Интернет-САМБО
(самооборона без “оружия”)

 
Оглавление:
   - Как победить СПАМ (без антиспамовских програм).
   - Остановим получение сообщений через службу сообщений Windows.
   - Самооборона без фаервола! (Для обыкновенных смертных и большинства бессмертных).
   - Советы.

   Начну издалека. Зачем кто-то останавливает нас на улице и суёт нам рекламный проспект? Или вымогает у нас деньги? Или просто просит "закурить" в тёмном переулке? Что "им" от нас нужно? Конечно же - "хлеба" и "зрелищ"! Такова уж человеческая натура - удовлетворять свои потребности за чужой счёт. Но! Есть одно "НО"! Против лома есть приём... Если Вы не протянете руку навстречу рекламному проспекту, который Вы всё равно выбросите, будете ходить с вооружённой охраной или хотя бы... будете знать приёмы самообороны, особенно, если потенциальный противник будет знать об этом, то ваша жизнь станет намного проще. Конечно, есть ещё один ключевой вопрос: Оправдывает ли цель затраченные средства? Но это уже совсем другая история.

   А если серьёзно, нас атакуют для вручения нам рекламы, отбора у нас паролей и кредитных карточек, использования нашего дискового пространства и интернета для распространения своих файлов, или просто из вредности. Надевайте кимоно, мы начинаем.

   Реклама. Она поступает к Вам по почте и через встроенную в Windows службу сообщений.

   Итак, первый приём: Приготовьтесь нападать!

   Почему нападать? Действительно, если в ответ на протянутый рекламный проспект Вы дадите в глаз... Э... Выглядит нереалистично... Но законы компьютерного мира жестоки! Доктор сказал "в глаз!" Значит в глаз! Для начала выясним, кто послал нам рекламу или, так называемый, СПАМ. Проблема в том, что протокол SMTP, на основе которого и происходит обмен почтой, очень легко подделывается. То есть, Вы запросто можете получить письмо от ... президента Российской Федирации с рекламой ... сами знаете чего... Но! (Опять это "НО"!) По дороге к конечному получателю письмо обрастает историей о пройденном пути. Каждый сервер получивший злополучное письмо добавляет в заголовок фразу начинающююся словами Received: from (Получено: от). Естественно, что первым сервером получившим письмо, был сервер провайдера нашего спамера. И именно провайдер является той силой, которая способна дотянуть кулак справедливости до вожделенного глаза. Как найти заголовок письма? Если Вы пользуетесь почтовым клиентом типа Outlook Express, Вам достаточно нажать на письмо правой кнопкой мыши -> Properties (Свойства) -> Details (Подробно), там вы увидите следующее (данный пример приведён ТОЛЬКО ДЛЯ ПРИМЕРА):

ВОТ ОНО! На адрес abuse@bezeqint.net (адрес может и не начинаться с abuse, возможно провайдер не предусмотрел такой службы, тогда посылаем письмо на любой другой найденный в отчёте адрес, к примеру postmaster должен быть у любого провайдера. Помните, что адрес не может содержать больших букв – замените их маленькими) Вы и сделаете форвард спамеровского письма. Но не просто форвард, а через меню Message (Сообщение) -> Forward as Attachment (Переслать как вложение) тогда письмо спамера будет присоеденено со всеми заголовками, а не только тело, ведь именно заголовки являются доказательством, что спам послан именно через этого провайдера. В поле Subject (Тема) пишем "SPAM: IP traced to your domain" или просто "SPAM Report", а в теле предлагаю написать следующий, найденный мной на одном из форумов (не помню на каком) текст:

Hello,

Below is a SPAM received by our system. It originated from your site, used an address referencing your site, used your company for connectivity, or in some way involved you. Please deal with this person according to any AUP's you have. Thanks for your time and attention to this problem. If the spammer's return address is a forgery and your domain was used, please consider this just an advisory message. If a user's forwarded mail caused you to receive this message, please accept our apologies; you look like a relay from here. We'll fix it if you let us know.

Thanks

На русском это звучит примерно так:

Здравствуйте.

Нами был получен спам, части которого приводятся ниже. Возможно, он был отправлен с Вашего сервера, в нем используются адреса Вашей компании или спамер воспользовался услугами Вашей компании для доступа в интернет. Пожалуйста, окажите воздействие на этого человека любым доступным Вам способом. Заранее благодарны Вам за уделенное внимание и за время, которое Вы потратите на решение этой проблемы. Если адрес спамера вымышленный и он не имеет к Вам никакого отношения, примите наши извинения; во всяком случае спам выглядит так, будто он действительно был отправлен с Вашего сервера.

