СПАМ |
Спам достал... Чего теперь делать, как бороться?
Меня посетила дивная мысль... :))) И чем больше людей её разделят, тем больше шансов ввести рекламные рассылки в разумное русло.
Суть идеи такова: ежели в день отвечать всего лишь на одно из рекламных обращений, позвонив по рекламируемому телефону, вежливо попросив директора или наиболее высокопоставленного из доступных менеджеров к телефону и сообщив ему, что "в открытые источники" мой электронный адрес попал не по моей воле, и что в информации, на выкачивание которой я уплатил денежку, я не нуждаюсь, и что я не намерен закрывать свою любимый почтовый ящик только потому, что меня этот спам достал, и рассказав ему ещё пару анекдотов...
Если этой идеей проникнется 0,1% от всего интернет-населения, то при обычной рассылке в 1000000 адресов клиент получит на 1-2 заинтересованных звонка 100 гарантированно недоброжелательных звонков, парализующих деятельность фирмы в течение 1-3х дней...
Теперь об этике подобного предложения. Мне оно кажется абсолютно этичным. Если клиент рассылки спама вправе считать, что он имеет возможность сообщить о себе "миллионам потенциальных клиентов", то этот миллион потенциальных клиентов вправе расчитывать на то, что его мнение могут послушать... Благо, что клиент потратил уже 1-2 кровные копейки на выкачивание подобной чуши из сети.
Законное решение этого вопроса может быть таким: каждый почтовый ящик должен иметь открытый для прочтения аттрибут, уведомляющий о том, желает или нет обладатель ящика получать извещения рекламного характера.
|
Создатель:
Мираж |
 43 | Джep | 5/4/2003 11:25:57 AM | http://www.job.ru/searchvac.jsp?mode=findVacance&submode=find&findVacanceForm_id=2016813
о как
|
| 42 | Джep | 4/24/2003 12:59:45 PM | http://64.46.116.19/
|
| 41 | Джep | 4/23/2003 12:09:05 PM | вчера просочилось письмо
B u s i n e ss L a n g u a g e
Д е л о в о й А н г л и й с к и й С у п е р К у р с Start - 25-4-03
фильтры не поймали
пробелы между буквами
|
| 40 | Женьки) | 4/17/2003 12:35:08 PM | Мираж --> (38)
Нет, это добрые пользователи Сети так отмечают получение юбилейной, 100.000-ной рекламной рассылки от ЦАА.
Женьки)
|
 39 | Женьки) | 4/17/2003 12:34:09 PM | К вопросу об "Центре Американского Английского":
Методы против Кости Сапрыкина-1.
Методы против Кости Сапрыкина-2.
Женьки)
|
| 38 | Мираж | 4/17/2003 5:35:22 AM | Есть высокая вероятность, что Центр Америкоского Аглицкого пал жертвой спамера, которому недоплатили... Пока будем посмотреть...
ЗЫ.Если никто не расплачется - расширяю список модераторов для корректировок дискуссии в лучшую сторону. :))))
|
| 37 | Джep | 4/15/2003 3:17:18 PM | "найдено в интернете" (C)
http://www.yandex.ru/yandsearch?text=238-33-86
туда же %)
Теперь им уже Многие звонят
|
| 36 | Джep | 4/15/2003 3:10:47 PM | http://www.auto.ru/wwwboards/kurilka/3493/1033342.shtml
в тему
|
| 35 | Женьки) | 4/8/2003 6:14:55 PM | Страшная курица --> (34)
(пожимая плечами) А зачем? :)
Смотрим Whois.
