Eu tenho funcionado meu próprio servidor de e-mail por um tempo, e notei que a varredura de relés abertos tem aumentado nos últimos dias. Então eu peguei um pequeno script que analisa logs de postfix, isola endereços IP "hostis", encontra o contato de abuso do ISP e envia um e-mail apropriado para eles com as entradas de log relevantes. Eu apenas deixo eles saberem (muito bem) que um de seus clientes provavelmente não é bom.
Até agora, cerca de 30 e-mails foram enviados, mas ninguém se incomodou em responder até agora (nem mesmo para dizer "obrigado, vamos investigar"). Eu acabei me perguntando: vale realmente a pena notificar os provedores? Alguém está realmente lendo e-mails de abuso? Ele quer saber sobre possíveis spammers em sua rede?
Eu realmente não me importo com o fato de meu servidor estar sendo escaneado, mas sinto que devo fazer algo para dificultar o trabalho do spammer.
Agradecemos antecipadamente pela sua contribuição!
Depende da abordagem do ISP, é claro. Trabalhei na maior empresa de Web Hosting polonesa - sempre fizemos algumas ações em caso de abuso - é claro que repetimos e fizemos algumas ações direcionadas ao spam. Se for spam, você pode denunciar esses endereços para a lista RBL;)