spamhouse, нужен совет Опции

[Maxim Sukhomlin]

К сожалению после внедрения услуги vps мы попали в неприятную ситацию из-за некоторых пользователей -
сайты содержащие вирусы и другие криминальные вещи... spamhouse поместил нас в раздел cyber crime
может кто-нибудь имел опыт общения со спамхаусом и решал подобные ситуации. Мы сделали все возможное для устранения неприятностей, но в ответ на наши письма спамхаус повел себя (по моему мнению не корректно) ответив нам по хамски и пожелав "удачной работы" - вот думаем что делать, так как за 5 лет работы не попадали в подобные ситуации... жду комментариев. Спасибо!

[udofun]

У спамхауса кто-то злой вышел из отпуска. Опять начались мочилова.

1 2012-11-01 11:31:50 SBL163463 208.184.75.0/24 Offline snowshoe range above.net US
2 2012-11-01 11:29:56 SBL163462 174.140.33.0/24 Offline snowshoe range wholesalebandwidth.com US AS32311[↑]
3 2012-11-01 11:28:18 SBL163461 199.19.158.0/24 Offline snowshoe range aiso.net US AS36363[↑]
4 2012-11-01 11:04:05 SBL163459 198.71.84.0/24 Offline snowshoe range enzu.com US AS18978[↑]
5 2012-11-01 11:02:34 SBL163458 199.229.235.0/26 Offline snowshoe range enzu.com AS18978[↑]
6 2012-11-01 11:01:09 SBL163457 199.231.213.0/24 Offline snowshoe range enzu.com US AS32748[↑]
7 2012-11-01 10:57:17 SBL163456 198.71.87.128/25 Offline snowshoe range enzu.com US AS18978[↑]
8 2012-11-01 10:50:38 SBL163454 188.215.56.0/21 Offline IPV International SRL enzu.com RO AS57757[↑]
9 2012-11-01 10:37:02 SBL163450 198.71.85.0/24 Offline snowshoe range enzu.com US AS18978[↑]
10 2012-11-01 01:17:53 SBL163423 5.59.0.0/16 Offline Suspected Snowshoe Spam Range coprosys.cz EU as39906[↑]
11 2012-10-31 22:17:00 SBL163414 198.12.116.0/22 Offline Spam emitters velocity-servers.net AS36352[↑]
12 2012-10-31 20:51:33 SBL163396 82.98.113.0/24 Offline Spam emitters plusline.de CH AS12306[↑]
13 2012-10-31 20:20:03 SBL163389 91.206.200.0/23 Offline Dirty hoster - months & years of spam & cybercrime hosting colocall.net UA AS47781[↑]
14 2012-10-31 20:13:22 SBL163387 173.208.120.0/23 Offline Spammer hosting (escalation) nobistech.net US AS15003[↑]
15 2012-10-31 17:16:28 SBL163366 69.6.38.0/24 Offline Suspected Snowshoe Spam Range wholesalebandwidth.com US
16 2012-10-31 04:38:12 SBL163290 62.141.94.0/24 Offline Massive abuse ot free website system. Little or nothing done to stop it. rbc.ru RU AS8350[↑]

опять все спамеры и киберкраймеры.... даже RBC.RU теперь обложили.

p.s. надпись "offline" надо проигнорить, это айпи адресов касается, а не сетей. сети не пингуются (IMG:style_emoticons/default/smile.gif)

[nikosd]

У спамхауса кто-то злой вышел из отпуска. Опять начались мочилова.
опять все спамеры и киберкраймеры.... даже RBC.RU теперь обложили.

p.s. надпись "offline" надо проигнорить, это айпи адресов касается, а не сетей. сети не пингуются (IMG:style_emoticons/default/smile.gif)

А кто может перевести смысл "Offline Spam emitters" ?? это те которые спамили и теперь выключены или это офлайн спам ?

[ALigned]

( тот же DKIM сделать обязательным - уже спасет от большой доли спама, хотя менять надо больше), как показывает опыт тянущегося внедрения IPv6 это все надолго растянется.

Что касается внедрений IPv6 и DKIM. Возможно с их внедрением не торопятся потому, что это ничего не решит? И будут найдены (уже известны) решения их обхода, поэтому их внедрение ничего не решает?

Брешь позволяла фишерам подделывать DKIM подписи e-mail сообщений Google, Microsoft, Yahoo! и других интернет компаний.

Компании Google, Microsoft, Yahoo!, PayPal и eBay недавно устранили брешь в криптографической системе их служб электронной почты, которая позволяла хакерам подделывать цифровую подпись сообщений и отправлять их якобы от сотрудников этих компаний.

Уязвимость присутствует в системе DomainKeys Identified Mail (DKIM), которая используется поставщиками услуг электронной почты для придания сообщениям специальной криптографической подписи. Эта подпись подтверждает доменное имя отправителя, что упрощает процесс фильтрации вредоносных сообщений.

Проблема реализации DKIM состояла в том, что если объем ключа подписи составляет меньше чем 1 024 бита, при наличии достаточных вычислительных мощностей ее можно подделать. US-CERT в своем уведомлении подтвердила, что ключи короче чем 1,024 бита не обеспечивают достаточный уровень безопасности, и что все ключи размером до RSA-768 могут быть подделаны.

Впоследствии Харрис установил, что проблема не была ограничена только Google – интернет компании Microsoft PayPal, Yahoo!, Amazon, eBay, Apple, Dell, LinkedIn, Twitter, US Bank, HP, Match.com и HSBC также могут стать жертвами мошенников.

http://www.securitylab.ru/news/431808.php

И я вас уверяю, брешей этих найдут еще мульен.

Сообщение отредактировал ALigned - 01.11.2012, 23:48