Отошлем спамерам спам :)

← →
SPeller © (2004-08-24 07:21) [0]

Начинаю делать сайтик, на котором буду собирать e-mail адреса и телефоны спмеров. На народе, чтобы быстро попадало в поисковик и в пасть роботов, собирающих адреса. Принимается помощь ото всех сочувствующих в виде архивов со спамовыми письмам. Мое мыло в анкете.

Присылайте :)

Spamers Must Die!

← →
0d08h (2004-08-24 08:56) [1]

"...Мое мыло в анкете...."
LOL

← →
DelphiN! © (2004-08-24 09:03) [2]

Не думаю, что спамеры пишут в письмах правильный обратный адрес:)

← →
Bel (2004-08-24 09:09) [3]

Дык, черный список e-mail адресов спамеров ведут многие почтовики, только это уже давно бесполезно. Спамеры в основном создают разовые ящики для рассылки и потом уже о них не вспоминают.
Телефоны... А зачем? Китайский метод применишь, поставишь пару тысяч модемов на дозвон? Что-то не верится.

← →
Зяц © (2004-08-24 09:18) [4]

Настаящие адреса тоже собирайте. Будем в подьезде караулить.

← →
0d08h (2004-08-24 09:39) [5]

SPeller
если только заказчиков спама забросать их же спамом но даст ли это результат не думаю скорее тебе статью придумают.

← →
Сергей Бастрыгин © (2004-08-24 09:44) [6]

я попробовал так наказать спамера и послал ему трех меговый mp3, хорошо трафик на работе не ограниченный, мне это письмо вернулось с вложенным моим файлом и сообщением что адреса не существует.
Перед отравкой спамеры также подменяют заголовок письма

← →
SPeller © (2004-08-24 10:21) [7]

На счет почтовых адресов - я буду выкладывать на обратный адрес письма, а контактный e-mail, который они указывают для обратной связи! По этому адресу должны обращаться клиенты, захотевшие воспользоваться рекламируемыми услугами. И это уже будут не исполнители, а заказчики спама.

> 0d08h (24.08.04 08:56) [1]
> "...Мое мыло в анкете...."

Че лол? Ты видел в каком оно виде? Не думаю что на такой адрес что-либо уйдёт.

> скорее тебе статью придумают

Какую, интересно? А может сначала им её приписать?

← →
SPeller © (2004-08-24 10:21) [8]

> выкладывать на обратный

выкладывать не обратный

← →
0d08h (2004-08-24 10:29) [9]

SPeller
ссылки помойму здесь проходили про то как спамера посадили
попробуй выйти на сайт пендосского англицкого поймеш что ты не одинок они там форум свой ни как организовать не могут потому как им надо будет весь рунет закрывать за маты ))))

← →
Piter © (2004-08-24 10:50) [10]

Большей тупости я не слышал. Неужели кто-то думает, что сами спамеры не умеют защищаться от спама? Да любого админа крупного сервера спросите - он вам объяснит наконец как можно бороться со спамом, причем достаточно эффективно.

Им письма тысячами в день приходят...

← →
SergP © (2004-08-24 11:30) [11]

Вся власть - советам,
Земля - крестьянам,
мир - народам,
СПАМ - спамерам!!!

← →
YurikGL © (2004-08-24 11:39) [12]

Статья, откуда не помню, но все же

IP-адрес через мыло

Мне часто приходят письма от спаммеров, "доброжелателей", которые думают что они анонимны ... Развеем же их надежды. Вот к примеру пришло мне письмо от одного спаммера, рассылающий мне бюллютень "$#*зит", который мне на фиг не нужен. Берем его письмо, жмем (в Аутлуке) Файл, потом Свойства, закладка Подробности. Вот что мы видим (помеченные "#" строки - мой комментарий):

