<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: Есть ли шанс избавиться от подделки обратных адресов электронной почты</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html</link>
    <description>Алексей Тутубалин высказал свое мнение по поводу реальности внедрения технологий защиты от подделки обратных email адресов. Вывод - в обозримом будущем безболезненное повсеместное внедрение таких технологий как SPF или DomainKeys маловероятно.&lt;br&gt;&lt;br&gt;- SPF - &quot;Sender Permitted From&quot; используя DNS формируется список IP серверов имеющих право рассылать почту используя данное доменное имя упоминаемое в адресе отправителя. Плюсы - открытость и относительная простота технологии и интеграции в MTA. Минус - привязывает пользователя к определенному почтовому серверу, не дает возможность отправить письмо ,например, через SMTP другого провайдера.&lt;br&gt;&lt;br&gt;- DomainKeys от Yahoo (помещение в заголовке зашифрованного секретного ключа и распространение для данного домена открытого ключа посредством DNS). Плюсы - не зависимость от почтового сервера за счет возможности включения ключа пользовательским ПО. Минусы - закрытая, надуманная и излишне усложненная технология, трудность интеграции, возможность утечки ключа, после перехвата пись</description>

<item>
    <title>OpenNews: Есть ли шанс избавиться от подделки обратных адрес... (Andrey)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#38</link>
    <pubDate>Thu, 05 Aug 2004 08:42:26 GMT</pubDate>
    <description>Добрый день. &lt;br&gt;Вопрос немного не по теме, но все же...&lt;br&gt;У меня sendmail + SMTP AUTH. &lt;br&gt;В логе к примеру: &lt;br&gt;AUTH=server, relay=&#091;192.168.1.1&#093;, authid=petrov, mech=PLAIN, bits=0. &lt;br&gt;&lt;br&gt;Мне необходимо фильтровать по authid, т.к. почта корпоративная &lt;br&gt;и желательно для определенных пользователей не выходить из домена. &lt;br&gt;&lt;br&gt;&lt;br&gt;К примеру в access добавить &lt;br&gt;authid=petrov REJECT &lt;br&gt;&lt;br&gt;... то это не работает. &lt;br&gt;Вопрос как записывать правила в access map для управления authid ??&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Есть ли шанс избавиться от подделки обратных адресов электронной почты (TaranTuL)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#37</link>
    <pubDate>Wed, 03 Mar 2004 16:31:53 GMT</pubDate>
    <description>Запрещать адрес за вирус - глуппо.&lt;br&gt;</description>
</item>

<item>
    <title>Дополнение (статистика повторов) (Дмитрий Ю. Карпов)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#36</link>
    <pubDate>Wed, 25 Feb 2004 18:28:30 GMT</pubDate>
    <description>Из статистики одного дня:&lt;br&gt;86 &#091;62.85.56.195&#093;&lt;br&gt;27 &#091;213.253.24.46&#093;&lt;br&gt;14 &#091;195.133.234.194&#093;&lt;br&gt;В левой колонке - число моих отлупов письмам с данного IP-номера (не прописанного в ReverceDNS) в течении ОДНОГО дня (статистика не средняя, а максимальная, какую я нашёл; но искал недолго а как попало). Эти три IP-номера у меня были запрещены за вирус.&lt;br&gt;</description>
</item>

