следующая тема »

[Vlad 17]

На форуме http://forum.yurclub.ru, я нашел информацию,   но не получил ответа на свой вопрос.

ИНФОРМАЦИЯ

Юрист получил спам рекламирующий ООО "Икспринт".
Юрист стал раскапывать, кто послал спам.
Далее он получил письмо:

"Федеральная антимонопольная служба
Управление по г. Москве и Московской области

Уважаемый ХХХХХХХХХ!

На Ваше обращение от 28.07.2006 относительно рекламного сообщения, полученного Вами по электронной почте с электронного почтового адреса vinit@xrs.net сообщаю, что Московским УФАС России по данному вопросу с хозяйствующими субъектами была проведена работа в соответствии с законодательством РФ о рекламе. Согласно представленным ООО "Икспринт" документам, ООО "Икспринт" никогда не проводилась рассылка сообщений по электронным адресам каких бы то ни было пользователей, также ООО "Икспринт" не располагает информацией об электронном почтовом ящике vinit@xrs.net. Согласно данным, представленным АНО "РосНИИРОС", электронный почтовый ящик vinit@xrs.net расположен на домене второго уровня xrs.net, зарегистрированном через Регистратора ENOM Inc. На сайте Регистратора ENOM Inc. приведена информация об Администраторе домена xrs.net, согласно которой Администратором второго уровня xrs.net является InfoRelay Online Systems, Inc., расположенным по адресу: 4 Bridge Plaza Drive, Englishtown, NJ, 07726, US.
В связи с указанным установить рекламораспространителя не представляется возможным."
--------------------


То есть  из письма следует, что спам рассылает ящик vinit@xrs.net.
 
ВОПРОС:

Неужели нельзя определить, кто зарядил спамом этот ящик?

[Антон Серго]

То есть  из письма следует, что спам рассылает ящик vinit@xrs.net.
ВОПРОС:
Неужели нельзя определить, кто зарядил спамом этот ящик?

Проблема в том, что тут ничего не следует...
Понимаете, я могу разослать спам, отправленный от Вас...
То есть каждый получатель увидит в письме, что именно Вы (с Вашего ящика) этот спам отправляли. Увы, это элементарно технически.
Поэтому решение этого вопрос не даст нужного ответа.

[Urix]

Увы, это элементарно технически.

Это действительно так.

[Николай Николаевич Федотов]

То есть  из письма следует, что спам рассылает ящик vinit@xrs.net.

Спам никогда (исключения редки) не рассылается из почтового ящика. Через так называемый почтовый ящик (аккаунт электронной почты) рассылаются только легитимные письма, да и то не все.

Определить разославшего спам можно. Но это требует специальных познаний.

[Urix]

Определить разославшего спам можно. Но это требует специальных познаний.

Особенно, если спам рассылается с машины имеющей открытый релей? Это как это, не объясните?

[Lyra]

Очень актуальная тема. Мне, допустим, на Е-майл ежедневно приходит несколько сотен писем спама. Но я слышал, что за спам банят сайты, которые он рекламирует. Казалось бы, эффективная мера, но проблемы она не решает.

[V]

Особенно, если спам рассылается с машины имеющей открытый релей? Это как это, не объясните?

Ну, например, по log-ам этого самого сервера. Понятное дело, что это обычно выходит за рамки возможностей получателя спама.

Хуже другое, вот, например, я вижу "отправителей" спама (ну точнее, скорее всего зомби-машины):
115.pool85-50-0.dynamic.orange.es
200-148-125-96.dsl.telesp.net.br
8.242.192-85.rev.gaoland.net
207.218.165.60.dail.lx.gs.dynamic.163data.com.cn
20129186052.user.veloxzone.com.br
a213-22-204-115.cpe.netcabo.pt
149.217.98-84.rev.gaoland.net
c-67-161-48-73.hsd1.ca.comcast.net
p5061-ipad209sizuokaden.shizuoka.ocn.ne.jp
217-15-131-104.ip.yaroslavl.ru
router.comnet.uz
81.202.239.46.dyn.user.ono.com
bzq-88-153-245-55.red.bezeqint.net
И что с ними делать? Их же "миллионы"!!! И добрая половина в тёплых странах.

Хотя, когда сильно доставали (более 20 попыток или неоднократно в течение неск. дней) - обращался к провайдерам - некотрые реагируют нормально, некоторые отписками.

ИМХО, если бы народ в бизнес-сообществе использовал нормально настроенные почтовые сервера хотя бы на 80%, то я про СПАМ уже давно бы забыл (ну или они придумали бы что-то новое) - включил бы контроль PTR и соответствия его домену и/или, SPF, MX и т.п. И вручную разбирался бы только с исключительными случаями. А так у каждого второго или нет PRT, или HELO<>PTR и не соответствует ни домену ни МХ ни SPF.   Стоит зажать настройки на вход и половина почты встанет...