Imaginea de sus este încărcată pe tinypic.com. 2nd WTF?
Link-ul este adevărat, duce câtre tarom.ro, fără ascunzișuri.
Din headere: mail-ul este trimis de pe un Exchange, cu IP-ul 63.139.234.123 care se identifică cu exchange2003.rita.local
Tot din headere: mail-ul este trimis de pe 82.222.57.132 (din Turcia), de pe un calculator care se identifică ca fiind User folosind Microsoft Outlook Express 6.00.2600.0000.

Tarom parcă nu era de stat? Pe banii statului se angajează turci care să facă SPAM?

PS! N-au fost în stare ca propriul logo să-l țină pe un server/hosting propriu?

PPS! După ce am scris cele de mai sus mă uit că există acolo un text “nu ezitati sa ne contactati aici” unde “aici” este link către service@oferta-tarom.com. Mă uit, oferta-tarom.com este înregistrat anonim, azi, MX-urile sunt pe Google Apps. O fi vreo farsă “mișto”?

Mai vezi şi:

-->Postfix – câteva metode în lupta împotriva SPAM-ului și a virușilor transmiși prin e-mail Ne trezim de multe ori neputincioși împotriva spam-ului care vine,...

Nu de puține ori dorim ca căsuțele de e-mail de la firmă să fie găzduite pe propriul server de e-mail. Acest lucru poate avea mai multe cauze mai mult sau mau puțin obective: serviciile de găzduire sunt prea scumpe, informațiile tranzitate sunt sensibile/cu caracter confidențial, vrem să avem control deplin asupra informațiilor tranzitate prin serverul de e-mail sau pur și simplu dorim să plătim niște bani în plus pentru un Exchange server sau SBS.

1. Firewall. Dacă nu putem să punem serverul de e-mail într-un DMZ este bine cel puțin să configurăm un firewall pentru acesta. Presupunem că un atacator vrea să fure informațiile de pe serverul de e-mail. Acesta încearcă să-l atace și nu reușește. Îl scanează și vede că pe acesta mai rulează încă niște servicii. Dacă firewall-ul sau IDS/IPS-ul  îl oprește atunci se va lăsa păgubaș.
2. Filtru anti-virus și anti-spam. Pur și simplu nu pot percepe ca un server de e-mail din zilele noastre să nu scaneze email-urile de viruși/spam. Domeniul este foarte vast, este greu să vă spun care soluție să o implementați, care e mai bună și care nu. Puteți alege soluții libere(SpamAssassin și ClamAV) sau chiar soluții comerciale.
3. Blocarea portului 25 în rețea. Este în general un lucru bun ca din rețeaua locală să poată fi accesat doar serverul de e-mail propriu. Se întâmplă în ultima vreme destul de des ca cel puțin o stație din rețea să se viruseze și să trimită mesaje de tip spam pe internet. Filtrele anti-spam ar lua-o razna în primul rând datorită faptului că IP-ul(IP-urile) rețelei firmei intră în RBL-uri. Dacă aveți angajați care solicită acces la portul 25 înseamnă că aceștia vor să folosească alt server de e-mail, poate unul personal și va trebui să vă gândiți la seriozitatea acelui angajat. O altă posibilitate este ca routerul să facă DNAT pentru portul 25 către propriul server de e-mail.
4. STARTTLS. Este bine ca serverul nostru de e-mail să comunice criptat cel puțin cu acele servere de e-mail cu care poate. Există servere de e-mail care nu suportă acest mod de comunicare. Pentru a verifica acest lucru folosim comanda telnet

   server:~# telnet localhost 25
   Trying 127.0.0.1...
   Connected to localhost.
   Escape character is '^]'.
   220 localhost ESMTP Postfix (Debian/GNU)
   EHLO mail
   250-localhost
   250-PIPELINING
   250-SIZE 10240000
   250-VRFY
   250-ETRN
   250-STARTTLS
   250-AUTH LOGIN PLAIN
   250-AUTH=LOGIN PLAIN
   250-ENHANCEDSTATUSCODES
   250-8BITMIME
   250 DSN
   QUIT
   221 2.0.0 Bye
   Connection closed by foreign host.

