Últimente escribo más en mi bitácora en inglés que en otras (no la lee nadie y escribo más sueltecito para practicar inglés).
Allí comenté hace poco quién escribia los virus a mi juicio. Antes comenté acerca de sasser, pero empecé a quejar de la actividad de los virus este año mucho antes.
La cosa está clara. Las soluciones anti-spam basadas en Black-list NO funcionan siempre o al 100%. Los spammers toman una IP de un ISP, hasta que el ISP se da cuenta (generalmente se lo dicen) que esa IP está siendo utilizada para Spam, el spammer envia a torrentera todo el correo que puede (os ahorro detalles). Para cuando esa IP está en las Black-list el mismo spammer utiliza otra.
Parece que lo que está claro es que no podemos bannear todas las IP's de internet. Luego el spammer hace eso, utilicemos todas las IP de Internet para bannear convirtiendo todos los Hasefroch del mundo en equipos zoombies controlados por nosotros para eso. Suena monstruoso? es así.
Los mejores virus son los que no se notan, no degradan el rendimiento y permiten el control remoto del equipo -troyanos- para que el spammer haga lo que plazca.
¿Quién sufre las consecuencias? Los BOFHers de internet (leed Adminspotting) que se rompen las meninges perjeñando maneras de resolver el problema:
- servidores con relay cerrado,
- verificación de cabeceras Received,
- nuevos protocolos que preguntan si la IP emisora está pertenece a un registro MX válido ...
