Newsgroup: it.news.net-abuse
Titolo: smtp.libero.it open relay

un saluto a tutti,
scusate se non ho avuto il tempo di controllare se avete giá discusso della
cosa.
volevo solo segnalarvi questa (triste) curiositá.
su invito di un mio amico, che mi aveva detto "libero é un openrelay", ho
creato un account fasullo, ho mandato ad un mio account una mail di prova,e
ottengo dal server un bell'errore: relay not allowed.
perfetto dico, il mio amico aveva torto.
e invece no! perché la email dopo 5 minuti é arrivata...
a voi trarre le conseguenze.
saluti a tutto il ng ;-)
--
Quando Microsoft scriverá codice sicuro?

 e invece no! perché la email dopo 5 minuti é arrivata...
hai avvertito libero?

 hai avvertito libero?
stavo per farlo quando...
mi hanno detto che anche tin é cosí, e che sono anche giá nelle blacklist...
ora cmq mando una email... di congratulazioni...


 blacklist... ora cmq mando una email... di congratulazioni...
beh, da libero, una cosa del genere, non me la sarei mai aspettata.

 e invece no! perché la email dopo 5 minuti é arrivata...
Puoi postare l'header della mail in questione?

 ha scritto nel messaggio
news:a62465$uf2$2...@newsreader.mailgate.org...

nel frattempo, tra un crash di OE e l'altro, ho fatto una prova con tin, che
sembra invece non presentare (piú?) il problema.
--


 Puoi postare l'header della mail in questione?
veramente no, perché l'ho inviata ad un mio collega...
ho fatto un'altra prova, e questa volta sembra invece che non sia andato...
(puó anche essere che l'account a cui l'ho mandata questa volta abbia in
black list libero, peró... oppure che abbiano provveduto immediatamente dopo
la mia segnalazione, ma mi sembra strano tanto tempismo, in generale )...
a questo punto, se volete fare qualche prova voi...


 a questo punto, se volete fare qualche prova voi...
Non ho fatto prove, ma aggiungo che almeno ieri sera l'smtp server
di libero aveva più di un problema di intasamento...
--
Gerolamo

 ho fatto un'altra prova, e questa volta sembra invece che non sia andato...
Questo tipo di segnalazioni prive di un numero IP o di qualsiasi
dato fattuale hanno un valore nullo.   Un relay aperto andrebbe 
sottomesso ad almeno uno dei vari database che li catalogano,
cosa che garantisce una verifica dell'asserto e contestuale
produzione di documentazione basata su fatti.
Scrivere a i.n.n.a. senza dare alcun dato fattuale invece di
documentare il presunto relay nei luoghi appropriati e' quanto 
meno discutibile.
--
furio ercolessi
http://www.spin.it/spam/

 meno discutibile.
vedi, io non sono un utente libero, e non temo di ricevere spam. ne ricevo
giá a sufficienza.
io ho solo riportato quanto mi é successo. e poi, vi ho invitato a fare
altre prove.
in piú, ti posso dire che quando ho riferito del fatto ad altre persone (una
trentina) NESSUNA di queste é stata colta di sorpresa. tutti sapevano del
fatto (si, mi sono sentito come quello che scopre l'acqua calda). ho anche
avuto modo di parlare con una persona che ha lavorato in infostrada, e alla
mia affermazione "libero é un open relay" mi sono sentito rispondere "lo
so!"...
inoltre ho avvisato libero. quando, tra qualche settimana, leggeranno la mia
email, saranno liberi di prenderla in considerazione, ed eventualmente
intervenire. (o magari non c'é né bisogno, non sono open relay, e la mail di
prova che ho mandato io é arrivata per altre vie)


so!"...
sarei proprio curioso di sapere chi è questo famoso amico che ha
lavorato in IS.... 
magari lo conosco...
su quei server ci lavoro (anche) io e ti posso assicurare che se ti
rispondono con un relay not allowed (che notoriamente viene dato
ancora prima che tu riesca a spedire il corpo della mail) la mail non
parte e basta....
Ciao,
Aldo

 passare il comando data (risposta: 554 - no recipient)
infatti pareva strano anche a me. e quando ho fatto la prova, e ho visto
l'errore, ho detto "ecco! ero sicuro che non era possibile!"... ma dopo 10
minuti il mio collega mi fa "mi é arrivata l'email..." al che... boh...

 minuti il mio collega mi fa "mi é arrivata l'email..." al che... boh...
Ti ha preso in giro!


Subject: prova relay libero
Date: Tue, 5 Mar 2002 16:07:42 +0100
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000


Oppure era connesso via Libero mentre credeva di essere
connesso su un'altra rete.


e' un open relay...
mandare mails con un account " mai registrato " cosa è ?
-- 
sgas

 connesso su un'altra rete.
Guarda il mio ultimo messaggio, e' molto probabile (quasi sicuro) che
l'amico abbia una mail @
libero.it

 e' un open relay...
Direi che è il comportamento normale, se gli utenti libero vogliono
ricevere
la posta! :P
Valerio
--
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

la posta! :P
ROTFL :-)


