Re: NetPa'ci Abdullah Guclu iceride!

Merhabalar,

uzun sure bir buyuk ISP nin en yetkili mail,dns ve spam karsiti admini
olarak bazi zorluklardan bahsetmek istiyorum. (Su an hic bir ISP de
gorev yapmadigimi da belirteyim) 

> > Bu isler Blacklistlerle her yerde hallediliyor ama biz niye
> > becerimiyoruz bunu anlamiyorum. Ben bunu arastirip listeye geri
> > donecegim. Bunu amerikada nasil yapiyorlar.





> >
> 
> Sistem yöneticilerimiz bu konuda epey suçlu diyebilirim. 
> 
> Kullanılan yöntemler: 
> 1. Direkt spam gönderen IP'lerin bulunduğu ve şikayet üzerine
güncellenen kara 
> listeler. Bunlar, yabancı spam'lerin durdurulmasında epey faydalı,
fakat Türk 
> spam'cileri buraya ancak yabancı adresleri rahatsız ettikleri ölçüde
giriyor. 
> 


evet aynen oyle . Ayrica ISP lerin kendi aralarinda almis olduklari bazi
kararlara ragmen . Hic biri IP lerini koydurtmuyor bu listelere

> 2. Güvenlik açıkları (Open relay/open proxy) IP'lerinin bulunduğu kara 
> listeler. Geçmiş dönemlere nazaran bu konuda biraz daha iyileşme 
> gözlemliyorum. Yani artık TTNET'in kendi posta sunucularını bu 
> listelerdelerde  görmüyoruz. :-). Ama geçmiş dönemlerde bu ciddi bir
problem 
> idi. Superonline ve TTNET'ten posta kabul etmiyor iseniz ne kadar 
> kullanılabilir bir posta sistemi sahibi olursunuz?
> 

aslinda sorun Superonline veya X ISP sine mal etmemk lazim. Spam yapilan
IP ler genel olarak artik sabit IP lerden yapilmiyor dialup vasitasi
veya Kablonet vasitasi ile yapiliyor. Bence ISP ler sabit olmayan IP ler
icin 25. portu disariya kapatabilir. Ve bunu sozlesmesine koyabilir.
Eger siz mail server kurmak istiyorsaniz ISP den sabit ve sozlesmede
belirtilen kuralar isiginda hizmet almalisiniz. Ama sirf pazarlama
sebepleri ile yapilmiyor

> 3. Dinamik blok listeleri. Türkiye için kullanılamaz halde
diyebilirim. Ä°ki 
> problem var: Dinamik blokların önemli bir kısmı bu listelerde yok. Bir
de, 
> dinamik blokta olmaması gereken, örneğin ADSL veya Kablonet ile statik IP 
> bağlantısı yapan şirketler de bu listelerde çıkabiliyor. 
> 
> Sorun, ISP tarafından statik IP olarak tahsis edilen bu IP'lerin
dinamik blok 
> olarak bildirilmiş/tespit edilmiş bloklardan gelmesi. İlgili RIPE
reverse dns 
> kayıtlarının olmaması vs. 
> 
> Dolayısıyla, çalışır bir posta sistemi için dinamik blok kara listelerini 
> kullanamıyorsunuz. 
> 

aynen

> 4. Artık eskimiş bir yöntem olmakla beraber, gene de kullanılan bir
yöntem, 
> reverse DNS kaydı DNS kaydı ile eşleşmeyen adreslerden posta kabul
etmemek. 
> Bunu TR'de yapmaya kalkışırsanız 0 posta kabul edersiniz. Neredeyse
hiç bir 
> kurumun (ISP'ler dahil) doğru dürüst reverse DNS'i yoktur. 
> 

aynen haklisiniz. Turkiyenin en buyuk DNS sistemine sahip calistigim
yerde bile yoktu. Diger buyuk ISP lerde hele durum daha kotuydu.

> 5. Razor, Pyzor, DCC gibi spam veritabanlarını kullanmak. Birileri
raporlamış 
> olacak ki, diğerlerine faydası olsun. Türk spam'leri için bu oran 
> kullanılamaz/fayda etmez seviyede düşük. 
> 




> 6. Bütün bir bloğu/alan adını kendi karalistenize almak. Kullanıcı
rahatlıkla 
> ISP'sinin eposta adresini kullanıyor. Kullanmaya devam ettiğine göre
de ISP 
> bu konuda ya şikayet almıyor, ya şikayeti ciddiye almıyor. "Burada çok
spamci 
> var" şeklinde ISP'leri sınıflandırsanız, TR'nin en büyük ISP'lerinden
posta 
> kabul etmemeniz gerekir. 
>

aslinda bunun icin ISP ler kendi arasinda calisma komisyonu olusturdu.
Bende hala bu komisyona uyeyim ama calisma durdu gibi gozukuyor. Bence
Anti-spam grubu olarak bastirmak lazim bunlara. Benim aslinda bir kac
onerim vardi. Mesela Turkiyede ISP olan butun firmalarda sabit olmayan
dialup butun IP lerin lsitesinin yapilip onunla ilgili database
olusturmak. Uyarilara ragmen spam yapmaya devam eden IP sahibi ISP ve
domain sahiplerinin yayinlanmasi. Belki Basin vasitasi ile duyurmak bu
mutlaka buyuk firma olup spam yapmanin reklam olmadigini prestij kaybi
oldugunu hatirlatir. Kotu imaj silmek zordur. Ve en onemlisi bir spam
yasasi cikarilmasi icin meclise baski yapmak. 



[fazla kalabalik olmasin diye silindi]

> Esen kalın,
> Deniz
> 
> 
> 
> 

Murat Gezer
[email protected]
--