Jeszcze jeden gwóźdź do trumny Tepsy

[Zetoxa]

http://www.computerworld.pl/news/94106.html
niestety, mam wątpliwą "przyjemność" należenia do takiej osiedlówki.

[Diabolique]

bo to polska wla***347;nie

[demek]

ale czy tpsy wina sa niezabezpieczone servery ich abonentow?

[pops]

Napisany przez demek

ale czy tpsy wina sa niezabezpieczone servery ich abonentow?

tak, nie wiem jak wygląda umowa o dsl czy neostrade, ale powinno w niej być napisane, że nie wolno wykorzystywać łącza do celów przestępczych, spamu etc. i po wykryciu takiego osobnika dostęp do sieci powinien być blokowany całkowicie, aż do momentu wyjaśnienia. wykryć takie coś to nie jest problem, widać tpsa ma to w dupie.

[kontestator]

tpsa i tak powie ze to nie ich wina lecz urzytkownik***243;w ich us***322;ug kt***243;rzy soebi nie radz***261; z zabezpieczeniem si***281;, pieski szczekaj***261; karawana jedzie dalej

[demek]

ja sobie nie zycze aby mi sie tpsa wpie...ala w parade
ich to wali z gory na dol do czasu az sie abuse do nich nie odezwie i wtedy beda interweniowac
sory ale tpsa to nie przedszkolanka zeby pilnowac abonentow pod kazdym wzgledem jak przedszkolaki

kolejna sprawa jest taka, ze gdyby pilnowali to ci sami co zrzedza teraz iz tego nie ma, zrzedzili by, ze to jest i nas inwigiluja

[pops]

tylko, że ten spam obciąża łącza tp i wszyscy na tym tracą. ten kto się średnio orientuje to się zabezpieczy i problemów mieć nie będzie, a ten kto się nie orientuje to jak mu odetną sieć, będzie się musiał doedukować i wyjdzie to z pożytkiem dla innych.

[deVilbaT]

Serwus,
Nie ma szans aby upilnować wszystkich i odłączać ich bo wysłali np. jakieś foto na IRCu.
Trzeba by było sprawdzać wszystkie przypadki, dochodzić co i jak.
Lepiej wprowadzać jakieś oprogramowanie antywirusowe, jakiś program firewall i ładnie wszystko opisane co i jak zainstalować, głównie po to aby odciążyć szkielet TP. Oczywiście grubym drukiem wymusić w regulamienie instalację na nowych abonentach Neostrad, itp.

regards

[demek]

chwila chwila
place za lacze o danych pramatrach
wiec jakim prawem chcialbys aby blokowany tym ktorzy maja non stop w 100% uzyte?
spamerom nalezy blokowac ale tym, ktorzy uzywaja tego do innych celow zapelniajac je calkowicie tez?
znam dsl, z ktorego jest wysylane mnostwo maili dziennie i tez zostalby wliczony w spam
ale jakim prawem sie pytam?

[pops]

Napisany przez demek

[...]
spamerom nalezy blokowac [...]

no i o to mi chodzi, reszta to lekka "nadinterpretacja" moich postów z Twojej strony, no chyba, że nie pisałeś do mnie.

[Gadzina18]

Jak zabezpieczy***263; dobrze router na linuxie ***380;eby nie rozsy***322;a***322;o spamu?? W***322;a***347;nie sprawdzi***322;em swoje ip w tej bazie i faktycznie jest... a ja my***347;la***322;em ***380;e dobrze ustawi***322;em iptables:/

[demek]

pisalem do ciebie
ale tpsa nie bedzie wiedziec czy to spamerski IP czy tez wysylaja od groma zwyklych maili - zobacza jedynie po protokole poczty co sie dzieje i tyle - ale nie moga juz sprawdzac co i gdzie wychodzi
skoncze przyklad, ktory zaczalem - znajomy prowadzi dosc spora siec osiedlowa na ok 200 osob i ma przy tym 15 4mbit'owych dsli
jeden jest przeznaczony tylko na poczte a tylko kilka osob nie uzywa maila od niego - on sam wysyla przynajmniej 100 maili dziennie i teraz niech 180 osob wysyla po 10 na dzien i daje to 2000 maili na dobe czyli w przyblizeniu 83 na godzine (o ile dobrze policzylem )
nie bede tutaj pisal na jakiej zasadzie dziala siec ale jesli chcesz wiedziec to zapraszam na PM
ten host jest w pelni zapelniony wiec moze podchodzic pod spam bo jest tam tylko ruch pocztowy - i zablokowac takiemu czy nie ?
dane co do ilosci osob i lacz mam ze stycznia wiec spytac o aktualne

