Re: Ne SPAM, ne degil?

Güray Eliuz (Security Support Consultant - RISK) <[email protected]> Fri, 27 Feb 2004 17:07:31 +0200
Newsgroups gmane.mail.spam.anti-spam.turkish
Organization Risk Danışmanlık LTD.
Message-ID <[email protected]>

Saygilarimla,=20
=20
G=FCray Eliuz

-----Original Message-----
From: [email protected] [mailto:[email protected]] =
On
Behalf Of Muhammed Cinsdikici
Sent: Monday, February 09, 2004 10:56 AM
To: [email protected]
Subject: [anti-spam] Re: Ne SPAM, ne degil?


Merhabalar,

Cagdas'in belirttigi maddelere katiliyorum. Ancak bazi ISP'ler
(yanilmiyorsam TTNet'te de durum boyle) musterilerine outgoing
server olarak kendi server'larini yazdiriyorlar. e-mail adresi domain'i
ile relay yapan domain farkli olabiliyor... Bunu SPAM kapsamina
aldigimizda problem cikabiliyor...

Diyeceksiniz ki Relay Domain'i zaten kapatiyoruz. Ama bazi =
konfigurasyonlar
icin Trusted Relay Domain'imiz oluyor...

Ancak yinede guzel kural...

SPAM ile mucadelede kurallari bu sekilde manzumelestirelim derim.

Muhammed


----- Original Message -----
From: "Cagdas FUNDA" <[email protected]>
To: <[email protected]>
Sent: Sunday, February 08, 2004 4:15 PM
Subject: [anti-spam] Re: Ne SPAM, ne degil?


> Spam tanimlamasi yaparken mesajin icerigine dayanarak tanimlama =
yapilmasi
> yetersiz ve ilerisi icin sorun cikartacak bir tanimlama olacaktir. =
Kisisel
> fikrimce spam tanimi yaparken mailin teknik ozelliklerini de goz onune
almak
> gerekir. Bunlar,
>
> 1. Gonderici adresi gercek mi ? [email protected] veya =
[email protected]
> gibi bir adresten gelen mail icerigi ne olursa olsun SPAM olarak
> tanimlanmalidir.
>
> 2. Haydi diyelim gonderici adresi gercek, peki ilk cikis IP'si ile
gonderici
> domain'i uyum icerisinde mi ? Mesela gelen mailin gondericisi
> [email protected], ancak cikis IP adresi Ankara Universitesine ait
olmayan
> bir IP adresi.. Kim "SPAM olmayan" bir mail atarken kendi network'unu
> kullanmaktan kacinir ki ?
>
> 2-Ek: Ha `virtual hosting yapan firmalar icin ne diyeceksin` gibi bir =
soru
> soracaksiniz zannimca, `bilemiyorum` diyecem ben de.
>
> 3. Mailin alici adresi To: kisminda ve tek mi ? Yoksa To: kisminda =
baska
bir
> adres veya adresler yaziyor mu ?
>
> Kisisel kanaatim bu yukaridaki 3 madde de bir mailin SPAM olarak
> tanimlanmasi icin oldukca etkili olmali.
>
> Saygilar
> Cagdas FUNDA
>
>
>
> ----- Original Message -----
> From: <[email protected]>
> To: <[email protected]>
> Sent: Sunday, February 08, 2004 3:54 PM
> Subject: [anti-spam] Ne SPAM, ne degil?
>
>
> > Merhabalar;
> >
> > Bu SPAM meselesi, ilk bakista gorundugunden karisik bir konudur.
> >
> > Daha hangi mesajin SPAM olup, hangi mesaj=FDn SPAM olmadigini tespit
> > edebilen ve tanimlayabilen bir sistem uzerinde uzlasilabilmis degil.
> >
> > Cunku SPAM, e-maili alan ile gonderen ile alan arasindaki iliskiden
> > dogan bir konu. Bu iliskiyi de, net bir sekilde tanimlayan, kaydini
> > tutan, denetleyen bir mekanizmada henuz anlasilabilmis degil. Ve =
bunun
> > bir cok nedeni var.
> >
> > Birinci neden, internetin dagitik, dolayisi ile de SINIR tanimayan, =
oyle
> > yasa koymakla falan kolay kolay engellenemeyen yapisi. Siz =
istediginiz
> > kadar Turkiye'de bir yasa cikarin, ve SPAM'e karsi son derecede agir
> > cezalar koyun, SPAM'in serbest oldugu dunyada bir tek ulke, SPAM'e
> > fiilen izin veren bir tek ISS, yada hosting firmasi varsa, SPAM
> > gonderecek insan=FD bunu gondermekten alikoyacak hicbir sey
yapamiyorsunuz.
> >
> > Ikinci neden, dedigim gibi, SPAM ile ilgili ortada tanim kargasasi
> > olmasi. Nedir SPAM? "Izinsiz gonderilmis ticari kitlesel mesaj" oyle
> > degil mi? Peki ben, bu e-postalari, birer birer gondersem de, yine =
de
> > SPAM mi? Mesela buradan e-posta adreesini alip Husamettin beye bir
> > Viagra reklamini da ben gondersem, bir tek kisiye ozel olarak =
gondermeme
> > ragmen bu SPAM olur mu? Evet. Peki ticari olmasa da, siyasi, dini,
> > sosyal, ba=FEka nedenlere dayansa, SPAM olmaz m=FD? Olur. O zaman =
konu
> > sinirini da attik, geriye ne kaldi? Izinsizlik.
> >
> > Peki, bir insan, kendisi ile temas kurulmas=FD ve e-mail =
gonderilmesi icin
> > ne zaman izin verilmis sayilir, ve ne zaman izin verilmemis sayilir?
> > Eger kendisi, acikca bir listeye uye olmus, ve belirli konuda =
belirli
> > kosullar altinda mesaj almayi kabul etti ise, o zaman bu izni vermis
> > (opt-in) demektir.
> >
> > Bu da tamam. Peki, bu izin verilmedi=F0i istisnas=FDz her durumda =
gelen
> > e-maillari SPAM deyip, suc adletmek dogru olr mu? Ornegin bir sirket =
web
> > sitesini acmis, e-posta adresini vermis, potansiyel bir musteri
> > urun/hizmeti ile ilgili soru sormak, teklif almak icin bir e-posta
> > gonderdiginde, izin almadi diye SPAM ya da suc olur mu? Hay=FDr. =
Cunku o
> > sirket, potansiyel musterilerini aktif olarak aramaktadir, web =
sitesini
> > de bu yuzden kurmustur, ve bilakis memnun olur.
> >
> > Peki, belirli bir hedef kitleye, yepyeni bir =FCr=FCn/hizmet sunan, =
tam da o
> > hedef kitlenin istediklerini, ihtiyaclarini karsilayan bir hizmeti, =
tam
> > da o hedef kitlenin uyelerinden olusan bir listeye, (mesela belirli
> > meslek gruplar=FD) gonderen bir insan, SPAM'le mi suclanir, yoksa =
"Faydal=FD
> > bir hizmeti duyurarak iyi bir =FEey yapm=FD=FE" m=FD olur?
> >
> > =DDsterseniz, bir-iki ornek soru uzerinden, bu listede neyin SPAM =
sayilip
> > neyin SPAM sayilmayacagini net bir sekilde kararlastirmaya =
calisalim.
> >
> > [ MESAJIN GERISI SILINDI ]
>
>
>
>