Newsgroup: it.arti.musica.metal
Titolo: OT- abuso di servizio?? aiuto per favore


To: 
s...@firenze.net
Subject: Please try again
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=I4We4aThI0u56SNcG1NkM
Ho inviato un po di questi msg alla segnalazione abuse di libero ma non so
serva a molto, spero sappiate qlc di piu'
grazie
vostro per sempre :-P
--
**************
ELIVAGAR|
**************
http://elivagar.cjb.net
"When I die, bury me upside down
So the World can kiss my ass..."
Chris Taylor-"Platoon"

Ho lo stesso problema. Forse è un trojan in OE, ma nn ne sono sicuro :-(
--
                     + Holy ¤ Smoke +
        ( The Principle Of Evil Made Flesh )
 
http://www.noforgiveness.com
     [ No Forgiveness - Official Insane Site ]
Il pubblico si aspetta che la vita di un artista sia caratterizzata da
tratti eccezionali, se non addirittura dalla stranezza e dalla bizzarria.
[Holy Smoke]

> Ho lo stesso problema. Forse č un trojan in OE, ma nn ne sono sicuro :-(
sinceramente pensavo fisse copla di iamm, se fosse un trojan, allora
dobbiamo aspettare che lo mettano nelle firme di un av giusto??
ciao  e grazie


 Ho lo stesso problema. Forse č un trojan in OE,
No, non siete voi a spedire, ma qualcuno che si spaccia per voi.
Daniele
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 sinceramente pensavo fisse copla di iamm,
E come potrebbe essere?


 E come potrebbe essere?
Non lo so, era un ipotesi...tu hai suggerimenti?
ciao


 Non lo so, era un ipotesi...tu hai suggerimenti?
Purtroppo nei messaggi "di ritorno" non viene riportato l'header
completo del messaggio originale, quindi non e' possibile risalire al
vero mittente.
Purtroppo c'e' poco da fare. LA cosa curiosa e' che questo problema sta
colpendo solo gli utenti di Libero, quindi potrebbe esserci un
problemino a lato loro :-/


č un trojan nei server di infostrada...

 problemino a lato loro :-/
A me non sta capitando, pero' il mio baldo antivirus segnala un massiccio
ritorno del vecchio KLEZ.H...
Son portato a credere che il problema di Elivagari sia dovuto a un virus, e
gli consiglio un bello scanning di routine, e l'aggiornamento del programma.
...Conpermesso....son già tre gg. che non aggiorno anche io...vado.
--
Mendoza.
www.rockmendoza.supereva.it
www.blutiba.net

 ...Conpermesso....son già tre gg. che non aggiorno anche io...vado.
ok, aggiorno anche io x sicurezza....
mi hai sentito 56k???? stai pronto che si lavora adesso :-))
ciao
--
**************
ELIVAGAR|
**************
http://elivagar.cjb.net
"I love the smell of napalm in the morning
It taste as.....Victory....."
R.Duvall-.Apocalypse Now

 status)
Il messaggio viene rifiutato perchè non ha le credenziali per essere
mandato, almeno per la politica settata sulle piattaforme di invio di
Libero. Il fatto che ritorni indietro il messaggio al tuo indirizzo è
normale, chi l'ha spedito ha usato il tuo indirizzo email come return-path,
ovvero "parlando" protocollo smtp, ha usato il tuo indirizzo email nella
linea di comando smtp "mail from:". Per impedire questo non si può fare
niente, chiunque conosce il tuo indirizzo può provare a mandare una mail
mettendo qualsiasi indirizzo nel return-path della mail stessa. Tuttavia il
server si è accorto che il messaggio è stato composto "a mano" dalla porta
25 o in altro modo sospetto, insomma non da un client o dalla webmail, e ha
deciso di non spedirlo, mandando la notifica al presunto compositore della
mail, visto che è l'unica informazione che dispone. Si può verificare questo
comportamento facendo un telnet sulla porta 25 del server di Libero.
Soluzioni? Nessuna, non disabiliteranno mai l'opzione che scarta le mail
"sospette", e ti manderà il messaggio di notifica indietro se il tipo che
invia ti usa come argomento del "mail from:". Se volete provare voi stessi,
ma abilitate l'echo locale nel client telnet, altrimenti non vedete i
caratteri che digitate. Ad esempio con il client telnet su win2000
Microsoft Telnet> set LOCAL_ECHO
Microsoft Telnet> open 
smtp.libero.it
 25
Connessione a smtp.libero.it...
Microsoft Telnet>
220 
smtp1.libero.it
 ESMTP Service (7.0.012) ready
ehlo pippo
250-smtp1.libero.it
250-DSN
250-8BITMIME
250-PIPELINING
250-HELP
250-AUTH=LOGIN
250-AUTH LOGIN CRAM-MD5 DIGEST-MD5 PLAIN
250-DELIVERBY 300
250 SIZE 30000000
mail from:<qualunque_indirizzo_volete@cavoli_miei.pit>
250 MAIL FROM:<qualunque_indirizzo_volete@cavoli_miei.pit> OK
rcpt to:<destinatario_tanto_non_arriva@cavoli_tuoi.put>
250 RCPT TO:<destinatario_tanto_non_arriva@cavoli_tuoi.put> OK
data
354 Start mail input; end with <CRLF>.<CRLF>
ciao sono uno spammer
.
250 <8ECB979A00115E42> Mail accepted
quit
Il risultato? La mail è accettata perchè formulata correttamente, ma non
viene spedita perchè non "piace", magari qualche tempo fa sarebbe stata pure
spedita, ma si vede che hanno ristretto le "politiche" di uso del servizio
smtp per ridurre lo spamming. All'indirizzo mail messo nel comando "mail
from:" viene rimandata indietro una mail con il messaggio di errore che dici
tu (ovviamente se avessi messo il tuo indirizzo mail e non quello che ho
messo ti saresti beccato tu la notifica del mancato invio, come ti sta
succedendo). Certo che è un inconveniente fastidioso, potrebbero levare la
notifica del rifiuto del messaggio, ma così tu non sapresti mai che c'è uno
stronzone sta usando il tuo indirizzo mail nelle "mail from:"
Killer

