<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: Arial; font-size: 12pt; color: #000000'>You make a mistake here.<br><br>The problem is not that port 25 provide TLS but that port 25 do not offer authentication first and only.<br><br>This work like this.<br><br>Take an email, look for the domain, look for the MX, send an email to this domain with or without TLS, it does not make a single difference, repeat the operation<br><br>Now if you are on end user IP, and 25 is denied to you but not 587, you cannot drop an email to port 587, if you have not authenticated first (login/password). So impossible for you to send an email unless 1) you operate your own smtp server on a static IP, known by your ISP (with a path to complain to) 2) you authenticate on someone mail server first to send email therefore we know who sent spam and can terminate the login.<br><br>This kills a lot of botnet operations.<br><br>Botnet spam is 80% of the spam out there.<br><br>Try to explain to your mother she has to fix her PC now because it has a botnet.<br><br>In a recent study, despite telling users to upgrade from IE6, 20% did not do it, for various reasons.<br>In another study 8% of users clicked on a phishing link despite receiving warning messages<br><br>Experts will make email client software autodetect if port 587 is open to send email.<br><br><div><div><div>Franck Martin<br><a href="http://www.avonsys.com/">http://www.avonsys.com/</a><br><a href="http://www.facebook.com/Avonsys">http://www.facebook.com/Avonsys</a><br>twitter: <a href="http://twitter.com/FranckMartin">FranckMartin</a> <a href="http://twitter.com/avonsys">Avonsys</a><br></div></div></div><br><br>----- Original Message -----<br>From: "Ed Tric" <eduard.tric@isoc.ro><br>To: patrick@vande-walle.eu<br>Cc: "Chapter Delegates" <chapter-delegates@elists.isoc.org><br>Sent: Tuesday, 10 November, 2009 11:51:27 PM GMT -08:00 US/Canada Pacific<br>Subject: Re: [Chapter-delegates] Blocking port tcp/25 outgoing<br><br>


  

TLS adds encryption on the standard port 25 , there is no need to use
other port to send securely smtp messages.<br>
We use TLS with smtp-auth on our server. The main Adsl provider
Romtelecom allows outgoing messages on 25 , but some cable providers
prohibit it.<br>
>From a user point of view ( having no clue about it ) it's a denial of
service to block legitimate ports.<br>
Hackers can use other other posrts than 25 to install their backdors in
order to send spam. Security within obscurity is never a good solution,
so i concur with Marcin.<br>
Let users act as users and experts as experts. If you want users to act
like experts we are going into a wrong direction:)<br>
Ed<br>
Patrick Vande Walle a écrit :</div></body></html>