[es] - Greylisting in action? Čemu to?

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1864
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

+7 Profil

Greylisting in action? Čemu to?

^{31.12.2004. u 00:09 - pre 235 meseci}

220 mail.*****.net ESMTP Sendmail 8.12.10/8.12.10; Fri, 31 Dec 2004 00:55:34 +0100
HELO *.*.*.*
250 mail.**8**.net Hello * [*.*.*.*], pleased to meet you
RSET
250 2.0.0 Reset state
MAIL FROM:<trooper@*>
250 2.1.0 <trooper@*>... Sender ok
RCPT TO:<***@*****.net>
451 4.7.1 Greylisting in action, please come back later

Začudio sam se kad sam video u svom SMTP logu, nisam ovo viđao ranije. Šta je fora, mail server pretpostavlja da će spammer da odustane posle prvog requesta, a ako je "običan" mail onda će da pokušava više puta? Čemu to? Dal to zaista pomaže?

Edited:
Google kaže: How Tempfailing and Graylisting Spam Work

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*

+11 Profil

Re: Greylisting in action? Čemu to?

^{31.12.2004. u 10:29 - pre 235 meseci}

Jeste malo bezveze ali radi posao. To zaista filtrira dosta spama.
meni se odpalo na Mdaemnu jer su to smislili tako da mozes da namestis kriterijum kada se ukljucuje "usporavanje" komunikacije, reicmo ako spamer pokusava da posalje odjednom mail na veliki broj adresa na tvom domenu aktivira se usporenje pa mu se konekcija ravce. Po pravilu, spamerski softver odustaje od slanja email-a i prekida konekciju.

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651

+165 Profil

Re: Greylisting in action? Čemu to?

^{31.12.2004. u 14:11 - pre 235 meseci}

To je zaštita protiv one-shoot spamera, koji u jednom cugu pokušaju da pošalju par miliona poruka i nemaju queue. Greylisting pravi delay za prvi email od obično 15 minuta, a šanse da će spamer to držati u svom queue-u su male.

Ovo ne važi za spamere koji koriste open relay, proksije, itd.

Odgovor na temu

neetzach
LDAP specialist, Qindel
Iberija

Član broj: 4825
Poruke: 616
165.72.197.*

Sajt: www.udarnik.net

+4 Profil

Re: Greylisting in action? Čemu to?

^{31.12.2004. u 14:55 - pre 235 meseci}

Takodje ne vazi sa spamere koji imaju "inteligentan" software. Koliko vidim, dosta pomaze Beotelu - ne primam vise onoliko spama koliko sam primao ranije, medjutim uvek provedem jedno sat dva kad ocekujem e-mail sa adrese koja je Beotelovom sistemu nepoznata pa je u prvom naletu odbije. To vec zna da bude frustrirajuce, pogotovo ako ti treba nesto HITNO.

What I hear, I forget. What I see, I remember. What I do, I understand. What I screw up, I
master.

Odgovor na temu

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1864
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

+7 Profil

Re: Greylisting in action? Čemu to?

^{31.12.2004. u 15:10 - pre 235 meseci}

Hehe, baš tako. Baš sam nekome na beotelu pokušavao jedno 15 minuta da pošaljem email. Sreća je da je moj SMTP server uporan mali dečko :)
Pa koliko sam mogao da saznam, nije loša ta zaštita, ali ima tu ozbiljnu manu, ko što neetzach reče.

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Odgovor na temu