 altrimenti non vedete i caratteri che digitate.
Ovviamente dovete essere collegati da un IP address che è accettato dal
server di Libero se no vi beccate un "Relaying not allowed"
Killer

 stronzone sta usando il tuo indirizzo mail nelle "mail from:"
ok, grazie per la (dettagliata) spiegazione, pero' il fatto che capiti anche
ad holy smoke (e cmq prima di una settimana fa non era mai capitato, e uso
questo indirizzo da almeno due anni) fa imho ritornare il discorso su un
problema dei loro server, non credi?
ciao


un 'altra cosa, di chi possono essere gli indirizzi che compaiono? . una
volta ho provato a scrivergli, ma ovviamente non conoscevano al mia email
Prob alcuni esistono, altri invece come questo 
s...@firenze.net
 dubito
grazie ancora
ciao
--
**************
ELIVAGAR|
**************
http://elivagar.cjb.net


metto qualche esempio
Esatto, io questa settimana ne ho ricevute circa 150 sull'account di
libero.. 
Se ne parla moltissimo su it.comp.sicurezza.virus e
it.news.net-abuse... si sono fatte alcuni ipotesi, ma nessuna
confermata. Forse degli spammer usano i nostri indirizzi nel campo
reply.. ma allora perchč usare solo quelli di libero?
 Bah.. 
___
Elwood[Peter S.]
icq#:65796050 // 
ken...@despammed.com
 

 gridava al vento :
a me e' successo verso giugno, poi di botto ha smesso come aveva
cominciato ! Non e' piacevole cmq...
--
         Tanelorn
 "All i want is the same as everyone... Why am I here, and for how long ?"
 
www.heavy-metal.it
 ---> Webzine di musica metal e dintorni
 * On Air: Century - "The Secret Inside" * 
      ... toglimi i QUEENSRYCHE per rispondermi (altrimenti non ti ascolto)

