forum.opennet.ru

"Google, Yahoo и PayPal представили новую систему аутентифика..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Google, Yahoo и PayPal представили новую систему аутентифика..."	+/–
Сообщение от Аноним (-), 03-Фев-12, 08:11
В этой схеме есть опасный момент. Если одна из сторон будет явно "сильнее" по каналу, процу и т.п., то при спаме с любой из сторон можно уложить сервак. Более того, даже сервера гугла, яху можно обмануть и уложить просто количеством. Т.е. идея может и хорошая, но явно не для повседневного использования, не решение от всех бед.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google, Yahoo и PayPal представили новую систему аутентифика..., opennews, 03-Фев-12, 00:27 [смотреть все]

Если принимающий сервер может спросить подпись домена, то почему же и спамер не , pavlinux, 03-Фев-12, 00:27 (1) //
- в DNS должен находиться только публичный ключ На его основе можно только провер, VoDA, 03-Фев-12, 00:36 (2) //
  - Помимо DDOS на отшибание поддельных запросов, можно дополнительно по ДДОСить нап, pavlinux, 03-Фев-12, 00:37 (3) //
    - Ну так гугла с яхой такая ситуация полностью устроит, Crazy Alex, 03-Фев-12, 03:36 (8)
      - Интересно, сколькими костылями можно еще огородить SMTP Может уже стоит задумать, Pahanivo, 03-Фев-12, 08:35 (15)
        
        И там будет та же самая проблема идентификации отправителя , Аноним, 03-Фев-12, 11:45 (21)
        
        Не прикидывайся глупее, чем ты есть Речь о фактической разработке ДРУГОГО проток, Аноним, 03-Фев-12, 13:16 (28)
        
        А IMAP-то тут причём Другой протокол, тут скорее не другой протокол, а другая с, alex.h, 03-Фев-12, 16:35 (47)
        
        А пользователь будет, придя поутру на работу, проверять все сервера отправителей, Аноним, 04-Фев-12, 19:58 (60)
        описаная структура и описанно взаимодействие - это каГзар и есть ПРОТОКОЛo_O, Pahanivo, 06-Фев-12, 07:55 (62)
        