Return-Path: test@moscow.portal.ru
# все идеально ... вот только этот Return-Path можно подделать мы его сами и ставим в настройках
Received: from users.portal.ru (root@users.portal.ru [195.16.96.19])
# ага, вот через этот SMTP сервер и было получено письмо
by net.sochi.ru (8.9.1/8.9.1) with ESMTP id OAA07534;
Thu, 25 Feb 1999 14:15:39 +0300 (MSK)
# дата получения сообщения моим сервером
(envelope-from elf@moscow.portal.ru)
Received: from default (ppp-1-56-en.portal.ru [195.16.98.57])
# А вот он, попался, кстати в настройках Виндовс у него стоит имя хоста - default, а его IP - 195.16.98.57 :)
# вот мы и узнали его IP, его провайдер - http://www.portal.ru/, login - ppp-1-56-en .. Такой логин скорее всего говорит о том,что
# провайдер выделяет IP адреса динамически (пользователи не имеют постоянного) Да это усложняет нашу задачу :(
by users.portal.ru (portal/portal) with SMTP id OAA16807;
Thu, 25 Feb 1999 14:03:05 +0300
From: "Test" <test@moscow.portal.ru>
To: "=?koi8-r?B?987JzcHOycAg0s/T08nK08vJyCDU1dLGydLNIQ==?=" <test@moscow.portal.ru>
Subject: Bulletin "Visit"
Date: Thu, 25 Feb 1999 14:03:40 +0300
Message-ID: 01be60ae$806c26a0$396210c3@default
# если очень уж хочется настучать провайдеру о нем, или если повезет, узнать о нем побольше номер письма может
# пригодиться
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A5_01BE60C7.E81E2280"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.71.1712.3
# пользователь Аутлука :)
X-Mimeole: Produced By Microsoft MimeOLE V4.71.1712.3
X-UIDL: 0c1adfa61e9031e7565b0535b7d58a52

Это мы рассмотрели "легкий случай" с одним сервером - посредником ... Вот посложней. Вы конечно, получали письма с предложением получить денег :) (Совет - стирайте их сразу) Вот тоже пришло.Сразу ничего не понятно. А если я вам скажу что через 10 минут я узнал Имя, Фамилию, Телефон, место работы, должность а также всю биографию директора фирмы из локальной сетки, откуда писал спаммер... А также имея его локальный адрес - вышел на него самого... Обо всем читай ниже :

Return-Path: SUCCESS.REPORT-99@mail.bb-online.dk
# Здесь все ясно :)
Received: from mail.bb-online.dk ([194.239.250.70])
# подставной e-mail
by net.sochi.ru (8.9.1/8.9.1) with ESMTP id UAA10138
for <xxxxx@sochi.ru>; Wed, 24 Feb 1999 20:54:36 +0300 (MSK)
(envelope-from SUCCESS.REPORT-99@mail.bb-online.dk)
# это мой мэйл-сервер
From: SUCCESS.REPORT-99@mail.bb-online.dk
# Неправда :)
Received: from mail.bb-online.dk (170-244-26.ipt.aol.com [152.170.244.26])
by mail.bb-online.dk (8.8.8/8.8.5) with SMTP id TAA10595;
Wed, 24 Feb 1999 19:28:57 +0100
Received: from tengu.host2u.net (tengu.host2u.net [208.150.156.42] by tengu.host2u.net (8.8.5/8.6.5) with
# Имя локального хоста можно подделать без усилий, но IP в квадратных скобках, и локальный адрес в
# круглых - выдал его с головой
SMTP id GAA06279 for <sucsess@FWP.NET>; Wed, 24 Feb 1999 08:00:58 -0600 (EST)
# Тоже интересный адрес, но это не то, о чем вы подумали ..
To: sucsess@FWP.NET
Message-ID: <001010be5bde$d05ee5a0$e948a1d1@oemcompute>
Date: Wed, 24 Feb 99 08:00:58 EST
Subject: $$$
Reply-To: sucsess@FWP.NET
X-PMFLAGS: 128 0
Comments: Authenticated sender is <success@FWP.NET>
X-UIDL: 33239456098756743245607948572636

Начнем наше разбирательства по этому случаю : первый е-мэйл указанный в ретерн-патф - подставной - 100%. Зачем спаммеру давать свой реальный ящик ? mail.bb-online.dk - подставной сервер посылки почты ... Этим я занялся первым делом зашел на wwwl.bb-online.dk - немецкий провайдер, предоставляющий размещение виртуальных серверов - у него открыт 25 порт для всех - через него можно слать почту без проблем, чем и воспользовался спаммер, точнее не он сам а тот кто продал ему e-mail адреса жертв (мой тоже, правда я ума приложить не могу откуда он там взялся - скорее всего перепродажа адресов). Очень интресным показался мне адрес sucsess@fwp.net - я зашел на http://www.fpw.net/ - оказался сайт Yelow Pages (ссылки). Мне там предложили оставить свой e-mail, на что я вежливо отказался. Все ясно fpw- это и есть тот сервер, продавший мой e-mail и пославший мне спам. Но это не так интересно, хотелось узнать кто же настоящий заказчик.

