Re: Ne SPAM, ne degil?
Güray Eliuz (Security Support Consultant - RISK) <[email protected]> Fri, 27 Feb 2004 17:07:31 +0200
| Newsgroups | gmane.mail.spam.anti-spam.turkish |
|---|---|
| Organization | Risk Danışmanlık LTD. |
| Message-ID | <[email protected]> |
Saygilarimla,=20 =20 G=FCray Eliuz -----Original Message----- From: [email protected] [mailto:[email protected]] = On Behalf Of Muhammed Cinsdikici Sent: Monday, February 09, 2004 10:56 AM To: [email protected] Subject: [anti-spam] Re: Ne SPAM, ne degil? Merhabalar, Cagdas'in belirttigi maddelere katiliyorum. Ancak bazi ISP'ler (yanilmiyorsam TTNet'te de durum boyle) musterilerine outgoing server olarak kendi server'larini yazdiriyorlar. e-mail adresi domain'i ile relay yapan domain farkli olabiliyor... Bunu SPAM kapsamina aldigimizda problem cikabiliyor... Diyeceksiniz ki Relay Domain'i zaten kapatiyoruz. Ama bazi = konfigurasyonlar icin Trusted Relay Domain'imiz oluyor... Ancak yinede guzel kural... SPAM ile mucadelede kurallari bu sekilde manzumelestirelim derim. Muhammed ----- Original Message ----- From: "Cagdas FUNDA" <[email protected]> To: <[email protected]> Sent: Sunday, February 08, 2004 4:15 PM Subject: [anti-spam] Re: Ne SPAM, ne degil? > Spam tanimlamasi yaparken mesajin icerigine dayanarak tanimlama = yapilmasi > yetersiz ve ilerisi icin sorun cikartacak bir tanimlama olacaktir. = Kisisel > fikrimce spam tanimi yaparken mailin teknik ozelliklerini de goz onune almak > gerekir. Bunlar, > > 1. Gonderici adresi gercek mi ? [email protected] veya = [email protected] > gibi bir adresten gelen mail icerigi ne olursa olsun SPAM olarak > tanimlanmalidir. > > 2. Haydi diyelim gonderici adresi gercek, peki ilk cikis IP'si ile gonderici > domain'i uyum icerisinde mi ? Mesela gelen mailin gondericisi > [email protected], ancak cikis IP adresi Ankara Universitesine ait olmayan > bir IP adresi.. Kim "SPAM olmayan" bir mail atarken kendi network'unu > kullanmaktan kacinir ki ? > > 2-Ek: Ha `virtual hosting yapan firmalar icin ne diyeceksin` gibi bir = soru > soracaksiniz zannimca, `bilemiyorum` diyecem ben de. > > 3. Mailin alici adresi To: kisminda ve tek mi ? Yoksa To: kisminda = baska bir > adres veya adresler yaziyor mu ? > > Kisisel kanaatim bu yukaridaki 3 madde de bir mailin SPAM olarak > tanimlanmasi icin oldukca etkili olmali. > > Saygilar > Cagdas FUNDA > > > > ----- Original Message ----- > From: <[email protected]> > To: <[email protected]> > Sent: Sunday, February 08, 2004 3:54 PM > Subject: [anti-spam] Ne SPAM, ne degil? > > > > Merhabalar; > > > > Bu SPAM meselesi, ilk bakista gorundugunden karisik bir konudur. > > > > Daha hangi mesajin SPAM olup, hangi mesaj=FDn SPAM olmadigini tespit > > edebilen ve tanimlayabilen bir sistem uzerinde uzlasilabilmis degil. > > > > Cunku SPAM, e-maili alan ile gonderen ile alan arasindaki iliskiden > > dogan bir konu. Bu iliskiyi de, net bir sekilde tanimlayan, kaydini > > tutan, denetleyen bir mekanizmada henuz anlasilabilmis degil. Ve = bunun > > bir cok nedeni var. > > > > Birinci neden, internetin dagitik, dolayisi ile de SINIR tanimayan, = oyle > > yasa koymakla falan kolay kolay engellenemeyen yapisi. Siz = istediginiz > > kadar Turkiye'de bir yasa cikarin, ve SPAM'e karsi son derecede agir > > cezalar koyun, SPAM'in serbest oldugu dunyada bir tek ulke, SPAM'e > > fiilen izin veren bir tek ISS, yada hosting firmasi varsa, SPAM > > gonderecek insan=FD bunu gondermekten alikoyacak hicbir sey yapamiyorsunuz. > > > > Ikinci neden, dedigim gibi, SPAM ile ilgili ortada tanim kargasasi > > olmasi. Nedir SPAM? "Izinsiz gonderilmis ticari kitlesel mesaj" oyle > > degil mi? Peki ben, bu e-postalari, birer birer gondersem de, yine = de > > SPAM mi? Mesela buradan e-posta adreesini alip Husamettin beye bir > > Viagra reklamini da ben gondersem, bir tek kisiye ozel olarak = gondermeme > > ragmen bu SPAM olur mu? Evet. Peki ticari olmasa da, siyasi, dini, > > sosyal, ba=FEka nedenlere dayansa, SPAM olmaz m=FD? Olur. O zaman = konu > > sinirini da attik, geriye ne kaldi? Izinsizlik. > > > > Peki, bir insan, kendisi ile temas kurulmas=FD ve e-mail = gonderilmesi icin > > ne zaman izin verilmis sayilir, ve ne zaman izin verilmemis sayilir? > > Eger kendisi, acikca bir listeye uye olmus, ve belirli konuda = belirli > > kosullar altinda mesaj almayi kabul etti ise, o zaman bu izni vermis > > (opt-in) demektir. > > > > Bu da tamam. Peki, bu izin verilmedi=F0i istisnas=FDz her durumda = gelen > > e-maillari SPAM deyip, suc adletmek dogru olr mu? Ornegin bir sirket = web > > sitesini acmis, e-posta adresini vermis, potansiyel bir musteri > > urun/hizmeti ile ilgili soru sormak, teklif almak icin bir e-posta > > gonderdiginde, izin almadi diye SPAM ya da suc olur mu? Hay=FDr. = Cunku o > > sirket, potansiyel musterilerini aktif olarak aramaktadir, web = sitesini > > de bu yuzden kurmustur, ve bilakis memnun olur. > > > > Peki, belirli bir hedef kitleye, yepyeni bir =FCr=FCn/hizmet sunan, = tam da o > > hedef kitlenin istediklerini, ihtiyaclarini karsilayan bir hizmeti, = tam > > da o hedef kitlenin uyelerinden olusan bir listeye, (mesela belirli > > meslek gruplar=FD) gonderen bir insan, SPAM'le mi suclanir, yoksa = "Faydal=FD > > bir hizmeti duyurarak iyi bir =FEey yapm=FD=FE" m=FD olur? > > > > =DDsterseniz, bir-iki ornek soru uzerinden, bu listede neyin SPAM = sayilip > > neyin SPAM sayilmayacagini net bir sekilde kararlastirmaya = calisalim. > > > > [ MESAJIN GERISI SILINDI ] > > > >