Первое "практическое занятие" по спамообороне прошло интересно.
Имеем: рекламная рассылка.
Задача: найти отправителя. Его сервер, ресурс и провайдера. Затем - связаться с провайдером. Далее - по обстоятельствам.
Ход решения: просмотреть подробные данные письма. Найти IP ресурса. Провести трассировку. Сделать выводы.
На плане всё выглядело хорошо. На практике - интересно.
Во-первых выяснилось, что не во всяком письме адрес нормально трассируется. Программисты говорят что-то про ip6, кажется. Я - человек от технических тонкостей немного далёкий, так что пока с этим чудом поделать ничего не могу (но решение, естественно, найду). А то, что трассируется, приносит потрясающие результаты! Оказывается, некоторые адреса для отправки почты регестрируются очень качественно и открыто. В этой области не развита охрана приватности. По этому первый же сработавший whois принёс улов в виде телефона, ФИО и адреса спамера. Просто прелесть!
Во-воторых - спам идёт с очень интересных ресурсов. Интересны они тем, что по данным всё того же whois'а они... ни на кого не зарегестрированы! То есть для того, чтобы прекратить поток спама, достаточно самому заплатить за домен и надавать по шапке провайдеру. Конечно, такой способ стоит денег, и не слишком-то маленьких. Но он легален и должен работать.
В-третьих - сервера спамеров есть в Нижнем Новгороде. Я-то, по опыту борьбы с пиратами, думал, что вся гадость лезет в Рунет откуда-то из-за кордона. Ан нет, не вся. И это - просто замечательно, не правда ли?
Искренне Ваш,
Кирилл Львович Савельев, юрист ЭргоСОЛО
