Newsgroup: it.news.net-abuse
Titolo: sole.fastnet.it significa "sola" per caso?!?


References: <VS03506-01-4@sole>
Subject: Re: VIRUS (Worm.SomeFool.Gen-1) IN MAIL FROM YOU
Date: Mon, 8 Mar 2004 10:26:08 +0100
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
X-Virus-Scanned: by amavisd-new-20030616-p7 (Debian) at 
fastnet.it
Fabrizio

 Ditemi che c'e' una spiegazione *diversa* da "branco di cantinari"...
Ho paura di no, se la cosa e' stabile.
Fa 27 hop quando e' gia' dentro, se il limite e' 25 nessuno
dovrebbe riuscire a spedirgli posta, se non la consegnano a mano.
L'unica speranza e' che stiano provando adesso l'antivirus, e si siano
incartati sui rimbalzi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Ditemi che c'e' una spiegazione *diversa* da "branco di cantinari"...
non c'e':
postfix consegna ad amavisd-new che analizza la mail e, non sapendo
che il destinatario e' un utente locale, la riconsegna a postfix.
In breve, non ha detto ad amavis quali sono i domini locali, generando
un loop.
-- 
http://e-0.org


Peggio: il mio amavisd-new accetta l'email da controllare sulla porta 
10024, ma poi la rispedisce sulla 10025, dove il fido postfix la incasella 
opportunamente o la inoltra all'mx di competenza. I furbi sembra invece 
che la rispediscano al postfix sulla 25, che ricomincia il loop
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente

che la rispediscano al postfix sulla 25, che ricomincia il loop
Appunto, e' come diceva Buttha: probabilmente non hanno configurato amavisd-new
per conoscere tutti i domini locali (in questo caso "
sole.fastnet.it
", forse
hanno messo solamente "
fastnet.it
") quindi lui va a restituire la posta all'SMTP
per la consegna.
Visto che nei log la cosa deve per forza risultare, se non sono "puri cantinari"
se ne saranno gia' accorti.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 se ne saranno gia' accorti.
Mica è necessario: amavisd-new fa solo lo scanning e poi ripassa tutto 
all'mta (su una porta diversa) che si prende la briga di fare il lavoro 
classico dell'mta, mica è amavisd-new che deve mettere la posta nella mailbox


classico dell'mta, mica è amavisd-new che deve mettere la posta nella mailbox
Questo lo immagino, ma, scusa, chi dice a amavisd-new qual'e' l'MTA (e la
relativa porta) al quale consegnare le mail analizzate?...;-)


 relativa porta) al quale consegnare le mail analizzate?...;-)
da /etc/amavisd.conf:
# POSTFIX or EXIM V4 or dual MTA setup (set host IP and port num as required)
$notify_method  = 'smtp:
127.0.0.1:10025
';
$forward_method = 'smtp:
127.0.0.1:10025
';


 e Postfix chi doveva consegnare la posta a chi. :)
Com'e' che capitano TUTTI a ME?!?
Cos'e', li attiro?
Ma che vadano a zappar la terra, visto che ce n'e' TANTO bisogno!
Fabrizio (avrei giusto una vigna con viti autoctone presunte
antichissime da curare...)

 
San Google lo vede ancora (non so se rispetti o no eventuali CANCEL)
http://groups.google.com/groups?ie=UTF-8&oe=UTF-8&as_umsgid=c2kf87%24886%2...@megan.servidellagleba.it&lr=&hl=it
-- 
Fermiamo Scientology prima che sia troppo tardi!!!
http://xenu.com-it.net
 - 
http://xenu.freewinds.cx/
(per rispondere personalmente leva IlDitoDalCulo)

 San Google lo vede ancora (non so se rispetti o no eventuali CANCEL)
Penso piu' probabile che il Fabbrone abbia potato un po' i messaggi...
sono cose che capitano.
Spero anche che, se fosse arrivato un cancel "a mio nome" e per questo
NG, i lettori abituali dei cancel se ne sarebbero accorti.
Almeno spero. :-)
Fabrizio