   Observăm că la comanda EHLO că serverul de e-mail răspunde cu 250-STARTTLS

5. IMAPs/POP3s. Este recomandat ca serviciile POP3 și IMAP să funcționeze criptat. Chiar dacă cineva încearcă prin Internet să intercepteze comunicația aceasta este criptată și îi este cel puțin mai greu să intercepteze ceva.
6. HTTPS pentru webmail. Povestea e aceeași ca la punctul anterior. Dacă tot veni vorba de webmail feriți-vă de Squirrelmail, este mai degrabă o interfață de citit e-mail-ul decât un webmail.
7. Luați în considerare existența unui VPN. Uneori citirea e-mailurilor este mai sigură dacă se întâmplă printr-un VPN. În felul acesta serviciile POP3/IMAP pot fi închise publicului larg. În materie de VPN evitați folosirea VPN-ului de tip pptp, deși configurarea este foarte ușoară pot apărea diverse probleme, de securitate sau chiar de funcționalitate, de exemplu este posibil ca de pe unele rețele wireless să nu funcționeze.
8. Software-ul trebuie întreținut! Dacă aveți personal dedicat angajat în vederea  întreținerii hardware/software a rețelei este bine ca acel om să întrețină și serverul de e-mail, adică să-l actualizeze, să-l monitorizeze(o simplă verificare zilnică), să primească mesajele de sistem. Dacă nu, apelați la o firmă care să facă asta pentru dumneavoastră.

În final v-aș recomanda să folosiți un server de e-mail bazat pe linux, acestea necesită mult mai puține cheltuieli de instalare și întreținere și se dovedesc a fi mult mai fiabile. Dacă-mi scapă ceva vă invit să comentați.

Sursa imaginii aici.

Portalul se adresează atât medicilor cât și pacienților(adică tututor). Portalul are ca și componente principale o secțiune de știri medicale și una de articole medicale. De calitatea acestor materiale se ocupă soția mea, Adina, care este medic rezident. Deasemenea ea se ocupă și de dicționarul cu termeni medicali unde pe măsură ce timpul fizic îi va permite va explica cei mai importanți termeni medicali cu care ne confruntăm în fiecare zi.

Cea mai importantă secțiune a acestui portal este cea de Medici, care vrea să fie un director în care să găsiți diverși specialiști de care veți avea vreodată nevoie. Acești specialiști pot fi înscriși aici fie gratuit, oferindu-se informații sumare (numele, numărul de telefon și adresa), fie contra cost și atunci veți găsi mai multe informații utile, o galerie de imagini, o hartă virtuală pentru a fi mai ușor să găsiți cabinetul acestui medic. Un exemplu în acest sens este doamna Dr. Mihăescu Ileana. O să ziceți, „bun și de ce nu i-ai pus pur și simplu pe toți?”, răspunsul e unul simplu: datorită legii privind prelucrarea datelor cu caracter personal. Numărul de telefon și adresa sunt informații din această categorie iar pentru publicarea acestor informatii este nevoie de acordul explicit al persoanelor vizate. Astfel nu putem înscrie în director decât medici cu care am avut în prealabil cel puțin o conversație telefonică în care acesta și-a dat acordul pentru publicarea acestor informații.

Acest portal, pe lângă caracterul informativ, își dorește a fi și un instrument de promovare a realităților medicale din România, un instrument prin care să promovâm sănătatea nu numai ca un consumator al bugetului de stat dar și ca  o stare de bine.  Vom promova progresele din medicina românească fie cele mărunte, fie cele majore. Vom promova eforturile pe care medicii le depun să ne fie nouă mai bine(deși presa vinde bine din greșelile pe care le fac medicii).

Portalul este deabia la început, lucrăm la îmbogățirea informațiilor ce le furnizează de aproximativ o săptămână. Dacă sunteți medic și vreți să contribuiți acestui portal cu informații de calitate puteți trimite aceste materiale pe adresa contact@medicin.ro. Pentru înscriere în director folosiți formularul de înregistrare medic, vă vom contacta pentru informatii suplimentare. Dacă doriți să faceți public un comunicat de presă sau doriți promovarea online a unui eveniment din domeniul medical puteți trimite informațiile prin e-mail la presa@medicin.ro.

