СПАМ

[папа Карло]

не тормози. то что происходит с моим аккаунтом тривиально... с открытого релея ктото рассылает спам с моим обратным адресом. это делается элементарно. хочешь я тебе от билли гейтса письмо пришлю?

[vg]

не тормози

Бывает иногда у меня такое. Сейчас вообще голова кругом.

с открытого релея ктото рассылает спам с моим обратным адресом

Если таковой существует, то согласен. А я те в отместку тогда пришлю письмо от его жены.

PS.
Ты луше в приват кинь honey-ip

[папа Карло]

сейчас будет еще смешнее.... поспать письмо с левым открытым адресом можно и с не открытого релея. если ты прочитаешь спам репорты то увидешь что большая часть спама в 2003 году была послана через открытые релеи. так-что их до сих пор очень много.... и многие из них не находятся в "черных" базах....

http://news.com.com/2009-1023-5124498.html

"as the majority of all spam was sent through hijacked computers via open relays, according to antispam company MessageLabs"

[vg]

сейчас будет еще смешнее.... поспать письмо с левым открытым адресом можно и с не открытого релея.

Что ты имеешь здесь ввиду?

1) Если установлена обязательная аутинтификация, ты сможешь послать, используя хоть бы телнет?

2) Даже если нет аутинтификации - я буду смотреть не поле FROM, а свойства smtp-конверта. Там и будет видно откуда реально приехало письмо.

ПС. Пока не смешно, если иметь виду то, что выше. А про открытые релеи - конечно, ты прав. Линк, что ты кинул - лишнее доказательство. Но я и правда не ожидал, что до сих пор так много в мире идиотов.

[vg]

Папа, что скажешь по вопросу ниже ?…

Вчера вечером вначале посканили (на здоровье им), а затем в smtp-логах я увидел, следующее:

195.131.4.180, vinni.wplus.net, …,250, HELO, -, +vinni.wplus.net,
195.131.4.180, vinni.wplus.net, …,250, MAIL, -, +FROM:<orbserr@orbs.wplus.net>,
195.131.4.180, vinni.wplus.net, …,550, RCPT, -, +TO:<orbs@orbs.wplus.net>,
195.131.4.180, vinni.wplus.net, …, 240, QUIT, -, vinni.wplus.net,

Понятно. Фиг вам релей (orbs.wplus.net - не мой домен). Но смотри дальше …

195.131.4.180, vinni.wplus.net, …,250, MAIL, -, +FROM:<orbserr@orbs.wplus.net>,
195.131.4.180, vinni.wplus.net, …,250, RCPT, -, +TO: <"orbs@orbs.wplus.net">,
195.131.4.180, vinni.wplus.net, …, 250, 0, DATA, -, +<1074168028-2@vinni.wplus.net>,
195.131.4.180, vinni.wplus.net, …, 240, QUIT, -, vinni.wplus.net,


Т.е мы приняли к отправке письмецо. Так вот, это опять Билли прокосячил (M$ Exchange), или это норма? Я стал проверять. Пишу («не из домена»):

telnet x.y.w.z 25
220 mail.mfgi.magadan.ru Microsoft ESMTP MAIL Service,
…
MAIL FROM:<vg_123@mail.ru>
250 2.1.0 vg_123@mail.ru....Sender OK
RCPT TO:<vg_123@mail.ru>


Получаю правильное « до свидания »… Тогда пишу, как писал vinni:

RCPT TO:<”vg_123@mail.ru”>
250 2.1.5 "vg_123@mail.ru"@mfgi.magadan.ru
DATA
354 Start mail input; end with <CRLF>.<CRLF>
Xa-Xa.
.
250 2.6.0 <MAILiJXjJb78C3uIxRH00000001@mail.mfgi.magadan.ru> Queued mail for delivery


Т.е. пытаемся отправить почту некому "vg_123@mail.ru"@mfgi.magadan.ru, где “vg_123@mail.ru” акаунт в почтовом домене mfgi.magadan.ru. И пытаемся успешно.
VG_123@MAIL.RU – это мой же адрес. Заглядываю на MAIL.RU и вижу, что письмецо доехало, но только в виде уведомления от postmaster моего домена, что оно не может быть доставлено пользователю vg_123@mail.ru. Письмо есеественно – вот оно - на «блюдечке», приатаченное во всей красе !!! Написали, что не можем доставить, а доставили )

Факт остаётся фактом. У меня релей закрыт, но таким кривым способом письма едут другим пользователям. Кто виноват? Билли? Или это норма для почтовых сервисов?

ПС. Как ты считаешь, есть ли в этом опасность?

