[GTER] Spamcop & Virus & GTER & Terra

Sandro Enomoto senomoto at estadao.com.br
Fri Apr 30 13:31:35 -03 2004


    Caros,

    Não querendo parecer intorelante, essa discussão seria melhor
aproveitada na SPAM-L :

https://eng.registro.br/mailman/listinfo/spam-l

    Vou dar minhas considerações e finalizar no GTER, aos interessados,
farei o reply somente na SPAM-L.

    Sobre os vírus, para quem ainda não esta a par, as ondas de Netsky e
Blager contaminam os usuarios Windows e eles próprios tem um mecanismo para
fazer a entrega direta no MX do dominio do destinatário. Eles não se
utilizam de um relay de email, portanto se alguem enviasse o email para a
SPAMCOP estaria bloqueando o IP válido que originou o email, ou seja a
pessoa contaminada.

    Sobre a SPAMCOP, eles alteraram o algoritmo que fazia a contagem pelo
primeiro endereço IP que teoricamente originou o email, desde que o mesmo
não pareça ter sido falsificado. Aparentemente, na semana passada eles
voltaram para o algoritmo antigo que tambem fazia a contagem do IP usado
como relay.
    Para ser listado na SPAMCOP, IMHO, tem que merecer, para cada incidente
eles geram um aviso para o sysadmin de contato no abuse.net, com um link
para ele finalizar aquele incidente e não ser listado. E só é listado se
atingir uma quantidade de incidentes num certo periodo de tempo. Se o Terra
continua constando na lista, é por eles querem mesmo, pois o dominio
terra.com.br tem os contatos no abuse.net.
    Para quem não deseja passar por esse "vexame":

1) Cadastre os emails de contato para SPAM/UCE/SEC. seguindo as instruções
da pagina abaixo:

http://www.abuse.net/addnew.html

2) Cadastre o reverso do DNS corretamente e é obvio faça a divulgação.


FIM
[Sandro]




More information about the gter mailing list