[pops]

nie znam się na tym, ale napewno są sposoby żeby sprawdzić czy to spam, czy nie, najprostszym jest chyba abuse, nie wierzę, że na adresy z tej listy nikt się nie skarży. a co robi tpsa ? jak widać po tej liście: nic.

[RiT2]

Ciekawostka jest totalna niezrecznosc i niewiedza pana redaktora zwiazana z serwerem OEIIZK. Stawia caly artykul pod znakiem zapytania.

[Gadzina18]

Nikt mi nie odpowiedział jak zabezpieczyć serwer na linuxie, więc sam sobie poradziłem. Zdziwiłem się że adres ip mojej sieci jest na liście skoro nie mam żadnego serwera mailowego na swoim serwie, w logach też nie miałem niczego ciekawego, więc zrobiłem mały trick: w iptables zablokowałem port 25, oraz zmusiłem iptables to logowania kto cos proboje wyslac przez smtp. I tutaj ciekawostka: przez cały czas odkąd mam sieć (około 4 miesiące) plik messages w /var/log urósł mi do 8 mega, jako że niczego ciekawego w nim nie znalazłem przekopiowałem go sobie w bezpieczne miejsce, usunełem oryginał i utworzyłem nowy. Port 25 zablokowałem wczoraj około 22. Dzisiaj około 20 okazało się w jaki sposób rozsyłany jest spam. Pewien użytkownik mojej sieci załapał prawdopodobnie jakiegos trojana/wirusa rozsyłającego spam. Co ciekawe posiada on antywira który twierdzi że nic nie ma (ale to avast więc jego skuteczność stawiam pod znakiem zapytania). Otóż przez te 20 godzin od zablokowania portu 25 plik messages urósł mi do 10 megabajtów !!!! A co w nim się znajdowało?? blokada ip mojego użytkownika próbójącego co sekunde wysłać spam pod różne za każdym razem ip. Już sam rozmiar pliku może uświadomić o skali problemu. Tak więc jeżeli ktoś ma sieć i serwer na linuxie (windows też może być) oraz nie ma uruchomionego serwera poczty i znajduje się na liście, polecam zablokowanie i log portu 25, prędzej czy później złapie się winowajcę, i ograniczy ten cały s***.....

EDIT: dla niektórych może być to rozwiązanie bolesne bo blokuje się w ten sposób wysyłanie poczty przez np outlooka (jeżeli uzywa się poczty używającej pop3/smtp) odbieranie działa prawidłowo. Po złapaniu winowajcy i usunięciu procederu (jeżeli był nieświadomy tak jak mój user to nie znęcajcie sie nad biedakiem, nie każdy jest "master" w kompach) można otworzyć port 25 ale polecam pozostawienie logu dla tego portu. Wynika z tego jeden ale słuszny wniosek: logi są konieczne, szczególnie jeżeli ktoś udostępnia net, tak jak ja, oraz czasami warto poblokować niektóre porty (tylko mnie nie zabijcie za to wiem że to kontrowersyjne, szczególnie "wyjadacze" p2p pewnie poczuliby się zagrożeni) dla dobra samych użytkowników, np prosta osoba, która nie potrzebuje zaawansowanych metod dostępu do sieci NA PEWNO, jestem tego pewny na 100% będzie zadowolona jezeli admin pomoże jej w obronie jej kompa przed różnym robactwem. Inni, jeżeli chcą to można zostawić im wszystkie porty otwarte, nawet zrobić foward lub dać publiczne stałe ip, wiem że to jest przydatne bo sam z tego korzystam, ale oprócz zalet są i wady - zagrozenia np spamem... Ufff ale się rozpisałem sorry za częsciowy OT, to są tylko przemyślenia początkującego admina sieci

Pozdrawiam