[GTER] Spamcop & Virus & GTER & Terra
Sandro Enomoto
senomoto at estadao.com.br
Fri Apr 30 13:31:35 -03 2004
Caros,
Não querendo parecer intorelante, essa discussão seria melhor
aproveitada na SPAM-L :
https://eng.registro.br/mailman/listinfo/spam-l
Vou dar minhas considerações e finalizar no GTER, aos interessados,
farei o reply somente na SPAM-L.
Sobre os vírus, para quem ainda não esta a par, as ondas de Netsky e
Blager contaminam os usuarios Windows e eles próprios tem um mecanismo para
fazer a entrega direta no MX do dominio do destinatário. Eles não se
utilizam de um relay de email, portanto se alguem enviasse o email para a
SPAMCOP estaria bloqueando o IP válido que originou o email, ou seja a
pessoa contaminada.
Sobre a SPAMCOP, eles alteraram o algoritmo que fazia a contagem pelo
primeiro endereço IP que teoricamente originou o email, desde que o mesmo
não pareça ter sido falsificado. Aparentemente, na semana passada eles
voltaram para o algoritmo antigo que tambem fazia a contagem do IP usado
como relay.
Para ser listado na SPAMCOP, IMHO, tem que merecer, para cada incidente
eles geram um aviso para o sysadmin de contato no abuse.net, com um link
para ele finalizar aquele incidente e não ser listado. E só é listado se
atingir uma quantidade de incidentes num certo periodo de tempo. Se o Terra
continua constando na lista, é por eles querem mesmo, pois o dominio
terra.com.br tem os contatos no abuse.net.
Para quem não deseja passar por esse "vexame":
1) Cadastre os emails de contato para SPAM/UCE/SEC. seguindo as instruções
da pagina abaixo:
http://www.abuse.net/addnew.html
2) Cadastre o reverso do DNS corretamente e é obvio faça a divulgação.
FIM
[Sandro]
More information about the gter
mailing list