netwind

Рейтинг
419
Регистрация
06.05.2007

umercomp, да в своем праве они спят и видят как пользователь из ВК не выходит даже. А у нас тут Форум Независимых Вебмастеров.

umercomp, надо. Но там, возможно, и нет такого кода. Десятки примеров форм обратной связи, которые работали долгие годы написаны по-простому.

Все это сломается из-за того, что кто-то в mail.ru придумал инфоповод.

ChrisKorr:
не хочет присылать мне письма отправленные с почты mail.ru.

Как тут понимать "отсылаю с почты " ? Вы же с сервера хостинга отсылаете.

Я правильно понимаю, что это следует читать как "Я отправляю письма на mail.ru с обратным адресом, который мне заполняет посетитель и если он указывает свой адрес тоже домене mail.ru, то ничего не приходит " ?

Больше так делать нельзя.

Указывайте обратный адрес отправителя в скрипте свой и не в домене mail.ru. mail.ru не волнует что вам удобно раньше было переписываться с пользователями и поэтому недавно ввели жесткую проверку dmarc , почитайте тут https://habrahabr.ru/company/mailru/blog/282602/.

Хотя возможны и другие варианты проблем, но именно это нововведение в этом месяце ввели.

На самом деле странное решение: mail.ru вроде бы и что-то полезное делает, но по факту с ними просто слишком много проблем. Ну просто принимает почту google и все. Просто принимает яндекс. А c mail.ru проблемы. Предлагаю не стесняться выражать им порицание.

lsw_fan:
Я че-то тут подумал, что RIPE, radb и прочее irr никак не помогут в борьбе со спуфом, т.к для этого потребуется, чтобы непосредственно сам провайдер фильтровал у себя на бордере исходящий трафик и не пускал в свои апстримы не свой траф. А указанные базы влияют только на фильтры BGP, а ни как не на фактическое прохождение пакетов.

Так эти самые провайдеры - и есть RIPE. Это же по сути "профсоюз", хоть некоторые и воспринимают их только как источник IP-адресов. Вступаешь и требуешь. Фильтры могут быть любые, а не только на анонсы BGP. Может быть масштаб проблемы даже больше и они уже что-то обсуждали.

В моих старых экспериментах подделанные пакеты по Европе ходили не очень далеко, но немножко ходили. Фильтры есть. Достаточно чтобы крупнейшие магистральные провайдеры озаботились.

Plutishe, ну попробуйте у облачных провайдеров заказывать IP и быстро отдавать. Когда-нибудь попадете на блатной в том понимании, который вам нужен. На нем и остановитесь. Услуга такая вряд ли есть.

Romka_Kharkov:
С какими сетевиками?

С каким-нибудь. Такой трафик не должен проходить. У каждого ошибочного пакета есть поля Имя Отчество и Фамилия.

LEOnidUKG, да, я все прочитал и нахожу это слишком фантастичным. Мы посмотрим, а вы будьте внимательны.

LEOnidUKG, понятно. Приходите еще.

Если бы все было так просто, эти параметры давно бы уже по-умолчанию так и стояли бы.

Скорее всего, вы недостаточно проверяли и какое-то временное улучшение воспринимаете за результат своих изменений.

Denniz, ну как минимум, на этой картинке меняется некий POR Speeds, при использовании 4 модулей, хотя конфигурация выглядит разрешенной. Тонкостей много - надо консультироваться с оверклокерами.

load average это ведь показатель относительный.

Вы мне могли бы экспериментально подтвердить проблему - вынуть все обратно, сделать какой-нибудь тест скорости памяти большого объема "оверклокерской" программой типа aida или everest и получить конкретные числа ?

Может быть перепрошивка BIOS что-нибудь исправила бы.

Какая-то нереально сложная схема ради простого спама, только чтобы обойти ваши ограничения на SMTP ? Может там ddos-или раньше еще и в этом их главная цель.

Romka_Kharkov:
В общем пока понятно что есть GRE тунель и в нем происходит спам на второй стороне, подрезал GRE, жду реакции

Так им не все ли равно каким способом туннель поднять ? Поднимут openvpn значит, снова будет спам .

Тут ARIN надо закрывать. В Прогрессивной Европе ( в юрисдикции RIPE) все зарегулировано и магистральные провайдеры действительно серьезнее подходят к трафику. А про ARIN периодически всплывают всякие такие заметки.

Может, как-то договориться с сетевиками по этой конкретной проблеме ?

Всего: 6293