Это можно было сделать 2 способами:
1. посмотреть на последний заголовок Received From - tengu.host2u.net - лажа - я это тоже проверил через Интернет Маньяк и просто написав этот адрес в броузере. А вот IP в квадратных скобках - интересный .. Я сделал Host LookUp и увидел "www.eric.com", Вот там то я и получил информацию о боссе спамера.
2. Посмотреть его адрес, указанный в письме - четвертого получателя. Вот вроде и все... :)

← →
Sewix (2004-08-24 11:42) [13]

> Piter © (24.08.04 10:50) [10]

Интерестно как можно борться со спамом эффективно? Не верю

← →
YurikGL © (2004-08-24 11:47) [14]

>Sewix (24.08.04 11:42) [13]

http://www.securitylab.ru/47315.html

← →
SergP © (2004-08-24 11:48) [15]

> [13] Sewix (24.08.04 11:42)
>
> > Piter © (24.08.04 10:50) [10]
>
> Интерестно как можно борться со спамом эффективно? Не верю

Можно... Но глобально...
Нужно изменить весь принцип работы E-mail

← →
SPeller © (2004-08-24 11:51) [16]

> Piter © (24.08.04 10:50) [10]
> Неужели кто-то думает, что
> сами спамеры не умеют защищаться от спама?

Может быть и могут. Но когда они (либо рассыльщики, рекламирующие свои рассылки, либо заказчики) указывают адрес для связи (не обратный адрес, с которого якобы пришло письмо), то уже открывают лазейку для спама в этот ящик.

> Да любого админа крупного сервера спросите - он вам объяснит
> наконец как можно бороться со спамом, причем достаточно
> эффективно.

Что-то вы, уважаемый, чушь лепите. Не сравнивайте ж*** с пальцем - домашний компьютер и сервер.

← →
SPeller © (2004-08-24 11:58) [17]

> Можно... Но глобально...
> Нужно изменить весь принцип работы E-mail

Угу. Сейчас в стадии доработок и тестирований 2 новых почтовых протокола, которые разрабатываются для повышения секьюрности почты и защиты от подставных рассылок с подделкой обратных адресов и т.п.

← →
able © (2004-08-24 11:58) [18]

У меня около 100 писем спама, на able@pisem.net
Всё долго собирать.

← →
Piter © (2004-08-24 12:03) [19]

Sewix (24.08.04 11:42) [13]
Интерестно как можно борться со спамом эффективно? Не верю

антиспамерские фильтры ставить

SPeller © (24.08.04 11:51) [16]
Что-то вы, уважаемый, чушь лепите. Не сравнивайте ж*** с пальцем - домашний компьютер и сервер

а кто тебе мешает такой же принцип работы организовать, а?

← →
0d08h (2004-08-24 12:07) [20]

Piter
>>антиспамерские фильтры ставить
есть вероятность что к тебе письмо нужное не дойдет ((

спам дискредитировал электронную почту

> а кто тебе мешает такой же принцип работы организовать,
> а?

ГЫ :-))) Купить оптоволоконку на 100 Mbps? И держать комп постоянно включенным???

0d08h (24.08.04 12:07) [20]
есть вероятность что к тебе письмо нужное не дойдет ((

нужно просто нормально фильтр натаскать...

SPeller © (24.08.04 12:26) [22]
ГЫ :-))) Купить оптоволоконку на 100 Mbps? И держать комп постоянно включенным???

зачем? Что-то я не понял как оптоволокно и постоянно включенный комп связаны с фильтрами?

P.S. даже не понял как оптоволокно связано со 100 Mbps... это и на обычной витой паре можно сделать такую скорость...

> Piter © (24.08.04 12:34) [23]

Что-то ты совсем нифига не понимаешь. Тогда и писать сюда наверное не стОит. А то как каждой бочке затычка.

Бороться со спамом сейчас, равносильно - плевать в небо.

Ну если так - то можешь все это читать :_

Отошлем спамерам спам :) Найти похожие ветки