 problema dei loro server, non credi?
Il discorso è che un server è lì per fornire un servizio, un client lo
contatta e gli chiede di inviare una mail, lui verifica le credenziali del
client (ad esempio da che rete è collegato), e poi decide o meno di fornire
il servizio. Come ti ho detto il server di infostrada scarta la mail
sospetta e rimanda indietro la notifica a te, perchè è stata composta in
quel modo lì, usando il tuo indirizzo come return-path. Avesse usato il mio
sarebbe ritornata indietro a me. Questo comportamento (legato a questioni di
sicurezza) è da qualche tempo che l'ho notato nei server di Libero, ogni
tanto usavo un clientino di mail essenziale con cui spedivo da qualunque pc
mi trovassi, dovevo solo mettere il server smtp da usare, il destinatario e
il corpo del messaggio: ebbene, tutti i messaggi mi tornavano indietro da un
certo punto in poi, ma componendo lo stesso messaggio con un client di posta
"normale" veniva spedito senza problemi. Ribadisco che prima mi funzionava
il programmino, poi hanno toccato qualcosa in Infostrada e adesso prima di
inviare le mail probabilmente verifica che ci siano tutti gli header che di
solito mettono i principali client di posta. Gli spammer quando bombardano i
server smtp con richieste di invio di migliaia di mail per volta, mettono
giusto poche informazioni essenziali per l'invio delle mail, se non header
falsi per depistare. I server di infostrada filtrano queste mail sospette e
rimandano indietro la notifica di mancato invio per motivi di sicurezza
(quello che ti ritorna). Il tuo problema non sono le mail di ritorno, ma chi
le invia a nome tuo! Pensandoci su non ha senso che uno spammer usi il tuo
indirizzo mail come return-path, se no avresti ricevuto a quest'ora migliaia
di notifiche uguali a quella!! Potrebbe essere un troiano sul tuo pc o su
quello di qualche tuo conoscente. Potresti fare una cosa: installati un
piccolo firewall, tipo lo Zone Alarm, c'è una versione free. Lo setti in
modo che ti blocchi tutto il traffico in uscita dal tuo pc, verso Internet.
Appena c'è un tentativo di comunicazione di qualche programma con un host,
ti appare una finetra di pop-up e ti dice chi sta cercando di accedere ad
internet. Ovviamente, concedi solo ad Internet Explorer di accedere senza
essere bloccato prima, ma mi pare che si può fare direttamente appena ti
appare il pop-up. Continua a navigare tranquillamente come hai sempre fatto,
appena becchi traffico in uscita verso i server smtp di libero porta 25, o
qualunque altro server smtp (e NON sei tu che sta usando il client di
posta), allora hai appena scoperto che c'è qualcosa sul tuo pc che sta
provando ad inviare mail, e potrebbe scaturire da lì tutto il problema. Poi
dove si trovi quegli indirizzi email destinatari questo fantomatico troiano
(ammesso che si tratti di questo) non si sa, per adesso installati il
firewall e sperimenta
Killer

 Prob alcuni esistono, altri invece come questo 
s...@firenze.net
 dubito
E chi lo sa? :) Tra l'altro tu hai postato solo il corpo del messaggio che
ti torna indietro, dovrebbe esserci anche un attachment con un nome del tipo
Att_numero.dat con qualche informazione in più, l'ora in cui è stato
composto il messaggio. Se a quell'ora avevi il pc spento non poteva essere
stato mandato dal tuo pc, controlla controlla!!
Killer

 problemino a lato loro :-/
sto ricevendo pure io un po' di porcheria sul mio account di tiscali...
nessun problema, dato che di virus che girnao sotto beos ve n'e' solo
uno ed e' praticamente impossibile da trovare... pero' e' una
scocciatura dover ricevere tutte ste mail di spazzatura...
-- 
Regnak     -,---',-'----,-'-,-'--,-',---,'--'-,-',-{@
E-Mail   : tanelorn[AT]
tiscali.it
   IAFo #138       ',
Homesite : 
tanelornbards.cjb.net
                    `
NP       : Meshuggah - Closed Eye Visuals

Si, mi sembra un'ottima spiegazione. Il bello è che mi arrivano anche e-mail
con indirizzi nel destinatario che io non ho, tipo 
pon...@qualcosa.it
 ecc.
Strano, eh?


provero' con il firewall, nell' attachment c'erano solo file dat che non
contenevano altre informazioni.
Oggi invece , oltre al file dat, c'era anche un mia mail che  ho spedito in
reply (quindi temo sia un trojan sul mio pc) ed inoltre il testo del
messaggio era + corto delle altre volte:
- These recipients of your message have been processed by the mail server:
save...@virgilio.it
; Failed; 4.4.7 (delivery time expired)
save...@virgilio.it
;   č una mail a cui avevo mandato appunto un messaggio


 
save...@virgilio.it
; Failed; 4.4.7 (delivery time expired)
Attenzione che questo però è un altro errore, non è riuscito ad inoltrare la
mail nel tempo prestabilito, magari erano giù o intasati i server di
virgilio. Cmq se ti danno fastidio queste notifiche, le puoi filtrare
tranquillamente (magari chiedendo che vengano cancellate
immediatamente),settati i filtri direttamente sulla webmail di libero,
appena ti logghi dovrebbe esserci una voce opzioni o qualcosa del genere.
Anche io uso filtri per eliminare gran parte dello spam, il server li
cancella subito senza nemmeno consegnarli nella tua mailbox.
Killer

 Strano, eh?
Magari però è nel pc di qualcun altro, che ha quell'indirizzo e anche il
tuo... non so, magari aggiornatevi l'antivirus all'ultima versione, ma di
solito i troiani li beccano tempo dopo la loro comparsa, proprio perchè non
ti inchiodano subito il pc ma "lavorano" di nascosto, e quindi bisogna prima
accorgersi della loro presenza.
Killer