Pentru orice informații și/sau sugestii referitoare la acest portal mă puteți oricând contacta telefonic la numărul 0753633772.

www.medicîn.ro

Din vorbă în vorbă am ajuns să-i povestesc cam cu ce mă ocup și i-am dat o carte de vizită. Am primit la rândul meu o carte de vizită. De la prima vedere am observat adresa de e-mail @yahoo.com trecută pe aceasta. Cu ocazia asta mi s-a plâns că are un site făcut, de o firmă de renume în domeniu, și că e cam degeaba, că nu o găsește nimeni. Presupun că site-ul n-a fost ieftin. Un domeniu cumpărat, o singură pagină statică, un design care ar putea fi plăcut, cu 6 (șase) imagini care se măresc printr-un efect lighbox, numele medicului scris într-o imagine, care măcar de ar avea numele medicului în ALTernative text sau ca descriere, cu meta description sumar (adică e trecut acolo numele domeniului), robots.txt nu există șamd.

Dau niște căutări prin google, și nu apare nimic. Găsesc numele medicului prin diverse fișiere .doc publice ale UMF-ului. Ajung într-un final să dau în google site:domeniulrespectiv.ro și… „Your search did not match any documents”.

Poi și acuma vine întrebarea: Rolul unui site nu e să stea acolo și să furnizeze informații? Dacă nu se uită nimeni pe el atunci cum să dea informații? Ce rost mai are acel site? De ce există dacă nu este indexat? E așa de greu să sugerezi o adresă în maxim 3 motoare de câutare?

Am uitat să menționez că pe pagina respectivă mai și este trecut „Fotografii și design de «««»»»»”. Eu dacă aș fi o firmă în domeniu, de renume, pur și simplu mi-ar fi rușine să ies pe piață cu astfel de site-uri în portofoliu.

PS! Nu am dat link-uri pentru că promovarea acelui site nu e (deocamdată) treaba mea.

Spammer DB

Pare interesant nu? Dar v-ați întrebat ce înseamnă de fapt? Omul ăsta incită la SPAM. Adică are o grămadă de adrese de mail care le vinde/închiriază(nu știu exact ce face) pentru spam.

Așa-i că nu vă place SPAM-ul? Așa-i că de fiecare dată când vedeți ceva neplăcut sau ce nu vă interesează în inbox dați report as SPAM?

Ce s-ar întâpla dacă să zicem că aș primii această bază de date și m-aș apuca să trimit SPAM. Aș avea o grămadă de raportări, la un moment dat nici măcar n-ar mai intra mailurile mele în INBOX-urile oamenilor(s-ar duce direct în SPAM/BULK) și la un moment dat m-aș trezi că nu aș mai putea comunica cu partenerii mei reali din astfel de cauze. Mi-aș strica reputația, v-aș bombarda inutil căsuțele de e-mail, aș ajunge un spammer.

Repercursiunile legale în România sunt prea puține, cele morale aici ar prima.

În concluzie: nu vă lăsați sedus(ă) de astfel de oferte! Exemplele celor care au ajuns cunoscuți datorită acestor tehnici sunt prea puține și neînsemnate pe lângă numărul celor care au avut de suferit.

http://blog-ul-meu.paginameaweb.ro

Acest serviciu se poate dezvolta și îmbunătăți doar prin contribuția ta, adică prin utilizare și feedback.

Dacă te interesează să ai un blog la adresa respectivă nu trebuie decât să urmezi un proces simplu de înregistrare. Îți ofer gratuit 100MB pentru stocarea fișierelor, cele mai populare teme wordpress, câteva plugin-uri mai importante, găzduirea și disponibilitatea blogului tău. Dacă ai nevoie de o temă nouă sau de un plugin nou, sau poate doar de o simplă informație, nu ezita să mă contactezi (contact@paginameaweb.ro).

Dacă ai nevoie de mai mult îți pot oferi contra cost servicii complete pentru blog-ul tău.