Информация об IP-адресе 211.114.55.73 (по данным APNIC):
inetnum: 211.104.0.0 - 211.119.255.255
netname: KRNIC-KR
descr: KRNIC
descr: Korea Network Information Center
country: KR
admin-c: HM127-AP
tech-c: HM127-AP
remarks: ******************************************
remarks: KRNIC is the National Internet Registry
remarks: in Korea under APNIC. If you would like to
remarks: find assignment information in detail
remarks: please refer to the KRNIC Whois DB
remarks: href=http://whois.nic.or.kr/english/index.html
remarks: ******************************************
mnt-by: APNIC-HM
mnt-lower: MNT-KRNIC-AP
changed: hostmaster@apnic.net 20000414
changed: hostmaster@apnic.net 20010606
status: ALLOCATED PORTABLE
source: APNIC
person: Host Master
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC
inetnum: 211.114.55.72 - 211.114.55.79
netname: SUNHAK-M-KR
descr: SUNHAK MIDDLE SCHOOL
descr: 344 Sunhak-dong Yunsu-ku
descr: INCHON
descr: 406-090
country: KR
admin-c: SK4940-KR
tech-c: SK4941-KR
remarks: This IP address space has been allocated to KRNIC.
remarks: For more information, using KRNIC Whois Database
remarks: whois -h whois.nic.or.kr
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr 20030331
source: KRNIC
person: SangIk Kim
descr: SUNHAK MIDDLE SCHOOL
descr: 344 Sunhak-dong Yunsu-ku
descr: INCHON
descr: 406-090
country: KR
phone: +82-32-821-3249
fax-no: +82-31-811-2909
e-mail: ksi327@hanmail.net
nic-hdl: SK4940-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr 20030331
source: KRNIC
person: SangIk Kim
descr: SUNHAK MIDDLE SCHOOL
descr: 344 Sunhak-dong Yunsu-ku
descr: INCHON
descr: 406-090
country: KR
phone: +82-32-821-3249
fax-no: +82-31-811-2909
e-mail: ksi327@hanmail.net
nic-hdl: SK4941-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: hostmaster@nic.or.kr 20030331
source: KRNIC
Аха, домен принадлежит к адресному пространству Кореи. Значит, идём на указанный в ответе Whois-сервер Кореи. Смотрим, что он говорит нам:
IP Address : 211.114.55.72-211.114.55.79
Network Name : SUNHAK-M
Connect ISP Name : PUBNET
Connect Date : 20001216
Registration Date : 20001219
[ Organization Information ]
Orgnization ID : ORG77447
Org Name : SUNHAK MIDDLE SCHOOL
State : INCHON
Address : 344 Sunhak-dong Yunsu-ku
Zip Code : 406-090
[ Admin Contact Information]
Name : SangIk Kim
Org Name : SUNHAK MIDDLE SCHOOL
State : INCHON
Address : 344 Sunhak-dong Yunsu-ku
Zip Code : 406-090
Phone : +82-32-821-3249
Fax : +82-31-811-2909
E-Mail : ksi327@hanmail.net
[ Technical Contact Information ]
Name : SangIk Kim
Org Name : SUNHAK MIDDLE SCHOOL
State : INCHON
Address : 344 Sunhak-dong Yunsu-ku
Zip Code : 406-090
Phone : +82-32-821-3249
Fax : +82-31-811-2909
E-Mail : ksi327@hanmail.net
--------------------------------------------------------------------------------
If the above contacts are not rechable, please see the following ISP contacts
for relevant information or network abuse complaints.
[ ISP IP Admin Contact Information ]
Name : KimYoungHwan
Phone : +82-2-710-1416
Fax : +82-2-702-4233
E-Mail : abuse@pubnet.ne.kr
[ ISP IP Tech Contact Information ]
Name : KimJaeSik
Phone : +82-2-710-1416
Fax : +82-2-702-4233
E-Mail : ip@pubnet.ne.kr
[ ISP Network Abuse Contact Information ]
Name : KimJaeSik
Phone : +82-2-710-1416
Fax : +82---
E-Mail : abuse@pubnet.ne.kr
Данный МТА живёт (жил?) на адресе, принадлежащем какой-то корейской средней школе. В ответе корейского whois содержится вся необходимая информация, а именно, адреса административного контакта владельца ip-адреса и abuse team его провайдера, куда и следует адресовать Вашу жалобу.