        Да, только не SMTP, а MTP не путать с SS7 MTP как и DAP, а не LDAP О чём, кс, t28, 03-Фев-12, 14:05 (36)
        Да уж, а то такого адского франкенштейна родили для того чтобы хоть как-то подоб, Аноним, 03-Фев-12, 14:15 (39)
- Очень интересно, как спамерам поможет SPF , SubGun, 03-Фев-12, 10:51 (19)
Не совсем понятно, что хочется забороть Спам через ботнеты поступает от вполне , _Vitaly_, 03-Фев-12, 01:20 (5) //
- Да, но не весь спам, так что это лучше чем ничего , Вернат, 03-Фев-12, 03:08 (7) //
  - Много геморроя с результатом близким к нулю Хаксоров мало волнуют проблемы расх, Аноним, 03-Фев-12, 14:18 (40)
  - Судя по моим логам, примерно 12 16 спама валит от ботнетов из динамических сетей, DeadLoco, 04-Фев-12, 03:52 (58) //
    - есть такое, подтверждаю наблюдения насчет последних 1 16 у меня их правда побол, Anonus, 04-Фев-12, 17:14 (59)
- Теперь, если вполне нормальный аккаунт клиента mail ru, например, сломают, то мэ, A, 03-Фев-12, 05:53 (10) //
  - Сенькс Нашел в оригинале Перевод не точный , _Vitaly_, 03-Фев-12, 07:57 (13)
  - Идея хорошая, но как всегда упрется в человеческий фактор У меня на почтовике и, SubGun, 03-Фев-12, 10:54 (20) //
    - При том главная олигофрения - это сам SMTP с вооооооот такой связкой костылей , Аноним, 03-Фев-12, 14:19 (41)
Слишком больших гарантий обе технологии не дают например, подмена DNS-сервера , anonimous, 03-Фев-12, 01:21 (6) //
- Подмена DNS сервера, чтобы отправить спам Чушь какая-то Если вы не можете догов, SubGun, 03-Фев-12, 10:48 (18) //
  - Man in the middle, cache poisoning, с бездаханно взлом сервера с DNS кешем, , Andrey Mitrofanov, 03-Фев-12, 11:57 (23) //
    - Гуглу А не треснешь 8 8 8 8 ломай , Df232z, 03-Фев-12, 17:48 (50)
      - Зачем , Andrey Mitrofanov, 03-Фев-12, 18:59 (53)
  - Проблема не в собственно записи, а в процедуре подтверждения аутентичности при о, anonymous, 03-Фев-12, 13:17 (30)
я так и не понел в чем трудность dkim, Аноним, 03-Фев-12, 05:01 (9) //
- согласен с Вами коллега, ыфв, 03-Фев-12, 05:59 (11)
Да это даж у яндекса естьвообще чет боян с этим DMARC омя по черновму варианту п, ыфв, 03-Фев-12, 06:04 (12)
В этой схеме есть опасный момент Если одна из сторон будет явно сильнее по ка , Аноним, 03-Фев-12, 08:11 (14) //
- Это просто 1 костылик к морально устаревшему протоколу, который давно пора прос, Аноним, 03-Фев-12, 14:21 (43) //
  - Не стесняйтесь указывать _номер а _ Вашего их RFC Изнываем в Некромантия Пр, Andrey Mitrofanov, 03-Фев-12, 14:48 (44)
microsoft тут не к месту, их не надо упоминать, Аноним, 03-Фев-12, 08:55 (16) //
- Ув Evgeny Zobnin всё правильно написал Крупнейшие сервисы электронной п, Andrey Mitrofanov, 03-Фев-12, 12:44 (25)
Нда и вся проблема то в том, что SMTP разрешает relay почты через чужие системы , VoDA, 03-Фев-12, 11:55 (22) //
- Хм Ты уверен, что знаешь, о чем говоришь Проблема в том, что подавляющее больши, Аноним, 03-Фев-12, 13:18 (31)
- Это не проблема Это фича by design Необходим другой протокол , t28, 03-Фев-12, 14:11 (38) //
  - конечно не проблема, проблема будет в трудоустройстве почтовых админов, если исп, анонимаус, 03-Фев-12, 16:42 (48)
- Проблема Воры обычно лезут через окна Решение - замуровать все окна Пожалуйста, Df232z, 03-Фев-12, 17:57 (52)
Мечты 1 Организаторов спама настигнет участь директора Американского английско, iCat, 03-Фев-12, 11:57 (24) //
- Ага Щаз Если в те, первоинтернетные времена, потребовалось курнадцать лет на то, Аноним, 03-Фев-12, 13:22 (33) //
  - А потом пришел ComodoHacker и наглядно показал нам что этот протокол гроша ломан, Аноним, 03-Фев-12, 14:09 (37)
  - а что, GPG запрещён, что ли я вот 8212 подписываю свои письма увы, шифрую т, arisu, 03-Фев-12, 20:24 (55)
- 4 8212 самое главное остальное 8212 следствия И самое нереальное , gegMOPO4, 03-Фев-12, 13:25 (34) //
  - Так потому и мечта Впрочем, что-то меняется , iCat, 03-Фев-12, 17:03 (49)
- Ага, когда я ещё во второй половине 90-х начал говорить об этом в университете,н, t28, 03-Фев-12, 14:19 (42) //
  - И всё какие-то странные и непонятные слова твердили приступай уже , начинай, , Andrey Mitrofanov, 03-Фев-12, 14:51 (45) //
    - Я там не преподом работал, а админом , t28, 04-Фев-12, 00:16 (56)
Мда Не помню чтобы у мелкософта был сервис электронной почты И опять же - эт, Нубас, 03-Фев-12, 13:07 (27) //
- Hotmail, Аноним, 03-Фев-12, 17:54 (51) //
  - который мне, например, пришлось заблочить, потому что спама с него просто гигант, arisu, 03-Фев-12, 20:04 (54) //
    - но кое-кто их вполне мог ремотно поиметь через какой-нибудь 0day в их любимой, Аноним, 04-Фев-12, 00:55 (57)
Подскажите, как получить днс-записи, связанные с этим DMARC-ом Запрос host -t , Etch, 05-Фев-12, 15:13 (61)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру