[Linux-ag] Re: postfix ile aktarma

Eray Aslan eray.aslan at caf.com.tr
8 Tem 2007 Paz 19:20:21 EEST


On Sun, July 8, 2007 13:25, Kerem ERSOY wrote:
[...]
> Backscatter mesajları devreden çıkarmak için bir takım çabalar göstermek
> bazı kurulumlarda mantıklı olabilir. Ancak eninde sonunda bir takım
> non-delivery notice lerin dışarı gönderilmesi normaldir ve gerekecektir.
> Bu tür postalar, her ne kadar SPAM ya da virus gönderimleri, oluşumlarını
> arttırsa da sonuç olarak olmayan kullanıcılar için yine olmayan
> kullanıcılara gönderilmektedir.

Keske soylediginiz gibi olsa.

> Böylece de sadece Postmaster ler arasında
> gidip gelmektedirler.

SMTP'nin calisma yontemi bu degil.

> Sonuç olarak bu e-psotlardan kara listelere girmek
> söz konusu değildir.

ciu.edu.tr'nin tavsiyenizi dinledigini ve recipient validation yapmadigini
varsayalim:

telnet celebi.ciu.edu.tr 25
MAIL FROM: <kerem at sibernet.com.tr>
RCPT TO: <doesnotexist at ciu.edu.tr>
ve sonrasinda spam dolu bir DATA komutu.

Bu email bounce edince, bounce mesaji kerem at sibernet.com.tr'ye gidecek. 
Yani kerem'i spam edebilecegiz rahatlikla.  Unutmayin ki her spam run
binlerce (yuz binlerce?) compromized makinelerden yapliyor.  Ellerinde
email adreslerinden olusan bir database var ve sadece RCPT TO icin degil
MAIL FROM icin de randomly kullaniliyor bu adresler.  Bounce mesajiniz
spam trap'lerden birine giderse bingo.  We have a winner.  Karalisteye
girdiniz.

10 sene once, recipient validation belki sart degildi.  Ama 2007'de sart. 
Hotmail bile recipient validation yapiyor ki Microsoft yillarca
(exchange'leri satmak icin?) gereksiz oldugunu soyledi.

Internet'de yeterince yanlis bilgi var.  Daha fazla eklemeyelim.

-- 
Eray




Linux-ag mesaj listesiyle ilgili daha fazla bilgi