Received: from 
smtp2.libero.it
 (193.70.192.52) by 
ims2b.libero.it
 (6.0.045)
        id 3C7CCD7F00192157 for 
zz...@libero.it
; Tue, 5 Mar 2002 16:07:30
+0100
libero mi sputa il mio messaggio sulla mailbox di zzra*
libero.it
, dove la
leggo e la forwardo sul newsgroup.
La stessa prova, effettuata mandando una mail a
ohyg3l7c0s1001*
sneakemail.com
 non ha avuto successo. In caso affermativo,
libero sarebbe un open relay "per definizione".
Ho scritto al postmaster chiedendo spiegazioni per questo comportamento del
server. Vedremo...

 rete di libero (modem, isdn, ADSL, ecc.)
Santo cielo!  Un mail server che accetta posta proveniente da un
IP arbitrario diretta a un _dominio locale_ non e' un relay
aperto!  E' solo un mailserver che sta facendo una delle cose
che e' supposto fare: accettazione e consegna della posta
entrante.
A studiare!
Testi consigliati:
http://mail-abuse.org/tsi/ar-what.html
http://www.ordb.org/faq/#what_is


 server. Vedremo...
Se ho capito bene quello che descrivi è un comportamento assolutamente
normale del server smpt, altrimenti come fanno a mandarti la posta ?
mario

Prego il caro Cataldo Cigliola di smentire questo inuadito abuso!!
argh ! 
corro subito a spegnere i server smtp !!!!!
:-)

 e' un open relay...
Questa è una cosa normalissima: il protocollo SMTP è utilizzato anche per le
comunicazioni tra i mail servers. Quindi, se tu mandi un messaggio destinato
ad un 
ute...@libero.it
, il tuo PC invia il messaggio in SMTP al server del
tuo provider, che poi verifica il campo MX (Mail Exchange) di 
libero.it
,
vede che il server competente è 
smtp.libero.it
, si collega in SMTP con
smtp.libero.it
 e gli spedisce la testata del messaggio. Il server
smtp.libero.it
 verifica innanzitutto che 
ute...@libero.it
 esista, non abbia
la casella piena, ecc., e se è tutto OK riceve il messaggio, altrimenti
risponde con il codice di errore appropriato. Se tu hai un tuo SMTP server
in casa, o configuri il tuo client di posta con 
mail.libero.it
 come SMTP
server, e invii a 
ute...@libero.it
, avviene una connessione SMTP diretta tra
te e 
mail.libero.it
 (alias di 
smtp.libero.it
), che non ha nessun motivo per
non accettare il messaggio da te come lo accetterebbe dal server SMTP del
tuo provider.
Gli headers di un messaggio del genere si presenteranno così:
Received: from 
smtp2.libero.it
 (193.70.192.52) by 
ims2a.libero.it
 (6.0.045)
        id XXXXXXXXXXXX for 
ute...@libero.it
; Tue, 5 Mar 2002
Received: from Mittente (62.98.X.X) by 
smtp2.libero.it
 (6.0.040)
        id XXXXXXXXXXXX for 
ute...@libero.it
; Tue, 5 Mar 2002
L'IP del mittente non è della rete di Libero, il dominio del mittente non è
gestito da Infostrada, eppure il messaggio è stato trasmesso correttamente,
e questo NON è fare open relay!

 e questo NON è fare open relay!
Ti ringrazio per il chiarimento... Ok, ok, mi cospargo il capo di cenere e
torno a studiare! ;)
Vi ho fatto fare una bella risata, mi dovete almeno una birra a testa!!!

 al tuo indirizzo di TIN da
un indirizzo IP della rete TIN: avresti potuto spedirti un messaggio da
monica....@whitehouse.gov
 e sarebbe stata la stessa cosa... Prova ad
impostare 
smtp.libero.it
 come SMTP server, e anche se spedisci da un vero
indirizzo @
libero.it
 al tuo indirizzo di TIN, collegandoti dal tuo IP di TIN
vedrai che ti risponderà picche!


Subject:
Date: Tue, 5 Mar 2002 17:55:09 +0100
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
--
sgas

 esiste
e può ricevere posta (visto che l'hai ricevuta, sicuramente sei in questo
stato!), 
mail.libero.it
 accetta il messaggio, da chiunque e dovunque
provenga, e NON controlla MAI l'esistenza dell'account del mittente, anche
se è 
x...@libero.it
.
Altri casi possibili:
Se il destinatario è situato fuori da Libero, ma la chiamata proviene dalla
rete di Libero, 
mail.libero.it
 accetta comunque il messaggio, senza
controllare il nome del mittente né quello del destinatario, e lo inoltra al
server SMTP del destinatario (tanto, in caso di denuncia all'abuse, si può
risalire al "vero" mittente dall'IP e dall'ora di invio, verificando chi era
collegato).
Se il destinatario è situato fuori da Libero, e il mittente 
x...@libero.it
,
anche se esistente, chiama da fuori rete di Libero, il messaggio NON viene
inoltrato per "Relay not allowed". Per poter spedire la posta, si deve usare
il server SMTP del provider di accesso, o chiamare tramite Libero.
Tutto chiaro?

rispondono con un relay not allowed (che notoriamente viene dato
Una cosa che ho notato su alcuni server smtp, e' che accettano la
posta verso il loro dominio da chiunque, mentre verso terzi
l'accettano solo dai loro ip o (se lo prevedono) se l'ip e'
autenticato.
Non vorrei che fosse capitato questo.
Non troverei affatto strano che le prove da "open relay" le ha fatte
verso una casella di posta di IS.
Gia' capitato :-/
-- 
soffiando non ho ottenuto nulla, ma aspirando ho fatto in un attimo (da "l'ultima burba" di Leo Ortolani)