Newsgroup: it.news.net-abuse
Titolo: che cos'è ''errore del server di routing''?


Received: from 
xxx.tiscali.it
 (xxx.xxx.xxx.xxx) by
ms003msg.fastwebnet.it
 (7.2.052.3)
        id 41FFB1A401BF30D5 for 
postm...@bootes.trampi.mpi.it
;
Fri, 27 May 2005 20:10:29 +0200


Il Ministero della Pubblica Istruzione ha un antivirus che provvede
ad inviare notifiche di messaggi bloccati ai mittenti apparenti 
falsificati dai virus.  Sono loro l'origine del problema; evidentemente
hanno assegnato la gestione dei servizi di posta a persone le cui
competenze vanno ricercate in altre aree.
Il messaggio generato risulta provenire da '
bootes.trampi.mpi.it
'
che e' probabilmente un nome interno del dominio 
mpi.it
 non esposto
all'esterno.  Tuttavia questo nome di macchina inesistente appare
solo nel campo "From:" degli header, ma non nel mittente di busta
(aka "Return Path"), che e' nullo ("<>") come nelle normali notifiche
di errore.  Esempi che illustrano tutto questo si trovano a
http://groups.google.to/groups?selm=OAP%24DmGLFHA.2136%40TK2MSFTNGP14.phx.gbl
http://groups.google.to/groups?selm=20050409105547.GD13179%40spin.it
Fino a questo punto tutto e' chiaro.
Quello che succede in seguito nell'esempio che presenti non e' invece del
tutto chiaro, anche perche' non riporti nella sua interezza il messaggio
che ricevi, ne' spieghi se hai del forwarding acceso.
Sembra che ad un certo punto un altro server intercetti questa falsa 
notifica, forse scatta un riconoscimento di virus euristico
sul contenuto, e anche questo server decide che il mittente
vada notificato e lo rimanda al mittente nei From:, che e' una
_grossa cazzata_  (un messaggio con Return-Path nullo non consegnabile
non puo' dar luogo alla generazione di una 'notifica della notifica'),
mettendo come mittente l'indirizzo Tiscali.  Potrebbe pero' trattarsi
anche di un autoresponder in azione.
Il server che fa questo e' connesso su Fastweb e si appoggia sui server
SMTP di Fastweb.
Questi a loro volta 'potrebbero' non accettare il messaggio a priori
in quanto diretto a dominio inesistente (
bootes.trampi.mpi.it
), ma invece 
lo accettano, se lo tengono in coda per un tot, e infine lo rimbalzano 
all'indirizzo  mittente, che e' un indirizzo Tiscali e quindi 
questo rimbalzo va su Tiscali.
Totale sistemi misconfigurati che hanno contribuito alla propagazione
di queste mail: quattro  (emettitore di virus, mpi, ??? e fastweb).
Potrei aver sbagliato l'analisi della seconda parte; ma la morale di 
questa storia e': si prega tutti coloro che gestiscono dei mailservers, 
piccoli o grandi, a qualsiasi titolo, di familiarizzarsi col problema dei 
bounce, vedendo ad esempio:
http://www.spamhaus.org/faq/answers.lasso?section=ISP%20Spam%20Issues#109
http://www.spamcop.net/fom-serve/cache/329.html#bounces
http://spamlinks.net/prevent-secure-backscatter.htm
e vari link a partire da quest'ultima pagina.
L'ignoranza che esiste in questo campo e' abissale, ed includo 
esplicitamente tra gli ignoranti numerosi gestori di
- mail servers centrali di universita' ed enti di ricerca
- mail servers di istituzioni ed enti pubblici
- mail servers di banche e istituzioni finanziarie
Paradossalmente, le entita' che sono supposte essere piu' attive
sul fronte della sicurezza sono spesso fra i maggiori generatori di
backscatter sulla rete; e i gestori di sistemi di posta che 
hanno ottenuti i migliori risultati nell'identificazione e arresto
dello spam diretto vedono ora nel contenimento del backscatter il 
problema numero uno che si profila per la seconda meta' di questo
decennio.
furio

SMTP di Fastweb.
Hai ragione, ho dimenticato di considerare che ho una casella
tiscali che forwarda direttamente su fastweb e ho anche
l'antivirus/antispam di fastweb attivato...
ma perché non riesco a scrivere a 
postm...@mpi.it
?


Vedere 
http://www.istruzione.it/innovazione/main/struttura.shtml
per una manciata di possibili indirizzi di contatto.  Per sapere
a chi scrivere devi stimare se si tratta di un problema di
studio e ricerca, o di organizzazione e pianificazione del sistema
informativo, o di sviluppo del sistema informativo, o ancora di
gestione del sistema informativo, o forse e' una questione di
esigenze dell'utenza e automazione d'ufficio, o forse ancora la
decisione e' stata gia' presa ma non e' stata ancora ben supportata
dall'Ufficio VI.
furio


trampi.mpi.it
 è un dominio che fa parte della intranet del Ministero 
Pubblica Istruzione. E' (o almeno era, quando lavoravo lì) un portale 
destinato ad erogare corsi di autoformazione (TRAining) del personale 
interno al ministero.
Replicato sul dominio pubblico istiruzionale 
trampi.istruzione.it
-- 
Здрасти!
cat: .signature: No such file or directory

 fanno indicando come mittente un indirizzo in un dominio altrui:
quel dominio è in una intranet del ministero infatti... Che beoti.
-- 
No you can't call 911! I'm downloading my mail. 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

dall'Ufficio VI.
Sorvoliamo, se no mi licenziano...
mettero' un filtro e via.

Replicato sul dominio pubblico istiruzionale 
trampi.istruzione.it
provo a scrivere a postmaster cambiando il dominio. Da Tiscali
mi da' lo stesso errore. Ho provato poi con il mio account su
istruzione.it
 e ancora non ho ricevuto errori. Speriamo bene :)

 quel dominio è in una intranet del ministero infatti... Che beoti.
Non ha nessun senso definire un dominio intranet all'interno di una
gerarchia esistente su Internet.  La cosa giusta da fare era creare
una gerarchia, poniamo, .mpi, e domini tipo  trampi.mpi.
furio

 una gerarchia, poniamo, .mpi, e domini tipo  trampi.mpi.
Beh, i miei ex-"colleghi" di EDS all'epoca non ci pensarono. O forse
MPI.it faceva più figo. Propendo per la seconda.
Considera comunque che inizialmente quella intranet non aveva nessun
gateway verso la rete pubblica, e che chi la progettò partì -in modo
poco lungimirante- dal presupposto che rimanesse così ad infinitum.


 Non ha nessun senso definire un dominio intranet all'interno di una
Ci sono un sacco d'altre cose che non hanno senso in quella 
intranet/internet, se è per questo... ;-)
-- 
Marriage has three rings: Engagement Ring, Wedding Ring, and Suffering 



Subject: Re: VIRUS (Win32/Netsky.B!Worm): IN UNA E-MAIL DA LEI
INVIATA
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"; format=flowed
Content-Transfer-Encoding: quoted-printable
At 21.58 25/05/2005, you wrote: