Re: Anti-spam araclari, bir kac degerlendirme

"CAGRI YUCEL" <[email protected]> Sat, 04 Jan 2003 18:03:26 +0200
Newsgroups gmane.mail.spam.anti-spam.turkish
Message-ID <[email protected]>
> Burada onerilen spam engelleme yontemlerinin tamami > devekusu mantigi =
guduyor. Kafanizi kuma gomup e-
> posta'yi almiyorsunuz ve kurtuldugunu=20
> dusunuyorsunuz. Ama kac kisinin e-posta adresi=20
> ulasilmaz oldugu icin spammerlarin listesinden=20
> cikartiliyor? Yok boyle birsey.

Yanlis anlamayin ama, devekusu benzetmesini biraz ters geldi bana. Cozum =
uretmeye calistigimiz sey gercekten komplex bir yapi, buna karsi savasirken=
 de ister istemez cesitli yontemler gerekiyor.

1. Client tarafinda filtreleme/raporlama.
2. Server uzerinde filtreleme/raporlama.
3. RBL cozumleri
4. Acik relaylarin takibi
5. Kullanicilarin bilgilendirilmesi
6. ISP bazindaki yaptirimlar (AUP etc.)
7. Hukuki boyuttaki cozumler (yasal yaptirimlar vs.)
8. Karsi saldiri ? Asagida deginecegim.
9. Digerleri

Bunlarin hepsinin uygun noktalarda kullanilmasi yerinde olacaktir diye =
dusunuyorum. Sizin onerdiginiz acik relay cozumunu bir son kullaniciya =
oneremezsiniz ornegin (cunku uygulayamaz), ama kendi dizinine rahatlikla =
spamassassin yukleyebilir. Yukarda yazdiklarimda her biri, bir sekilde =
ucundan tutulmasi gereken konular bence, niyet edersek, bunlarin her biri =
kendi basina bir calisma grubu kurmaya yetecek detayda, dolayisiyla, kim =
hangisini yararli goruyorsa bence o konuda yardimci olsun.

> En iyi savunma, karsi saldiridir. Spammerlara=20
> *caydirici* tedbirler ile yaklasmazsaniz sadece=20
> kafanizi kuma gomersiniz.
> Spammerlarin hala en buyuk kozu olan acik relayleri=20
> zor tamamen legal bir sekilde zor duruma sokmak ve =20
> belki de hizmet kesintisine ugratmak sizin elinizde.

Acikcasi, tamamen legal/etik kisimlarinda net degilim. Bir cok doc =
(ornekleri spam.org.tr'da mevcut), yapilmamasi gereken 1. seyin karsi =
saldiri oldugunu soyluyor (kisisel olarak buna ktiliyorum), benim =
sistemleri yukleniyor, onunki de yuklensin ? Bunun yerin ORDB benzeri, o =
acik relay ise bana mail atamasin daha makul geliyor. Ancak tabii bu da =
tartisilmasi gereken bir cozum.=20

Diger taraftan, tipki Pyzor, Razor icin soylediginize benzer sekilde, =
gunumuzde Spammerlerin ciddi bir bolumu bir acik relay kullanmadan, bir =
dialup uzerinden, dogrudan MX'lere baglanip mail atiyor. Bunlari ne =
yapacagiz ? Ben gene butun olasi cozumlerin ortaklasa kullanimi yonunde =
calisalim diyorum.

Cagri