anti-spam: [email protected] post needs approval (fwd)

From: "Enis Karaarslan" <[email protected]>
To: "'Cagdas Funda'" <[email protected]>,
	<[email protected]>
Cc: <[email protected]>
Subject: RE: ADSL spam kaynagi mi ?
Date: Thu, 6 Jan 2005 14:59:25 +0200

Selamlar,

Y=FDllard=FDr Akademik bili=FEim'lerde konu=FEuyoruz - TEPK=DD VEREL=DDM=20
diye.
Bilkent =FCniversitesi'nden ilgin=E7 engelleme =F6nerileri - spam=20
kaynaklar=FDn=FD
engelleme, yapanlar=FD afi=FEe etme gibi radikal tav=FDrlar vard=FD.

Bence, art=FDk ortak karar al=FDp bu IP'lerden eri=FEimi engellersek
Telekom ister istemez =F6nlem almak zorunda kalacakt=FDr.

Ulakbim hakl=FD olarak ana omurgada bu t=FCr bi bloklama=20
yapmayacakt=FDr.
Performas acisindan da yapmamal=FDd=FDr zaten.

Bu durumda =FCniversitelerin bu t=FCr bir bloklamay=FD kendi=20
router'larinda
yapmalari gerekir. Belki de d=FD=FE d=FCnyadan gelen trafi=F0i=20
denetleyecek
access-list'i hep birlikte olu=FEturmam=FDz ve bir site =FCzerinden
g=FCncelleyebilece=F0imiz ortak bir access-list kullanmam=FDz=20
gerekecektir. (+
g=FCcenlik =F6nlemleri i=E7in)

Tabii ki bunu medya ortamlar=FDnda - yazili basin ve web duyurmak ve
telekom'un ve di=F0er spam kayna=F0=FD isp'lerin ilgisini =E7ekmek=20
gerekecektir.

Zaten ADSL ip araligi bildigim kadariyla RBL listelerinde bulunmakta.

Durun yahu ben de ADSL kullan=FDyorum - tepki vermeyelim :)
=DEaka tabii :)

Bu arada Ca=F0da=FE Bey hangi sokakta bi bakkal acacaksa ben de=20
kar=FE=FDs=FDna bir
adet acabilirim. Adettendir - rekabet olur :). Arada tavla da atar=FDz.
Aman hocam, kredi karti gecerken sonuna .00 koymay=FD unutmayal=FDm -=20
yoksa YTL
alacagimiza kuru=FE aliriz - ilk gunden batariz.

Ne=FEeli ve sorunsuz g=FCnler dileklerimle ...
AB Gaziantep'de g=F6r=FC=FEmek =FCzere ...

Sayg=FDlar=FDmla,

Ar. G=F6r. Enis Karaarslan
Ege =DCniversitesi
Kamp=FCs Network Y=F6neticisi

-----Original Message-----
From: [email protected]
[mailto:[email protected]] On Behalf Of Cagdas Funda
Sent: Thursday, January 06, 2005 2:23 PM
To: [email protected]
Cc: [email protected]
Subject: ADSL spam kaynagi mi ?

Merhaba,
Turk Telekom'un kablo-net kullanicilarinin artmasi ile birlikte son
zamanlarda yapilan spam miktari gozle gorulur miktarda artti. Ancak,=20
ADSL'in
hizla yayilmakta olmasi ve en dusun bant genisliginin 256K olmasi, hele=20
hele
bu hizin bir de ayda 49 milyona satilmasi insanlar icin yeni bir spam
kaynagi yaratti.

Bugun universiteme gelen spam maillerin bir tanesini takip ettigimde
85.96.212.85 (dsl85-96-54357.ttnet.net.tr) adresinden ciktigini gordum.
Router uzerinde basit bir ACL yazarak gelen istek sayisina bakayim=20
dedim.

Standard IP access list 9
    10 deny   85.96.212.85 (1262 matches)
    20 permit any (116675 matches)

Yaklasik 2 dakika icerisinde bu rakkam ortaya cikti. Bu da demektir ki
85.96.212.85 numarali IP adresinden bana saniyede 10'den fazla SPAM mail
gelmekte..

Buraya kadar sorun yok. Herkez spam yapabilir. Herkez de bu spam'i
kesebilir. Bunlar butun gun boyunca internet hizmeti veren bir sistem
yoneticisinin karsilastigi ve cozdugu sorunlardir.

Ancak,
Bir IP kaynakli bir spam oldugunda o IP'nin ait oldugu kuruma spam=20
sikayeti
yapilir. Ki kurum da bir servis saglayici olarak musterisini uyarsin,
gerekirse yaptirim uygulasin diye. Ancak Turk Telekom'un ADSL hizmeti
(tabirimi mazur gorun) bir "ciftlik" oldugundan isteyen istedigini=20
istedigi
gibi yapabilmekte, telekom da buna goz yummaktadir.

Bu konuda artik bir seyler yapmam/yapmak gerektiginden aklima gelen
cozumleri asagiya yaziyorum.

1. Telekom'a tekrar terkrar ulasip, derdimi anlatmaya calisabilirim. (Ki
benimle ilgileneceklerini hic sanmiyorum)
2. Kullanidigim spam filtrelerini guclendirebilirim. (Ne var ki sorun
mailbox'ta degil, SMTP gateway ve SMTP server'larin asiri yuklenmesinde.
Yoksa filtrelerim gayet basarili)
3. ADSL ve KABLONET IP gruplarinin kurumumdaki hicbir makinanin 25.=20
portuna
ulasmamasini saglayabilirim. (Ki cok mantikli bir cozum aslinda.. Ancak
kurunun yaninda birkac tane legal kullanici olan yas'lar da yanacaktir.)
4. Bu sektoru birakip bir bakkal dukkani acabilirim. (Aslinda cok=20
mantikli.
Aldigimin uzerinde %25 koyar satarim. Kafam dinc olur.)

Bu konuda fikirlerinizi ve cozum onerililerinizi duymaktan mutlu olurum=20