Newsgroup: it.comp.appl.notes-domino
Titolo: come combattere uno spammer

Ciao a tutti, c'è qualcuno che sta bombardando il nostro server di messaggi
di mancato recapito poichè uno spammer ha sostituito il campo di return
address con uno che rientra nel nostro dominio. Qualcuno saprebbe dirmi se
c'è un modo per combattere questa situazione ?
Grazie saluti

 wrote in
news:askm60$k7s$
1...@grillo.cs.interbusiness.it
: 

Identifica l'indirizzo IP nell'header del messaggio incriminato ed 
inseriscilo nel campo "Deny connections from the following SMTP internet 
hostnames/IP addresses" nella configurazione del router.
Occhio pero' perche potrebbe anche essere qualcuno che non sa di avere un 
virus e tale virus sta utilizzando un nome a caso nella rubrica di 
OutCess del malcapitato, e tale nome a caso magari è del vostro 
dominio...boh comunque è un'ipotesi.
bye
-- 
mik_

 mik_

 Saluti
Se apri gli header del messaggio nel campo "Received" c'e' l'indirizzo ip 
di chi ha generato il messaggio.
Sinceramente non ho ancora capito se usi Domino oppure no...
bye
-- 
mik_

Si usiamo Domino versione 5.0.8 il problema è che nel campo received del
messaggio di ritorno mi viene scritto l'SMTP del server che mi ha mandato il
mancato recapito...ed il messaggio di partenza non riesco a rintracciarlo

 ha scritto nel messaggio
news:Xns92DA816261F54...@213.140.2.16...


 wrote in
news:askq67$k5j$
1...@fata.cs.interbusiness.it
: 

Beh se il problema sono i messaggi di mancato recapito, metti l'ip dove ti 
ho detto e non ti arriva piu' nulla. Se il problema è l'user infetto 
(probabilmente da klez) allora non so aiutarti, comunque se non usi outcess   
in azienda è improbabile che sia uno dei tuoi utenti.
Il Klez utilizza come mittente un contatto della rubrica dell'utente 
infetto, in questo caso allora può essere un esterno...
-- 
mik_


Tempo fa (un paio di mesi) quacuno ha fatto uno spam di massa usando 
come indirizzo di reply "
samlde...@miodominio.it
". Succedeva che 
arrivavano a noi su 
miodominio.it
 all'utente inesistente samalderine123 
tutti i mancati recapiti, messaggi antispam, etc. etc. Purtroppo sono i 
destinatari degli spam che girano le risposte e quindi è difficile 
rintracciarne tutti gli IP o i domini. Comunque essendo molti di loro 
domini con cui noi normalmente non abbiamo niente a che fare li ho 
bloccati tutti come se gli spammer fossero loro! Invece anche loro 
erano semplici vittime. Per risolvere il rimpallo di msg tra i server 
(user not present in Address Book etc.) ho pensato bene di creare il 
maledetto indirizzo samalderine123 con un mail in db. Poi ogni due o 
tre giorni cancellavo in blocco centinaia di messaggi e vaffan... 
Sul Firewall che gira la posta al mio Domino Server non ho potuto fare 
nulla per bloccare la cosa e il mio Provider che mi gira il traffico 
internet al Firewall mi ha detto che neppure loro ci potevano fare 
proprio nulla. 
Quindi se trovate soluzioni alternative e migliori alla mia vi sarei 
molto grato se me lo faceste sapere... 
--
Grazie Zio
http://www.kaufmansoft.com/Final/Pravda_120.exe
Luka

 molto grato se me lo faceste sapere... 
Luk se tutti i messaggi arrivano dallo stesso indirizzo e-mail puoi 
bloccare nel router solo tale indirizzo e-mail. Tutte le mail inviate a  
"
samlde...@miodominio.it
" verranno respinte "Rejected for policy 
reasons".Io ho attuato questa regola perchč alcuni miei utenti di posta si 
erano iscritti a varie mailing list di dubbia natura...
ciao
-- 
mik_


Sě. Hai ragione.
Alla fine ho provato anche quella soluzione.
Ma nelle migliaia di messaggi che arrivavano non ho mai capito se 
questo creava comunque "rimpalli" o meno. Cioč se lo spam che usa come 
reply "
samalde...@miodominio.it
" scrive a "
plut...@tin.it
" e 
pluto123 non esiste su 
tin.it
. Questi scrivono che pluto123 non esite 
allora io rispondo rejected e loro rispondono che pluto123 non esiste...
 Mi sembrava che ciň non fosse molto diverso dal messaggio di "user not 
 present in Address Book". Sbaglio? Che ne pensi tu? 
Ti confesso che alla fine ero talmente inpallato (io piů della linea, 
del Firewall e del Server Domino messi insieme) che ho preferito ancora 
la soluzione di ricevere tutto e poi cestinare senza dargli 
soddisfazione. 
Dopo un paio di settimane l'orda č finita... e Domino ha retto 
benissimo. Per la mia configurazione perň io preferirei trovare la 
maniera di bloccare queste cose sul firewall senza neanche farle 
arrivare a Domino a intasarmi la rete. Domino č sulla mia rete interna. 
Non abbiamo servizi web. Lo usiamo solo per la posta e per DB. Tutto 
ciň che arriva da Internet passa dal FW e quindi va a Domino. Viceversa 
i messaggi verso l'esterno vanno da Domino al FW e quindi al provider...
 Ciao 


 arrivare a Domino a intasarmi la rete. 
[CUT]
Qui piů che un firewall ti ci vorrebbe un IDS tipo snort, a meno che tu
non abbia un firewall che ti permette di configurare delle rules ad-hoc
per questo tipo di traffico. 
bye
-- 
mik_