<item>
    <title>адреса из тела письма, а не из заголовка (Nikolai)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#35</link>
    <pubDate>Wed, 25 Feb 2004 17:14:37 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Тогда тебе несказанно везёт! Так как мой опыт показывает,&lt;br&gt;&amp;gt;&amp;gt; что в большинстве случаев с этого IP больше спама не ползёт,&lt;br&gt;&amp;gt;&amp;gt; таким образом  отлупов&quot; не слишком велик.&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Я запрещаю не только отдельными IP-номерами, но и целыми доменами, а также &lt;br&gt;&amp;gt;сетями класса C или даже B. Попробуй мой http://prof.pi2.ru/literat/access &lt;br&gt;Ну теперь то Дмитрий мне всё понятно! У меня даже трети от твоего файла нет.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>адреса из тела письма, а не из заголовка (Дмитрий Ю. Карпов)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#34</link>
    <pubDate>Wed, 25 Feb 2004 17:01:13 GMT</pubDate>
    <description>&amp;gt; Тогда тебе несказанно везёт! Так как мой опыт показывает,&lt;br&gt;&amp;gt; что в большинстве случаев с этого IP больше спама не ползёт,&lt;br&gt;&amp;gt; таким образом  отлупов&quot; не слишком велик.&lt;br&gt;&lt;br&gt;Я запрещаю не только отдельными IP-номерами, но и целыми доменами, а также сетями класса C или даже B. Попробуй мой http://prof.pi2.ru/literat/access&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>адреса из тела письма, а не из заголовка (Nikolai)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#33</link>
    <pubDate>Wed, 25 Feb 2004 16:46:39 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Ты говоришь о реальных почтовых адресах в своей ссылке? &lt;br&gt;&amp;gt;&amp;gt; А ты уверен что это не подделка? &lt;br&gt;&amp;gt;&amp;gt; Дело в том, что сейчас поток спама идёт именно с поддельных адресов. &lt;br&gt;&amp;gt;Все адоеса берутся из ТЕЛА письма, где так и написано: &lt;br&gt;&amp;gt;please note to send ALL REPLY e-mail direct to our Sales Representative &lt;br&gt;&amp;gt;at: &lt;br&gt;&amp;gt;Questions&#064;bestwatchesplace.com &lt;br&gt;&amp;gt;(и пусть спамерские боты найдут этот адрес здесь). &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt; Которых на самом деле никогда не существовало, поэтому выщемить можно&lt;br&gt;&amp;gt;&amp;gt; только релеэй через который прошёл этот спам, причём в большинстве&lt;br&gt;&amp;gt;&amp;gt; случаев эти выходы разовые и больше с этих ip ничего не приходит. &lt;br&gt;&amp;gt;Отнюдь нет - мои запреты по IP-номерам дают неплохой урожай отлупов спама &lt;br&gt;&amp;gt;и вирусов. &lt;br&gt;Тогда тебе несказанно везёт! Так как мой опыт показывает, что в большинстве случаев с этого IP больше спама не ползёт, таким образом  отлупов&quot; не слишком велик.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Не туда смотрите, товарищи (Дмитрий Ю. Карпов)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#32</link>
    <pubDate>Wed, 25 Feb 2004 16:34:56 GMT</pubDate>
    <description>&amp;gt; Прежде чем тратить энергию на телефонные звонки и беганье по почтам, &lt;br&gt;&amp;gt; неплохо бы учесть, что спам может быть просто&lt;br&gt;&amp;gt; подставой какого-нибудь козла непонравившейся ему фирме. &lt;br&gt;&lt;br&gt;Дык я же сначала вежливо спрашиваю, их ли это реклама. Ни одного прокола в этом смысле не было - пока что мне в ящик такие подставы не сыпались.&lt;br&gt;А по реальным почтам я не бегаю - пока обхожусь электронной.&lt;br&gt;</description>
</item>

<item>
    <title>Не туда смотрите, товарищи (Linulin)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#31</link>
    <pubDate>Tue, 24 Feb 2004 11:29:27 GMT</pubDate>
    <description>Прежде чем тратить энергию на телефонные звонки и беганье по почтам, неплохо бы учесть, что спам может быть просто подставой какого-нибудь козла&lt;br&gt;непонравившейся ему фирме.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>адреса из тела письма, а не из заголовка (Дмитрий Ю. Карпов)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/3214.html#30</link>
    <pubDate>Tue, 24 Feb 2004 10:07:40 GMT</pubDate>
    <description>&amp;gt; Ты говоришь о реальных почтовых адресах в своей ссылке? &lt;br&gt;&amp;gt; А ты уверен что это не подделка? &lt;br&gt;&amp;gt; Дело в том, что сейчас поток спама идёт именно с поддельных адресов. &lt;br&gt;Все адоеса берутся из ТЕЛА письма, где так и написано:&lt;br&gt;please note to send ALL REPLY e-mail direct to our Sales Representative at: &lt;br&gt;Questions&#064;bestwatchesplace.com&lt;br&gt;(и пусть спамерские боты найдут этот адрес здесь).&lt;br&gt;&lt;br&gt;&amp;gt; Которых на самом деле никогда не существовало, поэтому выщемить можно&lt;br&gt;&amp;gt; только релеэй через который прошёл этот спам, причём в большинстве&lt;br&gt;&amp;gt; случаев эти выходы разовые и больше с этих ip ничего не приходит. &lt;br&gt;Отнюдь нет - мои запреты по IP-номерам дают неплохой урожай отлупов спама и вирусов.&lt;br&gt;</description>
</item>

</channel>
</rss>
