
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2005 ml@sikurezza.org Soggetto: Re: [ml] Reverse DNS Mittente: Micky Data: Fri, 11 Nov 2005 10:07:17 +0100 (CET)
Skull wrote: > Se una macchina che si collega ad un mio server si presenta come > "mail.aol.com", e se aol.com ha la zona diretta e inversa ben gestite > (come le ha), dalle quali posso stabilire che quella macchina non è > chi dice di essere, sono in grado in qualsiasi momento di mandarlo a > quel paese. > > Questo, se fosse applicabile su ogni transazione SMTP (ovvero: se > ognuno gestisse zona diretta e inversa in maniera decente) segherebbe > le gambe *completamente* al meccanismo direct-to-MX, che rappresenta > il 99% dello spam attuale. Beh, tieni conto delle connessioni usate dai piccoli mantainer o hosting-provider, spesso si trovano SMTP su connessioni ADSL o poco più. Resta quindi il problema: chi fà l'rDNS del MX deve 'chiedere' al cliente cosa inserire, o peggio ancora l'rDNS gestito direttamente dal cliente ! Se mi dassero la possibilità di farmi il reverse sul >mio< server di posta, quanto ci metto a dirti che IO SONO "mail.aol.com" ?!? Sembra sempre il cane che si morde la coda. Micky
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005