Perl для системного администрирования



              

Получение почты - часть 4


  • Спамеры часто подделывают часть своих сообщений, пытаясь скрыть следы. Сам по себе этот факт является еще одной причиной не любить спамеров. В конце концов, это красноречиво говорит об их намерениях.

  • Спамеры часто посылают свою «макулатуру» через посторонние (и совершенно невинные, но неверно настроенные почтовые серверы). Этот процесс называется «ретрансляцией» (relaying), поскольку в большинстве случаев такая почта ни исходит от кого-либо с такого сервера, ни предназначена кому-либо там. Почтовый сервер выступает лишь в качестве передатчика. Системные администраторы серверов, допускающих ретрансляцию, часто оказываются в сложном положении. Их атакованные почтовые серверы начинают страдать от непредвиденных загрузок (вероятно, в ущерб полезным службам), имена их серверов попадают в черные списки и довольно большая часть почты «проникнута» ненавистью тех, кто подвергся «атаке» спамера.
  • С помощью Perl можно проанализировать сообщение и найти его источник. Начнем мы с малого и затем перейдем к более сложным вопросам, применяя то, что узнали в главе 5 «Службы имен TCP/IP» и главе 6. Если читателю хочется посмотреть на очень сложный Perl-сценарий для борьбы со спамом, советую взглянуть на

    adcomplain Билла Макфад-дена (Bill McFadden), который можно найти на http://www.rdrop.com/ users /billmc/'adcomplain.html.

    Вот копия настоящего спамерского сообщения, тело которого изменено, чтобы не доставить его автору удовольствия:

    Received: from isiteinc.com (www.isiteinc.com [206.136.243.2])

    by mailhost.exarnple.com (8.8.6/8.8.6) with ESMTP id NAA14955 f

    or <webadmin@example.com>; Fri, 7 Аид 1998 13:55:41 -0400 (EOT)

    From: responses@example.com

    Received: from extreme (host-209-214-9-150.mia.bellsouth.net [209.214.9.150])

    by isiteinc.com (8.8.3/8.8.3) with SMTP id KAA19050 for

    webadmin@example.com; Fri, 7 Аид 1998 10:48:09 -0700 (EOT) Date:

    Fri, 7 Аид 1998 10:48:09 -0700 (EOT)

    Received: from login_0246.whynot.net mx.whynot.net[206.212.231.88])

    by whynot.net (8.8.5/8.7.3) with SMTP id XAA06927 for <webadmin@example.com>;




    Содержание  Назад  Вперед