Dotaz: "Pomsta" spammerům - má to cenu?

[hajma]

DD,

napadlo mě, že bych mohl u mejlů označených spamassassinem jako spam pouštět nějakej skriptík, kterej by třeba wgetem nebo něčím 5x zkusil stáhnout odkazovanou stránku a plýtvat tak spammerům pásmo.

Kromě bezpečnostního hlediska (v případě bugu ve wgetu mě kdokoliv může přinutit, abych navštívil zlý stránky podsunutím spamu) - je v tomhle přístupu ještě nějaký zádrhel?

A nevymýšlím kolo?

Díky

Odpovědi

[Jiří Němec]

Fakt škoda, že se mi o spam stará gmail a tedy spam už neřeším, jinak by spammeři pocítili sílu kolejního neomezeného 100MBitu .

[opicak]

otázkou je, kolik procent jsou opravdu spamerské smtp servery a kolik procent nakažené stanice. Asi tak....to bys toho moc nenaplýtval

[Jiří Němec]

Jsem to pochopil tak, by se zahlcovaly web servery. To postihne firmu, která si zažádala o rozesílání spamu, tedy to nejdůležitější místo. Traffic má snad každý hosting nějak omezený.

[hajma]

jojo, většinou jsou to free na geocities apod.

[Jakub Suchy]

Ma to jeden VELKY hacek. Vetsina tech linku je unikatni a jejich soucasti je hash vaseho emailu, takze jim tim automaticky potvrdite, ze Vas email funguje a prijde Vam toho priste jeste vice :)

[Petr Šobáň]

A ještě je to většinou ze strojů které nejsou toho hackera takže ho to nepoškodí, pouze nějaký uživatel příjde na to že má zavirovaný PC.

A nebo je dokonce i sfalšované spáteční cesta takže můžete bombardovat uplně neškodný server který se spamem nemá nic společné a pokud tam bude mít to stejné opatření jako vy tak se budete bombardovat navzájem a spamer se bude někde smát

Prostě od spamerů to zahazovat případně přímo nepřijímat na firewalu zahodit, v zásadě neodpovídat.

Odpovědět pouze v případě že ten stroj z kterého přišel spam znáte a je to váš kamarád

[Luboš Doležel (Doli)]

??? Na zavirovaných PC se hostují websites?

[Petr Šobáň]

Ne ale rozesílá se přes ně a i část webu na nich může být samozřejmě že na nich nebude 10M databáze a teprve z něho si to spamer třeba čte.

[rastos]

Na druhej strane, ten hash je často možné z tej adresy vyhodiť a URL stále vedie na ten istý server. Mám ale pocit, že existujú spamy, kde unikátnosť je zakomponovaná do mena serveru, a tej sa to tak lahko obísť nedá.

[M]

to s tim hashem mne taky napadlo a proto, pokud mam cas a chut, tak si tu adresu vzdy trochu pozmenim (pokud mozno uplne nesmyslne) a pak obvykle spolecnosti, co si spam objednala, napisu par peknych pripominek z jejich webu, rikejme tomu feedback :D kamos jim taky posila feedback, nejradeji primo email s prilohou (ze smyslene adresy), hlavicka mailu zni treba "Information about Your product < nazev produktu>" a v tele html zpravy je obvykle nejaky nechutny obrazek z ogrish.com :)

[Ze]

Je to nějáký čas back, ale byl spuštěný jedne takový projekt. Bylo to pod W. a po naistalování toho softu jsi automaticky posílal echo či něco takového na servry zařazené na veřejném listu spamerských Servrů.

Bylo to bomba a bylo to tak funkční, až to museli vypnout ;((( Škoda..

[Jiří Němec]

Bude potřeba udělat nějaký systém schvalovaní, aby to někdo nepoužil jako zbraň a nezDoSoval tím nějaký nevinný server. Rovněž by asi bylo lepší přenášet z toho webu obrázky a podobné statické věci, aby to nezatěžovalo cpu hostingu. Prostě to jen pomalu vycucne traffic jednomu webu.

Chtělo by to vytvořit nějaký decentralizovaný komunikační systém aby se různě střídaly IP nás útočníků. Možná by mohlo posloužit IRC (jednoduchá implementace) a založit několik kanálů na velkých IRC sítích, odkud se to bude směrovat jinam. Cílem je vytvořit hodně malých skupinek, aby se tam spammeři jentak nedostali.

Dále by v tom programu měly jít nastavit omezení přenosů, připadně aby to jelo jen v noci.

Výsledek by mohl být moc pěkný, spam se přestane zadavatelům vyplácet. Nepostihne to zavirované počítače, a chudáky s emailem v databázi spammerů, jak to dělají různé akce jako posílání virů tomu, kdo ten spam poslal.

[hajma]

Bude potřeba udělat nějaký systém schvalovaní, aby to někdo nepoužil jako zbraň a nezDoSoval tím nějaký nevinný server. Rovněž by asi bylo lepší přenášet z toho webu obrázky a podobné statické věci, aby to nezatěžovalo cpu hostingu. Prostě to jen pomalu vycucne traffic jednomu webu.

Chtělo by to vytvořit nějaký decentralizovaný komunikační systém aby se různě střídaly IP nás útočníků. Možná by mohlo posloužit IRC (jednoduchá implementace) a založit několik kanálů na velkých IRC sítích, odkud se to bude směrovat jinam. Cílem je vytvořit hodně malých skupinek, aby se tam spammeři jentak nedostali.

no, právě, že by tam žádná koordinace nebyla, prostě každej sám za sebe a svou spamovou složku. Ono by se to pak samo zprůměrovalo.

Samozřejmě je otázka, jestli spam neobsahuje i linky na regulérní weby... asi začnu tím (až budu mít čas na blbosti), že vytahám linky ze svejch spamů a hodím na ně oko.