mpanella Ni, il problema è che qualunque macchina compromessa può diventare sorgente di spam
Perché un sito web compromesso non può diventare una sorgente di spam utilizzando il server di posta proprio del suo ISP, impossibile da bloccare perché altrimenti blocchi anche gli utenti legittimi? Effettivamente vediamo quando sia efficace bloccare la porta 25, di spam ne gira così poco... magari se gli ISP cominciassero a bloccare i furboni downstream che vendono servizi di spam sarebbe più utile. Ah, ma con quelli ci fanno soldi....
In più qualsiasi server HTTP compromesso è utilissimo per tutta una serie di attività illegali e malevoli. E le spam botnet esistono ugualmente usando una serie di altre tecniche che non il diretto invio via porta 25.
mpanella residenziali sono listati su Spamhaus PBL
Dalla PBL puoi chiedere di essere rimosso - hai bisogno di un IP statico però.
mpanella ppena apri la 25 sei matematicamente certo che qualcuno provi ad usarti come open relay
Sì, però ormai i server che appena li installi si configurano come open relay non esistono più - almeno spero.
Anche appena metti su un sito Wordpress sei sicuro che qualcuno cercherà di entrare - se l'hai configurato male e con una versione vulnerabile gli hai appena regalato un nuovo endpoint. Poi dare un'occhiata a Shodan per vedere quanti dispositivi aperti ci sono.
