[MASOCH-L] RES: Outlook e porta 587

[davi peres]

felipe, uma vez eu disse aqui na lista que esse "bloqueio" da porta 25 era
uma tremenda boberia e fui crucificado aqui. dexa os caras pensarem o que
quiser, eu nem comento mais sobre isso. só digo uma coisa: não mudou em
absolutamente nada para mim. continuo com milhares de spams chegando todos
os dias.


Em 1 de fevereiro de 2013 11:43, Jeronimo Zucco <jczucco at ucs.br> escreveu:

> Em 30-01-2013 08:59, Leandro Carlos Rodrigues escreveu:
> > Em 29/01/2013 12:58, Danton Nunes escreveu:
> >> On Tue, 29 Jan 2013, Filipe Alvarez wrote:
> >>
> >>> Fato, inclusive todos os abusos no SMTP reportados onde trabalho nos
> >>> últimos 2 anos deve-se ao roubo de credenciais válidas, a causa talvez
> >>> vírus ou engenharia social já que o fail2ban resolve o bruteforce.
> >>
> >> bem colocado. essa é uma arma e tanto contra a coleta de credenciais:
> >> o fail2ban. Recomendo conhecê-lo:
> >> http://www.fail2ban.org/wiki/index.php/Main_Page
> >>
> >
> > Para força bruta beleza. Quando a senha é roubada diretamente do
> > usuário, vocês utilizam algum outro software especifico de monitoramento
> > de volume?
>
>
>         Eu uso o policyd [1] em conjunto com o postfix para limitar a
> quantidade de envio diário por usuário, já que no meu caso esses eventos
> de roubos de credenciais através de engenharia social são comuns, devido
> a grande quantidade de usuários.
>
>         Para ataques de força bruta eu uso o OSSEC ao invés do fail2ban,
> mas é
> preferência pessoal.
>
> [1] http://www.policyd.org
>
> --
> Jeronimo Zucco
> Universidade de Caxias do Sul - SITI
>
> http://jczucco.blogspot.com
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>