Re: Anti-spam araclari, bir kac degerlendirme

"Berk D. Demir" <[email protected]> Sat, 4 Jan 2003 18:18:00 +0200 (EET)
Newsgroups gmane.mail.spam.anti-spam.turkish
Message-ID <[email protected]>
> 1. Client tarafinda filtreleme/raporlama.
> 2. Server uzerinde filtreleme/raporlama.
> 3. RBL cozumleri
> 4. Acik relaylarin takibi
> 5. Kullanicilarin bilgilendirilmesi
> 6. ISP bazindaki yaptirimlar (AUP etc.)
> 7. Hukuki boyuttaki cozumler (yasal yaptirimlar vs.)
> 8. Karsi saldiri ? Asagida deginecegim.
> 9. Digerleri

Yanlis anlasmisiz. Bu maddelerin tamaminin olmasi gerektigini
dusunuyorum ben de. Ama atlanan onemli bir maddenin caydirici teknikler
oldugu kanaatindeyim.

SpamAssassain, Pyzor, spamd ve RBL'in bir arada kullanilarak ciddi
sonuclar elde edilebilecegi kanaatindeyim hatta.

Politik calismanin (AUP, ISP'leri uyarma, vb.) cok onemli noktalar
oldugunu dusunuyorum.

>
> Acikcasi, tamamen legal/etik kisimlarinda net degilim. Bir cok doc =
> (ornekleri spam.org.tr'da mevcut), yapilmamasi gereken 1. seyin karsi =
> saldiri oldugunu soyluyor (kisisel olarak buna ktiliyorum), benim =
> sistemleri yukleniyor, onunki de yuklensin ? Bunun yerin ORDB benzeri, o =
> acik relay ise bana mail atamasin daha makul geliyor. Ancak tabii bu da =
> tartisilmasi gereken bir cozum.=20

Donup dolasip ayni noktaya geliyoruz. Arsivlerden daha onceki e-posta mi
ve neden, bir *dolayli karsi saldiri* gerceklestirilmesi gerektigini
okuyabilirsiniz. spamd'nin amaci aktif bir saldiri mekanizmasi yaratmak
degildir. Tamamen legal ve RFC'ye uyan bir SMTP davranisi sergileyerek
gondermeye calisan SMTP sunucusunun yukten kurtulmamasini saglamaktir.

"Karsi saldiri" kelime grubu altinda yatan anlam lutfen kafalarinizi
karistirmasin. Tamamen legal ve tamamen pasif davranis sergileyerek bunu
yapiyorsunuz. Bunun uzerinde daha fazla konusarak, bunu yanlis noktalara
cekecegiz gibi bir his var icimde...

>
> Diger taraftan, tipki Pyzor, Razor icin soylediginize benzer sekilde, =
> gunumuzde Spammerlerin ciddi bir bolumu bir acik relay kullanmadan, bir =
> dialup uzerinden, dogrudan MX'lere baglanip mail atiyor. Bunlari ne =
> yapacagiz ? Ben gene butun olasi cozumlerin ortaklasa kullanimi yonunde =
> calisalim diyorum.

Yukarida da bahsettigim gibi tum yontemlerin kullanilmasi taraftariyim.
Dikkat cekmek istedigim nokta, hep gozardi edilen ama en fazla spam gelen
kaynagin (acik relay) hem engellenmesi hem de sona erdirilmesi ile ilgili.
Diger metotlara gore cok yeni. Bunu tanitmaya cabaliyorum.

Selamlar,
-bdd