»

Spackers - crackerji s "poslanstvom"

Wired News - Kaj so crackerji, vemo - ljudje, ki z zlobnimi nameni vdirajo v tuje računalnike. Vemo tudi kaj so spammerji. In sedaj smo dobili še spackerse - crackerje, ki sodelujejo s spammerji. In ob tem seveda služijo. Za kaj gre? Wired News je pred tednim dni razkril zgodbo iz Poljske. Poljska skupina krekerjev je namreč začela oglaševati "nevidno in neprebojno gostovanje" strežnikov (invisible bulletproof hosting). Poljaki za 1500 ameriških zelencev ponujajo storitev, ki onemogoči izsleditev strežnika z orodji tipa traceroute in whois. Dodatna "prednost" njihove storitve pa je, da je mogoče ta nevidni strežnik navidezno umestiti na katerikoli strežnik - tudi na strežnik ISPja z najbolj trdo antispam politiko.

Novinarji Wired Magazina so zadevo preiskusili v praksi in priznati je treba, da se zgodba napeto bere. Preko IRC-a so stopili v stik s predstavnikom poljske crackerske skupine Tubulom in ga prosili za demonstracijo nevidnega gostovanja. Tubul jim je poslal naslov spletne strani, ki...

17 komentarjev

Antivirus in antispam zaščita na Arnesu

Arnes - Arnes je včeraj za svoje uporabnike vključil dve novi poštni storitvi: zavračanje elektronske pošte, okužene z virusi, ter možnost izločanja nezaželene pošte (spam-a). Pohvalno! Najbolj pa gre pohvaliti dejstvo, da Arnes uporabnikom omogoča personalizacijo antispam zaščite. Ti si tako lahko stopnjo antispam zaščite nastavijo na nizko, običajno ali visoko (oziroma jo pustijo izključeno). Najboljše pa je, da si preko spletnega vmesnika lahko vsak uporabnik oblikuje tudi svoj osebni seznam virov (Return-Path in ne From polje!), iz katerih bo pošto vedno sprejemal oziroma zavračal. Spam pošta se preusmeri v posebno mapo 'spam', kjer jo lahko pregledate (npr. preko IMAP protokola) in izbrišete. Če pa mape spam ne pregledate več kot 30 dni, se sporočila - prijazno do vaše kvote na poštnem strežniku - samodejno izbrišejo.

Na voljo pa je še ena poslastica, ki pa sicer ni opisana v Arnesovih navodilih. Navodila za preusmeritev spam pošte so zapisana v datoteki .forward+spam (ki se nahaja v...

16 komentarjev

P2P anti-spam vtičnik za Outlook

SiOL - Danes sem na SiOLovi domači strani zapazil zanimivo novičko. Neki friki so se namreč odločili lastnosti P2P omrežji izrabiti za boj proti spamu (masovnemu pošiljanju elektronske pošte proti želji prejemnika) in tako smo dobili prvi P2P vtičnik za Outlook2000/XP. Vsak uporabnik ima namreč možnost določiti pošiljatelja za spammerja in ga s tem dodati na seznam teh zlobnih ljudi. To počnejo seveda tudi ostali uporabniki vtičnika in tako gradijo veliko bazo podatkov neželenih elektronskih naslovov. Pa kaj bi klobasali, najbolje je da si zadevo preberete sami in naložite dotični vtičnik. Če seveda sploh še uporabljate Outlook [:D].

3 komentarji

Simbolična napaka?

Slashdot - Ko se je opravila največja združitev v zgodovini ZDA (govorimo seveda o Time Warner inc. ter America Online), so bili vsi evforično srečni, da bo lahko v Ameriki končno nastopila konkurenca Microsoftu. In res, gre jim kar dobro na vseh področjih, na katerih se podjetji sedaj dopolnjujeta. Eden od simboličnih ukrepov, ki je sledil združitvi, je bila tudi popolna zamenjava programske opreme za pošiljanje elektronske pošte. Tako so vsi Timeovi delavci, od izvršnega direktorja pa vse do novinarjev, po novem uporabljali AOLovo programsko opremo. Rezultat? Kar dva odstotka vseh poslanih sporočil naj ne bi bilo dostavljenih. Ko je kdorkoli hotel poslati množično obvestilo po elektronski pošti, ga je sistem razglasil za "spammerja" ter brisal sporočila. Takih pripetljajev je bilo dosti, zgodilo se je pa celo to, da je Time ob sklepanju pogodbe za objavo reklam moral poslati predogled reklame po elektronski pošti. Zaradi očitno slabo spisane programske opreme je moral pomočnih dotičnega...

1 komentar

Hotmail kljub vsemu ranljiv skozi JavaScript kodo

The Register - Da - kljub temu, da naj bi Hotmail sicer v sporočilih pregledal JavaScript ter (morebiti) zlonamerno html kodo, je ObLiviON našel način, kako se to lahko obide.

Namreč, Hotmail sicer res pregleda telo sporočila, ne pa tudi polj 'Od' ter 'Za'. Spammerju oz. krekerju bi to omogočilo sestaviti sporočilo, ki bi naslovljenca preusmerilo na neko drugo stran, tam pa bi ga recimo ne-pravi 'Hotmail' zopet povprašal po geslu. Klik!

0 komentarjev

Eliza za spammerje

Slashdot - Tisti najstarejši verjetno še pomnijo zanimiv DOSovski programček z imenom Eliza. Šlo je za enostaven program, ki je vpisane stavke preobračal in z nekaj preprostimi pravili ustvarjal vtis, da se z vami pogovarja psihiater.
Program so sicer prepisali v različne druge jezike, zadnje čase pa so precej popularna tudi tekmovanja v 'človečnosti programov'. Zanimivo pa je, da je nekdo končno našel koristno uporabo zanj. Nastavil ga je tako, da samodejno odgovarja na spam pošto. Če ne bi skoraj vsi spammerji ponarejali izvora pošte, bi gotovo kmalu pristali v psihiatrični kliniki, tako pa...

2 komentarja