Не НОДом единым

**Gleb** » 25 сен 2007, 00:47

На примере борьбы со спамом тема блеклистов уже раскрыта, спасибо блин большое.

**Ziben** » 25 сен 2007, 07:59

prosto_geniy писал(а):еще раз.
у нас есть такая технология защиты от веб угроз (web threat protection), когда ip блокируется для системы, если он в черном списке. только список этот пополняют огромная система автоматических проверок.

например, обычный сайт знакомств хочу.киев.уа - забанен web threat protection, хотя видимых причин для этого нет, внешне сайт очень симпатичен и все такое, но это пользователю так кажется.
если копнуть ближе:
- домен хочу.киев.уа был замечен в спамовой рассылке
- днс сервер обслуживающий хочу.киев.уа меняется каждую неделю
- днс сервер обслуживающий хочу.киев.уа еще обслуживает зоны ведущие на опасные сайты (зараженные, содержащие кряки и т.п.)
- хостер обслуживающий хочу.киев.уа меняется каждую неделю
- хостер обслуживающий хочу.киев.уа обслуживает зоны ведущие на опасные сайты (зараженные, содержащие кряки и т.п.)
- и другие интересные характеристики

и вот на основе этой информации, web threat protection и блокирует ip этого сайта хочу.киев.уа, а самое интересное - технология доступна в решениях и для домашних пользователей и не требует отдельной доплаты

И вот перечитав всё вышеописанное поясни такие вещи:
1. причем тут антивирус к спаму?
2. как может меняться каждую неделю хостер и днс-сервер?
3. Предположим хостер меняется - после нескольких таких смен хостера таким сайтом типа хочу.киев.уа, в подобном блеклисте окажется половина уа-их

4. в случае с вышеупомянутым фишингом использовался ничем ранее не скомпрометированный, но взломанный сайт - чем помогла бы блокировка сайта хочу.киев.уа?

Да и вообще, блек-листы - очень скользкое занятие, не всегда срабатывающие правильно.

domain: hochu.kiev.ua
admin-c: VK5-UANIC
tech-c: DM1-UANIC
status: OK-UNTIL 20080701000000
dom-public: NO
nserver: ns.cybercafe.com.ua
nserver: ns.draal.com.ua
mnt-by: NONE
remark: Cyber Cafe project domain
changed: HOST-UANIC 20070405152504

;; ANSWER SECTION:
hochu.kiev.ua. 86400 IN SOA hochu.kiev.ua. root.draal.com.ua. 2004021004 7200 3600 604800 86400

И с чего ты решил что он каждую неделю меняется?

на текущий момент он хостится на http://collocal.net/, на котором хостится не одна тысяча сайтов (в том числе и один из сделанных мной) - предлагаешь в блек-лист добавить коллокал?

**КоНь** » 03 янв 2008, 01:50

я вообще без антивируса...я юзаю Линукс

**Axis** » 03 янв 2008, 02:11

а что нод стал бесплатным?

**КоНь** » 03 янв 2008, 11:16

Axis писал(а):а что нод стал бесплатным?

а он всегда был шаровой

**Axis** » 03 янв 2008, 11:26

КоНь писал(а):а он всегда был шаровой

и кряки для нода наверно чиста от прикола?

**КоНь** » 03 янв 2008, 12:26

Axis писал(а):и кряки для нода наверно чиста от прикола?

когда я юзал ХР нод юзал и норм...ниче не платил

**Axis** » 03 янв 2008, 16:22

http://www.eset.com/purchase/index.php
а это наверно чья то шутко?

**Maksus** » 03 янв 2008, 16:36

Axis писал(а):http://www.eset.com/purchase/index.php
а это наверно чья то шутко?

гы
порадовал

**Axis** » 03 янв 2008, 16:47

Maksus писал(а):гы
порадовал

чем?

Не НОДом единым

Кто сейчас на конференции