Re: Anti-spam araclari, bir kac degerlendirme
"CAGRI YUCEL" <[email protected]> Sat, 04 Jan 2003 18:03:26 +0200
| Newsgroups | gmane.mail.spam.anti-spam.turkish |
|---|---|
| Message-ID | <[email protected]> |
> Burada onerilen spam engelleme yontemlerinin tamami > devekusu mantigi = guduyor. Kafanizi kuma gomup e- > posta'yi almiyorsunuz ve kurtuldugunu=20 > dusunuyorsunuz. Ama kac kisinin e-posta adresi=20 > ulasilmaz oldugu icin spammerlarin listesinden=20 > cikartiliyor? Yok boyle birsey. Yanlis anlamayin ama, devekusu benzetmesini biraz ters geldi bana. Cozum = uretmeye calistigimiz sey gercekten komplex bir yapi, buna karsi savasirken= de ister istemez cesitli yontemler gerekiyor. 1. Client tarafinda filtreleme/raporlama. 2. Server uzerinde filtreleme/raporlama. 3. RBL cozumleri 4. Acik relaylarin takibi 5. Kullanicilarin bilgilendirilmesi 6. ISP bazindaki yaptirimlar (AUP etc.) 7. Hukuki boyuttaki cozumler (yasal yaptirimlar vs.) 8. Karsi saldiri ? Asagida deginecegim. 9. Digerleri Bunlarin hepsinin uygun noktalarda kullanilmasi yerinde olacaktir diye = dusunuyorum. Sizin onerdiginiz acik relay cozumunu bir son kullaniciya = oneremezsiniz ornegin (cunku uygulayamaz), ama kendi dizinine rahatlikla = spamassassin yukleyebilir. Yukarda yazdiklarimda her biri, bir sekilde = ucundan tutulmasi gereken konular bence, niyet edersek, bunlarin her biri = kendi basina bir calisma grubu kurmaya yetecek detayda, dolayisiyla, kim = hangisini yararli goruyorsa bence o konuda yardimci olsun. > En iyi savunma, karsi saldiridir. Spammerlara=20 > *caydirici* tedbirler ile yaklasmazsaniz sadece=20 > kafanizi kuma gomersiniz. > Spammerlarin hala en buyuk kozu olan acik relayleri=20 > zor tamamen legal bir sekilde zor duruma sokmak ve =20 > belki de hizmet kesintisine ugratmak sizin elinizde. Acikcasi, tamamen legal/etik kisimlarinda net degilim. Bir cok doc = (ornekleri spam.org.tr'da mevcut), yapilmamasi gereken 1. seyin karsi = saldiri oldugunu soyluyor (kisisel olarak buna ktiliyorum), benim = sistemleri yukleniyor, onunki de yuklensin ? Bunun yerin ORDB benzeri, o = acik relay ise bana mail atamasin daha makul geliyor. Ancak tabii bu da = tartisilmasi gereken bir cozum.=20 Diger taraftan, tipki Pyzor, Razor icin soylediginize benzer sekilde, = gunumuzde Spammerlerin ciddi bir bolumu bir acik relay kullanmadan, bir = dialup uzerinden, dogrudan MX'lere baglanip mail atiyor. Bunlari ne = yapacagiz ? Ben gene butun olasi cozumlerin ortaklasa kullanimi yonunde = calisalim diyorum. Cagri