В чём проблема-то? :)
Провайдеры очень не любят открытые релеи на их территории, ибо за это их самих банить начинают, i.e. пользователи (АКА клиенты) убегать начинают быстро довольно :) По рогам настучат - мама не горюй :)
|
 34 | Страшная курица | 4/8/2003 6:25:01 AM | Женьки) --> (33) А то я не знал :))) Ищи отправителя :)))
|
| 33 | Женьки) | 4/7/2003 1:08:19 PM | From Seitensprung-gesucht0733o31@sex.nl Fri Mar 08 15:39:41 2002
Envelope-to: ***@mail.ru
Вот это было поставлено отправителем.
Received: from [211.114.55.73] (helo=sex.nl)
by mx3.mail.ru with smtp (Exim 3.14 #1)
id 16jJer-000FB0-00; Fri, 08 Mar 2002 15:39:39 +0300 - Вот эта строка подставлена уже МТА на mail.ru (mx3.mail.ru) и содержит IP-адрес МТА отправителя.
Все строчки ниже ставятся отправителем и могут быть подделаны, только в путь ;-)
Reply-To: < Seitensprung-gesucht0733o31@sex.nl - Вот этот адрес будет подствлен в редакторе, если Вы будете отвечать на это письмо.
Message-ID: < 033b82a68d5a$2863c0e4$8ac86de4@jwaeik > - Это идентификатор сообщения.
From: < Seitensprung-gesucht0733o31@sex.nl > - Отправитель письма.
To: YOU - Получатель письма.
Subject: Re: Wann denn? - Тема письма.
Date: Fri, 08 Mar 2002 09:33:11 +0300 - Дата отправки.
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal - Служебная информация, содержащая кодировку, приоритет, и прочее. Для прочтения вашей почтовой программой :)
Женьки)
|
| 32 | Женьки) | 4/7/2003 12:57:02 PM | Мираж --> (30)
https://www.nic.ru/whois/
|
| 31 | Страшная курица | 4/7/2003 9:54:36 AM | Женьки) --> (29) Тоды расшифровывай хедер.. Осталось с "прошлых войн" :))
From Seitensprung-gesucht0733o31@sex.nl Fri Mar 08 15:39:41 2002
Envelope-to: ***@mail.ru
Delivery-date: Fri, 08 Mar 2002 15:39:41 +0300
Received: from [211.114.55.73] (helo=sex.nl)
by mx3.mail.ru with smtp (Exim 3.14 #1)
id 16jJer-000FB0-00; Fri, 08 Mar 2002 15:39:39 +0300
Reply-To: < Seitensprung-gesucht0733o31@sex.nl >
Message-ID: < 033b82a68d5a$2863c0e4$8ac86de4@jwaeik >
From: < Seitensprung-gesucht0733o31@sex.nl >
To: YOU
Subject: Re: Wann denn?
Date: Fri, 08 Mar 2002 09:33:11 +0300
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal
|
| 30 | Мираж | 4/6/2003 10:21:25 PM | A Whois - как это?
|
| 29 | Женьки) | 4/6/2003 6:34:53 PM | Страшная курица --> (28)
Объясните мне, тупому, как письмо из "оазисов" попадает _прямо_ в ваш ящик? Не бывает. По техническим стандартам не бывает. Сначала оно попадает на МТА Вашего провайдера, который и пишет ip того МТА, с которого получено сообщение. Вот это и есть ключик :)
|
| 28 | Страшная курица | 4/6/2003 6:05:13 PM | Женьки) --> (27) До некоторого момента я тоже думал, что не бывает :)))
|
| 27 | Женьки) | 4/6/2003 1:47:22 AM | Страшная курица --> (25)
Не бывает.
Первая запись Received from - это открытый МТА, там ip-адрес отправителя, скорее всего, подделан.
