Wind: αποκλεισμός της θύρας 25 (TCP και UDP), με κατεύθυνση από τον συνδρομητή στο δίκτυο (SMTP)

[Iris07]

Αφου ενδιαφέρονται τοσο πολύ για τους συνδρομητές τους γιατί η wind και οι υπόλοιποι παροχοι δεν μπλοκάρουν τους απατεώνες με τα 5ψηφια αλλά βέβαια παίρνουν και από εκεί τι μίζα τους και κάνουν τα στραβά μάτια

Μπορείς να τα μπλοκάρεις όλα από την ανάλογη εφαρμογή του κινητού σου, ανά πάροχο.

..

Επί του θέματος απ' ότι έχω δει μία σωστή AV εφαρμογή μπορεί να ελέγχει και τα Spam και το Port 25 ξεχωριστά..

[frap]

Δεν έχω κάποια σχέση με τη Wind αλλά πραγματικά απορώ με το μένος. 1. Κάποιοι ανόητοι (και μη), παγκοσμίως (οπότε και ΔΕΝ μπορεί να ελεγχθεί), έχουν στήσει mail servers που ακόμα δέχονται SMTP αιτήματα στο 25 χωρίς encryption, χωρίς handshake κλπ. 2. Κάποιοι δύσμοιροι (και μη), παγκοσμίως (οπότε και ΔΕΝ μπορούν να ελεγχθούν), κολλάνε κάποιο bot/trojan/zombie και γίνονται re-spammers αξιοποιώντας τους πρώτους.

Το 'χεις καταλάβει λάθος, οπότε και οι λύσεις που προτείνεις είναι λάθος.

edit: Τώρα που το ξαναδιαβάζω μάλλον εγώ κατάλαβα λάθος τι έγραφες, sorry! Αφήνω το κατεβατό πάντως αν κάποιος θέλει να το διαβάσει...

Spoiler:

Όλοι οι SMTP servers προωθούν την αλληλογραφία μεταξύ τους στο port 25. Διαφορετικά δε θα μπορούσα να σου στείλω μήνυμα αν δεν εξυπηρετούμασταν από τον ίδιο SMTP. Η επικοινωνία μεταξύ τους μπορεί να είναι encrypted ή όχι, αλλά δεν έχει κάποια σημασία.

Η διαφορά του port 25 με το 587 είναι ότι στο δεύτερο απαιτείται authentication. Το port 587 προορίζεται για χρήση από MUAs (σκέψου Thunderbird) προκειμένου να στείλουν email από τον SMTP του παρόχου τους. Οι SMTP servers σήμερα αρνούνται να παραδώσουν email σε διευθύνσεις που δεν εξυπηρετούν οι ίδιοι (relaying, κοινώς να το πασάρουν σε άλλο, ξένο, SMTP server) εκτός κι αν αυτό προέρχεται από πιστοποιημένο χρήστη τους. Σε αντίθετη περίπτωση χαρακτηρίζονται ως "open relays" και η αξιοπιστία τους θεωρείται μειωμένη, αλλά δυστυχώς υπάρχουν ακόμη πάρα πολλές και τα scans για να βρεθούν νέες είναι συνεχή.

Τι έρχεται να κάνει εδώ η Wind; Λογίζοντας τις οικιακές συνδέσεις "end user" θεωρεί πως δεν έχεις λόγο να θέλεις να λειτουργείς αυτόνομο SMTP server στο σπίτι σου και να διεκπεραιώνεις αλληλογραφία με ξένους SMTP. Θέλει να σε υποχρεώσει να χρησιμοποιήσεις έναν άλλο SMTP server και να επικοινωνήσεις μαζί του με μέθοδο που προϋποθέται authentication.

Τι θα καταφέρει έτσι η Wind; Αν εσύ κολλήσεις ένα trojan, τότε αυτό δε μπορεί απλά να χρησιμοποιήσει τη σύνδεσή σου να για στείλει email σε τρίτες διευθύνσεις, χρησιμοποιώντας "open relays", servers δλδ που δέχονται συνδέσεις στο port 25 και τις προωθούν σε τρίτους, χωρίς να είναι δικές τους. Θα πρέπει να το κάνει από κάπου που να γνωρίζει και username/password.

Χάνεις κάποια λειτουργικότητα; Εν μέρει. Για να λειτουργήσεις όντως SMTP στο σπίτι σου είσαι υποχρεωμένος να χρησιμοποιήσεις κάποιο εξωτερικό relay πάνω από port 587. Είναι μια επιπλέον ρύθμιση. Για την εισερχόμενη αλληλογραφία στο port 25 σου δεν υπάρχει θέμα, καθότι μόνο η εξερχόμενη από την IP σου φιλτράρεται.