[vg]

Папа, вот что уже успели ответить нашинские:

Один из ответов был таков:

Слышал, что в Штатах наши эмигранты пользуются примерно таким же методом отправки бумажной корреспонденции.
То есть, на отправку кидается письмо без марок, в разделе "Отправитель" пишется получатель, в разделе "Получатель" - отправитель.
Почтальон берет письмо - смотрет - марок нет. Шлепает штамп "Вернуть отправителю" - вуаля, письмо уехало к получателю =)
Здесь те же яйца, только в профиль

Я проверил, оказалось он совершенно прав. Достаточно в поле from указать адрес, куда хочешь на самом деле отправлять!
Вот блин-кампот. Блин-Блин-Блин. Я ж сам себя бил в грудь, когда говорил тебе, что такое невозможно. Поверь, в сетке, котору я с нуля администрировал года три назад - так и было. Здесь (где я сейчас) немного по-другому сделано. Какую галочку поставить, чтобы избавиться от заразы - не помню. А идти в ту контору, чтобы посмотреть настройки - не могу.

Вот Блин Клинтон Помогай!!!

[папа Карло]

ты хочешь явно устанавливать обратный адрес пользователя при отсылке? если да, тоя знаю как это сделать в сендмыле. там галочек нет

[vg]

У меня к сожалению не сендмыл. Контора, где я сейчас, к сожалению купила MS Exchange + кучу лицензий (больные ). Там не я заруливал.

Хочу вспомнить как я это делал. Надо вот что:

1) Ессесно, чтобы почта работала.
2) Чтобы мой сервер не принимал почту от "левых" юзверей.
Т.е. хочу, чтобы smtp смотрел вначале поле конверта HELO/EHLO и сверял подлинность указанного почтового домена по адресу, указанному в поле MAIL FROM.
Т.е. если человек пишет, HELO fbi.whitehouse.ru + MAIL FROM:<pupkin@kgb.whitehouse.com>, то, чтоб такая почта дропилась.
3) Чтобы smtp проверял подлинность почтового домена - отправителя, и дропил почту в случае fail.
4) Чтобы smtp сервер был доступен только аутинтифицированным пользователям внутри моего домена (акаунт и пароль необходим), но, чтобы он принимал почту от юзверей с анонимным логоном извне.

Это как бы минимум желаний.

Мне тут на одном нашем форуме немного подняли настроение . Один товарищ, знающий кое-что о той питерской конторе пропостил

Вроде как wplus.net содержат какой-то DNSBL или ORBL. Это они тебя, скорее всего, тестируют. Возможно на админскую запись домена скоро придёт письмо с уведомлением, что ты попал в BL.

А за что в BL? Релей закрыт. Чего привязались-то? Кстати они же и сканили нас, козлы. Есть, правда, одна мысля. Наш провайдер недавно поменял сисадмина. Козёл редкий. Я сним года три назад ругался до разбирательств. Может хотят просто подставить?

[vg]

Ну, вот Папа. И до меня (вернее до одного компа в моей сетке) сие счастье доехало

Тоже приезжают NDR. Но только в атачментах - вирусня.
Сам комп - чист. И с него не было почты по тем адресам (логи проверял).

Так чё делать-то бум?

[папа Карло]

Ну, вот Папа. И до меня (вернее до одного компа в моей сетке) сие счастье доехало

Тоже приезжают NDR. Но только в атачментах - вирусня.
Сам комп - чист. И с него не было почты по тем адресам (логи проверял).

Так чё делать-то бум?

у меня переболело.... само..... причем(!!!) пропал весь спам как класс! если раньше 10-20 в день, то сейчас 1-2 за 2-3 дня.... спамассассин уже скучать начал

[vg]

Рассосалось значит
Эх ... Эт хорошо.

[vg]

Папа,
Один админ из Канады мне сказал, что на пользователей его почтового сервер валится спам большей частью из России (до 30000 писем в день).

Каково твой мнение? Такое может быть? Не в теории, а на самом деле.
Подозрение у меня таково - чего российского рекламировать в Канаде? Чего-то я сомневаюсь в правдивости этой страшилки про Россиию.

[папа Карло]

почему нет..... возможно.... я на один из своих емылов получаю дофига русского спама. впереди планет всей московский центр английского языка... предлагают поучить.

[VladimirM]

как то тоже имел глупость и засветился в инете со своим мылом, теперь валит по 40 штук в день, если не выгребать то потом вилы, так вот, есть такая фишка называется Mailwasher, позволяет так работать с этим спамом, что и нортону антиспаму неснилось ...Написан нашим человеком, соответственно и работает на совесть...есть там валом возможностей, но что мне нравится что много автоматизированно, просто настройки задай и все...Он даже может отсылать обратно туда от куда пришел...ну и т.д...советую очень...Процесс происходит до старта своего почтового клиента и когда уже разделся со всем лишним, можно грузить свою прогу чтобы почту взять...вещь.. .я балдю..

[папа Карло]

как то тоже имел глупость и засветился в инете со своим мылом, теперь валит по 40 штук в день, если не выгребать то потом вилы, так вот, есть такая фишка называется Mailwasher, позволяет так работать с этим спамом, что и нортону антиспаму неснилось ...Написан нашим человеком, соответственно и работает на совесть...есть там валом возможностей, но что мне нравится что много автоматизированно, просто настройки задай и все...Он даже может отсылать обратно туда от куда пришел...ну и т.д...советую очень...Процесс происходит до старта своего почтового клиента и когда уже разделся со всем лишним, можно грузить свою прогу чтобы почту взять...вещь.. .я балдю..

я spamassassin пользую