Спасибо

   Посылайте. В ответ Вы получите некий автоматический отчёт о получении Вашего доноса или сообщение о том, что такого адреса не существует - неважно! Можете смело стирать это письмо. Но если какой-то из провайдеров примелькается, рекомендую пересылать пришедшие от неко письма Вашему провайдеру с жалобой на спам. Первоначальный текст, естественно, придётся изменить.
   Спамеры нередко пользуются собственными почтовыми серверами или пересылают почту через другой сервер. Поэтому рекомендую проверить и предпоследний IP адрес. Если последний и предпоследний IP адреса не совпадают и не являются адресами вашего провайдера, то посылайте жалобу им обоим (в строке To: перечислите адреса через точку с запятой (;)).
   Не пытайтесь воздействовать на рекламодателя, найдя его адрес на рекламируемой вэб-странице, он фективный. Никто даже не прочтёт Ваше гневное письмо, зато Вы подтвердите подленность Вашего адреса и ещё долго будете разгребать тонны спама.
   ПОМНИТЕ! Технологии рассылки спама постоянно совершенствуются, поэтому невозможно гарантировать на 100% что вы посылаете жалобу нужному провайдеру, поэтому не рекомендую грубить, будте вежливы и терпеливы.
   За пару недель количество получаемого Вами спама сократится до пары писем в неделю, а то и исчезнет совсем. Главное не оставлять это дело безнаказанным.

P.S. Если вы забераете почту через Internet Explorer то Вам понадобится зайти в настройки почтового ящика и включить показ заголовка. На Hotmail это Options -> Message Headers -> Full или Advanced. И просто форвардить письма, добавляя в начале соответствующий текст.


   Наверх
   Переходим в защитную стойку - блок!

   Наверняка, будучи в интернете, Вы получали странные окна, похожие на системные, с рекламным содержанием и кнопкой Ок. Это встроенная в Windows служба сообщений. По умолчанию она включена. Давайте выключим. Start (Пуск) -> Settings (Настройка) -> Control Panel (Панель управления) -> Administrative tools (Администрирование) -> Services (Службы) -> двойной щелчок по Messenger (Служба сообщений) -> General (Общие) -> Stop (Стоп) -> Startup type (Тип запуска) смените на Disabled (Отключено) -> Ok. Теперь пусть посылают.

Это было просто, неправда ли?


   Наверх

    А теперь разучим более сложное движение.

   Здесь мне следует сразу оговориться, данный способ применим только в ADSL сетях использующих протоколы PPP.

   Для максимальной эфективности данного приёма его желательно совместить с полной переустановкой системы. Так как система уже наверняка пропатчена злоумышленниками и Ваши усилия могут оказаться малоэфективны. Кстати, установка антивируса и фаервола тоже принисёт минимум результатов. Увы. Даже если машина и не заражена, часть системных файлов и файлов настройки может быть повреждена.

      - правой кнопкой по My Network Places (Мое сетевое окружение) -> Properties (Свойства) -> правой кнопкой по Local Area Connection (Подключение по локальной сети) -> Properties (Свойства) -> уберите галочку у File and Printer Sharing for Microsoft Networks (Службы доступа к файлам и принтерам сетей Microsoft) -> щёлкните по НАДПИСИ Internet Protocol (TCP/IP) (Протокол Интернета (TCP/IP)) -> Properties (Свойства) -> Advanced (Дополнительно) -> Options (Параметры) -> щёлкните по TCP/IP filtering (Фильтрация TCP/IP) -> Properties (Свойства) -> пометьте в колонке TCP Ports (TCP-порты) и UDP Ports (UDP-порты) пункт Permit only (Только). (Некоторые провайдеры для подключения используют один из UDP портов. Какой? Вы можете узнать только в службе поддержки.) Если Вы точно знаете какие порты Вам стоит оставить открытыми, Вы можете добавить их не "отходя от кассы": в колонке TCP Ports (TCP-порты) и/или UDP Ports (UDP-порты) нажимайте Add (Добавить) и добавляйте один за другим нужные Вам порты, если нет, следуйте дальше -> Ok -> Ok -> Ok -> Ok. Машина попросится перезагрузиться и Вы естественно скажешь ей ДА! Таким образом Вы закрываете все порты кроме нужных для Вас и Ваш компьютер станет непробиваем снаружи, но "...если ты сама пригласишь вампира в дом..." © (непомню откуда это)

   Примечание:

      File and Printer Sharing for Microsoft Networks (Службы доступа к файлам и принтерам сетей Microsoft) отвечает за расшарку ресурсов в сети и если Вы хотите иметь доступ к ресурсам машины через сеть, то этот пункт должен остаться помеченным.

    Советы:

   1. Смените пароль на вход в почтовик и следуйте следующим правилам: