Abuse Melding

Je hebt een klacht over de onderstaande posting:

05-02-2009, 12:35 door Bitwiper

Door AnoniemHet zijn geen "SMTP-connecties". De bots gebruiken een eigen mailserver...Niks "mailserver". De zombie-PC-malware zelf zet SMTP-connecties op naar poort 25/TCP van de mailservers van de spam-ontvangers (bij yahoo.com zijn dit bijv. 68.180.206.184 en 206.190.60.37). Bevestiging: zie [url=http://www.icsi.berkeley.edu/pubs/networking/2008-ccs-spamalytics.pdf]deze link die Iceyoung hierboven geeft (thanks Iceyoung!). Tijdens de sessie die dan tot stand komt worden in de praktijk tientallen tot honderen spams overgedragen, dus mails tellen is een stuk lastiger en privacy-gevoeliger omdat de ISP dan in de sessie zou moeten meekijken. Indien een ISP "uitgaand SMTP verkeer blokkeert" a.k.a. "poort 25 blokkade" (wat een aantal verstandige ISP's doet, maar lang niet alle) dan kan de zombie-software genoemde directe verbindingen met bijv. de yahoo mailservers niet maken: er kunnen dan uitsluitend uitgaande poort 25/TCP verbindingen met een mailserver van de "eigen" ISP worden opgezet, waarna die ...

Beschrijf je klacht (Optioneel):

captcha