[MASOCH-L] Porta bloqueada 25

[Durval Menezes]

Prezados,

Nao sou contra o bloqueio da porta 25 e a obrigatoriedade da 587, muito
pelo contrario: quanto mais dificuldades pudermos criar para os spammers,
melhor. 

Mas e' importante nao esquecer que a questao do SPAM e' uma "corrida
armamentista" (arms race): qualquer medida de um dos lados e' quase
que instantaneamente contrabalancada por uma medida do outro lado.

No caso, nao e' dificil prever o que acontecera' quando a proibicao
de saida na porta 25 comecar a ter um impacto grande o suficiente para
ser notada pelos "fabricantes" de spambots: eles naturalmente passarao
a furtar as credenciais de acesso SMTP do usuario da maquina e usa-las
para continuar enviando os SPAMs...

No final das contas, acho que esta medida tera' a mesma (baixa)
eficiencia de todas as que vimos ate' agora: SPF, DKIM, e outras
que prometiam ser "panaceias" quando foram lancadas, e hoje muito
pouco adiantam...

Na minha opiniao, a solucao continua sendo filtros antiSPAM cada vez mais
sofisticados, nos quais, e' claro, o conceito de "corrida armamentista"
tambem se aplica... mas onde pelo menos cada um de nos pode implementar
as suas proprias "armas secretas", que nao sendo publicadas e portanto
nao difundidas, nao causam impacto suficiente nos spammers para serem
detectadas e contra-atacadas.

Um Grande Abraco,
-- 
   Durval Menezes (durval AT tmp DOT com DOT br, http://www.tmp.com.br/)


On Fri, Nov 09, 2012 at 05:25:22PM -0200, Ricardo Rodrigues wrote:
> Em 8 de novembro de 2012 18:03, davi peres <daviperes at gmail.com> escreveu:
> 
> > caraca, ja li e reli isso ai diversas vezes... o que protege minha rede é
> > spamassassin, mailscanner dns reverso, envelopamento correto no postfix, e
> > autenticação no envio. Creio que a maior proteção é o reverso, que
> > diferencia o que é residencial de empresarial.
> >
> >
> O bloqueio da porta 25 não aumentará a inteligência do seu servidor de
> e-mail em identificar quais mensagens são SPAM. O objetivo do bloqueio é
> diminuir a quantidade de SPAM gerado, ou seja, seu servidor receberá menos
> mensagens de SPAM. Mas como?
> 
> O bloqueio da porta 25 impedirá que usuários residenciais continuem
> enviando SPAM. Geralmente este SPAM é enviado sem o conhecimento do usuário
> pois sua máquina está infectada por bot.
> 
> Você continuará precisando do spamassassin e afins para descartar SPAM
> gerado intencionalmente por empresas com link dedicado e ADSL empresarial,
> porém seu servidor de e-mail receberá menos mensagens de SPAM geradas pelos
> bots.
> 
> A leitura de http://www.antispam.br/porta25/tire-suas-duvidas é rápida e
> bem esclarecedora.
> 
> Saudações,
> Ricardo
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l