Второй, обычно, если MX-записи стоят грамотно, уже MTA твоего провайдера, и вот ip-адрес в этом Received from уже указывает на адрес первого МТА, через который сообщение вошло в Сеть. Подделать его уже нельзя, ибо ставит его МТА уже другого узла.
Дальше последовательность действий следующая:
1. Смотрим по Whois, кому принадлежит вышеозначенный адрес.
2. Пишем туда на abuse@.... Если это адресное пространство принадлежит владельцам домена третьего и больше, а не второго уровня, то иногда помогает писать ещё с копией на postmaster@домен_предыдущего.уровня. Увеличивает вероятность действий, ибо потерять connectivity никому не охота :) А за spam-рассылки могут и отказать в обслуживании, особенно у буржуёв.
При нежелании реагировать, можно попробовать, опять же, через Whois-сервис, выяснить владельца сети класса С или В, к которой принадлежит ip-адрес открытого МТА, и написать жалобу ему. Обычно это крупные или очень крупные (случай сети класса В, 65 535 адресов :) организации, очень жёстко поддерживающие и соблюдающие spam policies.
3. Независмо от, _обязательно_ номинируем это письмо со всей служебной информацией на SpamCOP, оттуда этот МТА автоматически попадёт во многие blacklists, что спасёт от spam-рассылок десятки, если не десятки тысяч :) пользователей Сети.
Женьки)
|
| 26 | Дон Скрипелло | 4/4/2003 2:43:24 PM | Страшная курица --> (25)
Не приходилось, однако, таких писем получать.
Любопытно было бы взглянуть на штемпеля!
И даже если так, жаловаться надо провайдеру
того релея, который самым верхним удается
распознать в штемпелях. Он тоже заинтересован,
чтобы через него всякую фигню не гоняли, да еще
его самого подставляя за крайнего.
|
| 25 | Страшная курица | 4/4/2003 1:03:52 PM | Женьки) --> (24) Угу :)) Если они есть :)) Не получали еще писем, которые из оазисов Афганистана, Пакистана, Кореи попадали практически сразу в ваш ящик? :))))
|
| 24 | Женьки) | 4/4/2003 11:30:46 AM | Страшная курица --> (22)
ет. © ;-)
Адрес релея можно узнать по received, поставленным _после_ отправления письма ;-)
Т.е. смотреть надо Received второго релея ;)
|
| 23 | Страшная курица | 4/4/2003 10:40:41 AM | Страшная курица --> (22) Если хороший сайт: http://www.all-nettools.com/ -> Network Tools
|
 22 | Страшная курица | 4/4/2003 10:36:46 AM | Женьки) --> (21) Дон Скрипелло --> (19) Сейчас это уже практически не работает - не знаю как они этого добиваются, но ip-шник в шапке может указывать "на кого бог пошлет" :(( Увы и ах :(((
|
| 21 | Женьки) | 4/4/2003 9:44:38 AM | Дон Скрипелло --> (20) Дон Скрипелло --> (19)
Для этого надо вычленить из заголовков IP-адрес той MTA, через которую спам вошёл в Сеть, найти по whois владельца подсети, и писать туда на abuse ;)
А на адрес в заголовке можно даже не смотреть :)
Подделывается всё, кроме Received, ибо их ставит уже не система спаммера.
|
| 20 | Дон Скрипелло | 4/3/2003 8:49:57 PM | Поправочка к предыдущей реплике
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&scoring=d&selm=Pine.SUN.3.95.970701085139.9330A- 100000%40dream&rnum=1&oe=KOI8-R
|
| 19 | Дон Скрипелло | 4/3/2003 8:46:11 PM | Считается, что наиболее эффективным методом борьбы
является жалоба провайдеру спамера.
Вот кусочек исторической дискуссии на эту тему
(1997 год, однако...)
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&scoring=d&selm=Pine.SUN.3.95.970701085139.9330A- 100000%40dream&rnum=1&oe=KOI8-R
|
|
|