Re: [uanog] Re: [uanog] Борьба со спамом, ukr.net.....

Привет, Макс, я могу с вами долго играть в угадайку: вы будете предлагать, а я буду рассказывать почему это не работает - то, что ты предложил - НЕ РАБОТАЕТ, см почему: быстро просекают какой у тебя лимит, и спамят не с одного, а с 10, 50, 100 ip. На FirstVDS спамили с ~800 ip одно и то же. С восьместа, Карл! Текст писем меняется, спамят медленно. Мы экспериментировали с исходящим спамом, делали хитровзделанные лимиты, смотрели как быстро адаптируются спамеры к ним - 1-2 дня. Кстати FirstVDS согласился с баном, потому что они в курсе проблемы и в курсе, что не в состоянии с ней справиться, хотя "мы прикладываем все усилия". Мы с ними с месяц пытались и так и так найти схему - я передавал эти сотни проблемных IP, они закрывали несколько, пока закрывали единицы по процедуре - сотни новых появлялись. Их клиенты, которые к нам приходят за исключением временами говорят, что они и в спамхаузе тоже засвечены и FirstVDS их оттуда пытается достать. С Хетцнера например спама вообще по нулям: да с гугла больше спама идёт, чем с них - схема детектирования и последующей ответственности отличная.

Технология "шлите жалобы, а мы отключим" больше не работает - ровно как и не работает технология "забаним весь Интернет, и тогда уж ТОЧНО останемся без спама!!!"

Эксаггрегейшн Макс, ты же образованный человек. Оперируют фактами, а не мнениями - Гегель же, философия - второй курс КПИ любого факультета. Мы на анализе опыта FirstVDS посмотрели что эффективно применить жесткий полиси против площадки, которая позволяет с себя спамить с сотен хостов: послеродовая депрессия длится около 2-3 недель, после чего только новые клиенты оттуда выходят на связь 2-3 раза в неделю. PS: с украинских площадок не спамят. Вообще. С Хетцнера - тоже.

Взрослые площадки используют продвинутые алгоритмы, которые позволяют и не баннить по площадям, и спама не отгребать. Один из полезных механизмов - ограничение числа писем в минуту с одного айпи, например ;)

On 05.08.16 12:14, Vladimir Sharun wrote:

...

Всем привет,

Мы провели эксперимент с FirstVDS весной этого года: взяли все спамомёты оттуда (ок. 2 тыс ip) и разблочили их адресный блок. Через неделю появилось ЕЩЕ 600 новых.

А знаете что по этому поводу говорит FirstVDS ? "Мы боремся со спамом - вы присылайте жалобы, мы будем отключать".

Технология "шлите жалобы, а мы отключим" больше не работает, т.к. купить новый VDS дешевле грязи и спамить с VDS, подключенных толстыми каналами стало легко и беспроблемно, т.к. пока оператор получит жалобу, пошлет "ай -ай-ай" и "это не мы" - пройдет неделя(и) и сотни тысяч спама (только в @ukr.net) в день. Потом оператор закроет лавочку (кстати не факт что закроет - это тоже проверено) - можно купить новый VDS. Т.е. заплатив за спамомёт на месяц его за месяц полностью "выкачивают" и берут следующий. Из смещщного - FirstVDS уже огромными кусками в RBL Spamhouse'а, и это просто вопрос времени, когда оператор VDS поймёт, что агрессивное поведение превентивно надо контролировать.

Digital Ocean & OVH - там еще хуже, т.к. у них abuse@ вообще не работает, в т.ч. и на фишинг - это классическ ий западный бизнес, бесконтрольный.

У Хетцнера /была /та же самая ситуация, пока мы тоже их не забанили тотально за неудаление фишинга после трёх предупреждений. Это называется abuse-proof площадка. Они схаменулися, когда мы пользователям предложили менять исключение в блэклисте на тикет в их тикетинговой системе. Тогда они среагировали в течении 30 минут, закрыли фишинг, блок был снят, после чего было разбирательство и они нашли багу в их тикетинговой системе, которая херила массы абьюз-репортов по почте.

Есть како� �-то количество мелких бизнесов "лучший хостинг" на OVH & Digital Ocean - с ними ведется перепись населения, чтобы нормальные не страдали. Разговор идёт о единицах писем, т.к. те, кто с больше 100 нормальных писем в неделю были переписаны перед тем, как "перекрыть кран".

--- Оригінальне повідомлення --- Від кого: "Lyonya Tarsis" Дата: 4 серпня 2016, 21:17:23

Коллеги!

Вот просто интересно ваше мнение о вот таком отлупе: "Due to hundreds of thousands spam messages daily all of the networks of FirstVDS, OVH and Digital Ocean providers were blacklisted."

По моему - это уже за гранью добра и зла :)

-- WBR, Lyonya Tarsis