

Komentáře

[Filip Jirsák]

Existují tři možná řešení: sociální – za těmi lidmi dojdete a vysvětlíte jim, proč není vhodné posílat velké soubory e-mailem; legislativní – v pracovní smlouvě, organizačním řádu nebo řádu užívání IT to pod hrozbou sankcí zakážete; technické – budete filtrovat poštu na serveru a nedovolíte odeslat soubory větší než x.

Mimochodem, velké obrázky a prezentace ještě není to nejhorší, kdysi dávno jsem zažil i pokus odeslat ISO obraz CD. Na poštovním serveru naštěstí nebylo dost místa na uložení e-mailu do fronty…

[backslash]

No s tým ISO obrazom je to sila. Šéf mi hovoril, že raz sa stretol s prípadom, keď nejaký chlapík poslal 40 MB veľký .exe súbor všetkým ľuďom vo firme (niečo cez 100 kusov) a antivírus robil riadne psie kusy...

Asi to vyriešim hromadným mailom s láskavou prosbou o obmedzenie posielania takýchto mailov.

[Luk]

Technické omezení velikosti zpráv je rozhodně na místě. Nejméně 95 % serverů nějaké omezení má, většinou tak 5-30 MB. Takže pokus odeslat větší zprávy dál by byl stejně neúspěšný, proto je lepší, aby to server vůbec nepřijal.

[msk]

Pohoda. Ja som v casoch svojich IT zaciatkov poslal asi 1.5GB vtipov postou. Samozrejme to nedoslo, na druhy den rano pruser, ze nechodi posta, adminovi sa ani nedalo prihlasit, pretoze nebolo miesto vo /var na hlasku o logine. Proste zabava :o)

[pasmen]

U nas ve firme funguje spolehlive jen reseni c. 3... Neco lidem vysvetlovat, to je ztrata casu, sankci se zalekne tak polovina. Taky jsem parkrat zazil, ze si lidi mezi sebou posilali film pres e-mail. Lidska bblbost je nekonecna, prvni vec, kterou si clovek musi uvedomit

[Kyosuke]

Jojo, když člověku přijdou do schránky jeden nebo dva Internety, nestačí se kolikrát divit.

[..]

Coz o to, na odesilajici strane se to jeste da, ale na prijmu me pravidelne ohrozuje (ted uz spise minuly cas) jeden qmail. Za nim sedela parta kancelarskych spameru ;) kteri horlive posilali veci smerem ke mne. Ve spicce i 30-40 takovych mailu/hodinu, kazdy asi kolem 30 dorucitelu.
A jak kazdy urcite vite, qmail ma tu "perfektni feature", ze kazdy email i kdyz je vice dorucitelu na jednom serveru, tak pekne "rozdrobi" a posila zvlast, takze ve spicce se mi ten qmail pokousel dorucit takovyhle mailu 40*30 = 1k2 ;) a to uz -s prominutim- nebyla prdel.
Spravce na druhe strane nejdrive nereagoval, takze sem si pomohl sam - limit na akceptovani SMTP spojeni z daneho serveru v IPTABLES - cimz umele zustavaly maily v qmail fronte a dorucily se postupne.

[hele]

nejsem si moc jisty, mne muj qmail nerozdrobuje, ma to pekne v jednom fyzicky, a postupne dorucuje vsem prijemcum a az jsou vsechny tak se to smaze z fronty. On to spise "rozdrobil" ten vzdaleny odkud to chodilo, coz je ale prirozene. ale to neni vubec podstatne, nejlepsi zablokovat je a vubec to neresit dale.

[..]

sak rikam, ze to rozdrobil ten vzdaleny, takze mi potom misto 30 mailu, kazdy urceny 40 recipientum doslo 1200 mailu kazdy pro jednoho recipienta. Coz je PODSTATNY rozdil!

[Filip Jirsák]

qmail je dělaný na maximální bezpečnost, DJB někde odůvodňoval, že poslat ten e-mail hromadně by znamenalo, že v případě, že se jej nepodaří doručit jednomu adresátovi, jsou ohrožena i ostatní doručení. Jen vysvětluju, netvrdím, že s tím souhlasím Ale stejně slušně nastavený mail server má nastavené limity maximálního počtu souběžných doručení do jedné domény a/nebo souběžných připojení k jednomu serveru.

[..]

Mam ten dojem ze nejakou podobnou vymluvu DJB sem uz nekde slysel ;). Kazdopadne jak rikam, tenhle slusne nastaveny nebyl a navic to byl qmail ;D - v dobe kdy sem se k tomu dostal (stroj se prebiral a totalne zmenil) sem videl ze viselo z toho stroje k nam kolikrat i 80+ spojeni! Ten stroj to nestihal (byl spatne udelany, i proto sem ho (ja) delal znova), pouzival mailboxy apod a mel z toho dost na male. Nestihal vyrizovat nove prichozi, spojeni timeoutovala a tak qmail se pokusil spojit znova a furt dokolecka. Chvilema to byl spise DoS.