[globalnoise]

Το τρομερό της είδησης είναι οτι μέχρι τώρα ήταν ανοιχτή η 25, όχι οτι τώρα έκλεισε.

Στους άλλους παρόχους είναι ανοιχτή;

[DVader]

Το τρομερό της είδησης είναι οτι μέχρι τώρα ήταν ανοιχτή η 25, όχι οτι τώρα έκλεισε.

Στους άλλους παρόχους είναι ανοιχτή;

νια και για μένα δεν είναι πρόβλημα καθε αυτού..

Το πρόβλημα είναι ότι όλοι επιτρέπουν στο κάθε ένα χωρίς auth να στείλει email ή τουλάχιστον να ανήκει στο δίκτυο της wind

- - - Updated - - -

οπότε ο καθένας στέλνει ...είναι τύπου open relay

[pts]

Σήμερα λοιπόν μάθαμε ότι δεν μπορείς να κάνεις encryption όταν βγαίνεις από την 25 και ότι τα bots και τα SPAM περιορίζονται όταν το 25 out είναι μπλοκαρισμένο.

Διαβάζοντας κάποια posts νιώθω σαν να μιλάω με το Helpdesk της WIND...

Έγω προτείνω να κλείσει όλο τo in και το out traffic. Θα μειωθούν τα bots και τα SPAM στο 0.

[netblues]

Μαστα.. 25 udp... για μαιλ. Ποιο ασχετος πεθαινεις.

[sdikr]

Μαστα.. 25 udp... για μαιλ. Ποιο ασχετος πεθαινεις.

Όσο περίεργο και αν φαίνεται, smtp είναι και tcp και Udp στην θύρα 25
http://www.iana.org/assignments/serv...-numbers.xhtml

[ThReSh]

Μια διόρθωση στην παρένθεση του τίτλου χρειάζεται πάντως.

[sdikr]

Μια διόρθωση στην παρένθεση του τίτλου χρειάζεται πάντως.

[georgemv]

Είναι κοινή πρακτική και στο εξωτερικό. Δεν είναι κακό να είναι από default κλειστά μερικά επικίνδυνα ports στις οικιακές συνδέσεις, αρκεί να μπορείς με ένα απλό τηλέφωνο να ζητάς να μην κόβουν τίποτα και να γίνεται αμέσως.
Είμαι υπέρ του να κοπούν και τα ports που έχουν βγάλει τα περισσότερα προβλήματα με windows exploits, κτλ. Θα βοηθήσει πολύ στην γενικότερη ασφάλεια. Αρκεί πάντα να κάνεις opt-out με απλή και σύντομη διαδικασία. Αν δεν γίνεται opt-out, τότε πρέπει να γίνει κίνηση από συλλόγους σχετικούς με το διαδίκτυο να σταματήσει η διαδικασία άμεσα.

[Ntalton]

Μην ξεχνάμε πως και ο ΟΤΕ κλείνει κάποιες πόρτες (25,80,443...) by default σε νέους συνδρομητές, αλλά μπορεί το block να απενεργοποιηθεί απο portal του otenet χειροκίνητα. Μια τέτοια υλοποιήση ειναι πιο επιθυμητή.

[DVader]

Μην ξεχνάμε πως και ο ΟΤΕ κλείνει κάποιες πόρτες (25,80,443...) by default σε νέους συνδρομητές, αλλά μπορεί το block να απενεργοποιηθεί απο portal του otenet χειροκίνητα. Μια τέτοια υλοποιήση ειναι πιο επιθυμητή.

Ο ΟΤΕ το κλείνει μόνο όταν αντιληφθεί ότι υπάρχει spam δραστηριότητα...

[zardoz]

Σήμερα λοιπόν μάθαμε ότι δεν μπορείς να κάνεις encryption όταν βγαίνεις από την 25 και ότι τα bots και τα SPAM περιορίζονται όταν το 25 out είναι μπλοκαρισμένο.

Διαβάζοντας κάποια posts νιώθω σαν να μιλάω με το Helpdesk της WIND....

Φίλε μου μάλλον κάτι δεν έχεις καταλάβει, μπορώ να γίνω πιο αναλυτικός, αλλά δεν ξέρω αν έχει καν νόημα.

[georgemv]

Ο ΟΤΕ το κλείνει μόνο όταν αντιληφθεί ότι υπάρχει spam δραστηριότητα...

Είσαι σίγουρος; εγώ θυμάμαι με νέα σύνδεση να είναι μπλοκαρισμένο και να πρέπει να ασχοληθώ.

[DVader]

Είσαι σίγουρος; εγώ θυμάμαι με νέα σύνδεση να είναι μπλοκαρισμένο και να πρέπει να ασχοληθώ.

Εγώ δεν έχω ασχοληθεί ποτέ σε νέα σύνδεση ...