Dotaz: Mohu sirit SPAM kdyz nemam zaply zadny mail server ?

[Karel]

Dobry den, v problematice jsem zatim uplny zacatecnik.Mam lokalni sit ktera je do internetu pripojena pres linux router ktery slouzi jen k routovani.Zadna jina sluzba na nem zapla neni.Provider mne docasne odpojil od internetu stim ze sirim SPAM.Klienti pouzivaji smtp server providera.Muze nektery klient pomoci sveho pc a postovniho klienta spamy sirit ?

Odpovědi

[Martin H.]

Dobry den, v problematice jsem zatim uplny zacatecnik.....Muze nektery klient pomoci sveho pc a postovniho klienta spamy sirit ?

No, zamysli se hlavně na tím, co je to spam ... ono stačí, aby jsi bezhlavě rozesílal maily typu: Pšli tenhle mail dalším 10 .. 20 ... 30 lidem a pod .. jinak tě stihne neštěstí, atak dále. A tohle už může být s klidem považováno za Spam.

Takže, jak vidíš, není nutný žádný SMTP server, stačí lidská blbost (to není urážka, ale nazývání věcí pravými slovy).

PS: Osobně tyhle maily nesnáším a pokud mi v nich přijde příloha v PowerPointu o velikosti 2 a více MB, tak přímo zuřím ...

[Christof]

A pokud je na pocitacich nejaky system nachylnejsi na viry a trojany, tak spousta z nich si v sobe nese vlastni SMTP, aby pak pocitac mohl slouzit k rozesilani cehokoliv

[Mk]

K rozesílání spamu se určitě nepoužívají běžní poštovní klienti. Nevím jak to dělají profesionálová, ale klidně to může fungovat třeba i tak, že malý program (vir...) si někde z netu stahuje aktuální seznamy adres a následně se telnetem připojuje přímo na dané smtp servery a rozesílá poštu. Tuto poštu většinou cílový smtp server nepříjme (postfix odrazí spamu hodně a ten co projde většinou označí amavisd-new), ale síť je stejně zbytečně zatěžována. Řešení je několik. Například poučit/donutit klienty používat antiviry a lokalizovat rozesílače spamu, filtrovat provoz s cílovým portem 25... Každopádně když už Vás ISP odpojit, musí to být extrémní případ.

[jose]

Zdravin, mne sa toto stalo vcera, poslal som kamosom 1 mail a hned som mal v nemenovanej spolocnosti zastaveny pristup k poste. Nechcelo sa mi pisat 5 mailov tak som do priecinka komu dal 5 email adries. Po odoslani mi dosiel poslany email v ktorom bol povodni email a samozrejme stranka ktora ma evidovala ako spamera. Na tejto stranke sa da zistit podla IP adresi(bude v spat poslanom emaili) ci ste spamer alebo ako dlho bude Vas email blokovany. (www.spamcop.net). Je to velmi zaujimave. Takze spamerom sa mozete stat ako tu niekto pisal aj nevedomky.

s pozdravom

[vh]

Spamy dnes vetsinou rozesilaji domaci PC s Windowsy pripojene pres kabelovku, adsl apod. Staci, kdyz chytnou nejakeho trojskeho kone a toho mohou chytit velmi snadno - napr. instalaci ruznych "free" programu stazenych z netu, z pochybnych www stranek pres diru ve www prohlizeci nebo s vyuzitim prilis benevolentniho nastaveni prohlizece apod. Takovy trojsky kun pak stahne odnekud text spamu, seznam e-maiovych adres a rozesila a rozesila. Nepouziva k tomu postovni program nainstalovany na pocitaci ani nic z jeho konfigurace - vse potrebne (SMTP server) ma v sobe. Mate-li v lokalni siti nejake pocitace s Windowsy, mohou spam posilat ony timto zpusobem.
Dulezite je, ze pocitace mohou chytit trojana a pak rozesilat spamy i kdyz jsou schovane za prekladem adres a neni mozne se na ne zvenci primo pripojit, protoze veskerou komunikaci iniciuje napred uzivatel pocitace (pristup na pochybne www stranky, stahovani a instalace softu) a pak trojan (sam navaze spojeni s "ridicim" serverem, sam odesila spam).
Resenim by bylo dusledne zaplatovat windowsy, mit funkcni aktualizovany antivirovy program, zapnuty osobni firewall, co umi hlidat programy bezici na windows a vyzada si souhlas od uzivatele, pokud nektery program chce komunikovat po netu, poucene uzivatele, co si dvakrat rozmysli nez neco stahnout a nainstaluji ci odklepnou nejake okenko s napisem, kteremu nerozumi.
Nemate-li moznost tohoto docilit, tak na linuxovem routeru aspon zablokujte odchozi SMTP (tcp spojeni z vnitrni site ven na port 25) s vyjimkou oficialniho SMTP serveru providera. Jak jste psal, tak vsichni uzivatele pouzivaji jen ten, cili toto pravidlo by je nemelo nijak omezit. Trojske kone na windows pak spam nebudou moci odesilat a provider Vas nebude za to odpojovat.
Optimalni by bylo jeste logovat na linuxovem routeru pokusy o smtp spojeni jinam nez na provideruv smtp server a detekovat tak, ktere pocitace v lokalni siti vlastne ty spamy posilaji.

[Zdeněk Štěpánek]

Zdravim

Jak je psano vyse, resenim je blokace portu 25.

Jedno z dobrych reseni je rozjet si vlastni SMTP server s antivirem a antispamem a na firewallu zakazat pruchozi port 25 vyjma tvyho serveru.

Zdenek

[Flip]

Poridte si Admina. Nekomu zamknout SMTP server je uz opravdu na povazenou. SPAM nebude asi jedinej problem ktery mate v siti.