Newsgroup: it.comp.sicurezza.varie
Titolo: Spam in sendmail

Qualche figlio di buona donna di spammer ha aggiunto una serie di email 
inesistenti del mio dominio (tipo 
po...@miodomionio.it
, 
gin...@miodominio.it
) come sender in messaggi di spam (anche molti 
destinatari sono fasulli) e continuo a ricevere una serie di email da altri 
server di posta che mi dicono che le mail che ho provato ad inviare non 
possono essere donsegnate.
Credo che gli spammer stiano anche cercando di beccare eventuali email 
valide da usare per altri attacchi. Ho scaricato un pò di black_list di 
server di posta che ammettono open relay o dialup address ranges ma diciamo 
che il tipo di atacco (di cui non conosco il nome tecnico) si basa molto 
sulle caratteristiche del protocollo SMTP e credo che possiamo fare ben 
poco se non fermare l'invio all'indietro di mail di errore...
Qualcuno conosce qualche "buona" strategia al riguardo?
Ho anche provato ad accettare tutte le email dirette a utenti inesistenti 
inviandole ad un mio fake account ma temo che questo possa far solo 
aumentare lo spam futuro...
Ogni suggerimentoe ben accetto...
-- 
Dario

 Ogni suggerimentoe ben accetto...
Se è la seconda ipotesi da me descritta (a parte che il losco individuo 
avrebbe potuto fare di meglio...) allora non puoi fare molto se eliminare 
la posta in arrivo da quegli indirizzi o creare una regola al riguardo......
Il problema che tu sia segnalato ad ABUSE è relativo in quanto (si spera) 
il losco individuo non abbia utilizzato anche una serie di indirizzi IP 
tuoi :))
Sinceramente io avrei fatto di meglio.....(c'è il se di mezzo 
intendiamoci....)
ciao
-- 
By Orion

 possono essere donsegnate.
Se usi sendmail un buon suggerimento potrebbe essere quello di passare a
qmail oppure a Postfix.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
Già l'eterno dilemma....Qmail o Sendmali? quasi come dire....LINUX o 
FREEBSD?
:)
(Io non porto rancore come voi....)
-- 
By Orion

 qmail oppure a Postfix.
Pier, frena, e leggi quello che ha scritto.
Qualcuno ha solo inserito degli indirizzi che riportano al suo dominio
come mittente di spam, che usi postfix, qmail, o exchange non
cambierebbe nulla.
A meno che non ce l'abbia raccontata giusta, e le mail siano state anche
veicolate dal suo SMTP server, ma non sembrerebbe.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 (Io non porto rancore come voi....)
Capisco che essendo sabato tu abbia voglia di trolleggiare per cui non
daro' tanta importanza a cio' che hai scritto ma di solito quando si
parla di sostituire sendmail con qmail ci sono argomentazioni ben piu'
serie di quelle che hai usato tu, per esempio l'affidabilita' e la
certezza che finora non sono stati trovati bug. Poi se per te contano
altre cose puoi pure pensare di installare un MTA quando Uindous sara'
diventato un OS come si deve ed i maiali finiranno di volare nel cielo
verde sotto le 4 lune di Tgzyuyewqopiwx


 come mittente di spam, che usi postfix, qmail, o exchange non
Con qmail non e' tanto facile essere open relay per lo spam, ecco
perche' ho risposto cosi' :) Questo ovviamente se lo spam e' passato
attraverso il suo MTA altrimenti e' ovvio che non c'entra.


Con la mia email intendevo la seconda ipotesi di orion.
Hanno messo degli indirizzi fasulli del mio dominio come sender e hanno 
usato i soliti open relay o dialup addresses. Il relay non è permesso dal 
mio sendmail ed inoltre ho anche attivato i controlli usando "dnsbl" ma 
ovviamente non c'è molto da fare. Quindi non ho il problema di essere messo 
all'indice come open relay ma semmai di far in modo che il mio sendmail non 
contrinbuisca alla diffusione di altro spam (anche se involontariamente).
Il mio dilemma è se è meglio:
A) intercettare sta monnezza in un account di default a cui tutte le mail 
dirette a utenti siano indirizzate (Direttiva LUSER_RELAY)
B) lasciare tutto come adesso con il mio sendmail log pieno zeppo di "User 
unknown" a causa di sto dominio.
C) Programmare un autorisponditore che invia a tutti gli indirizzi in 
questione una mail il cui contenuto sia "SPAM NO GRAZIE" ma credo occuperei 
banda inutilmente e probabilmente accrescerei lo SPAM. L'unico vantaggio 
che vedo è che ci sarebbero molte più persone incazzate.
Quello che cercavo è se c'era in giro qualche "Best Practice" al riguardo.
Sono d'accordo che il problema dipende dal protocollo SMTP non certo dal 
MTA agent che si utilizza.
Verificando l'header la mail è in genere stata rimbalzata un po' di volte e 
tra i vari mail server il mio non è quello che l'ha fatta uscire come 
sarebbe lecito pensare (gli utenti usano postazioni al lavoro non dial-up 
da casa).
Grazie in ogni caso per i vari suggerimenti ricevuti che hanno confermato 
essenzialmente la linea che ho tenuto fino ad adesso.
Ciao...
-- 
Dario


Guarda.....io ho tentato di essere gentile....ma tu sei una persona 
arrogante....molto probabilmente se mi avessi di fronte faresti meno il 
galletto.....ma non amo fare polemica....tanto le persone intelligenti 
sapranno decidere da sole....
-- 
By Orion

 unknown" a causa di sto dominio.
IMHO meglio  che questo che  far venire  il dubbio di  essere complice
dello spammer usando luser_relay.
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

Ringrazio tutti per l'aiuto che mi avete dato e la soluzione da me scelta è 
quella di:
- Far rispondere al mio sendmail un garbato "User unknown"!
Grazie.
-- 
Dario

 sapranno decidere da sole....
Si, sono sicuro che prenderei la cacca che mi fuoriesce dai calzoni e
te la spalmerei in faccia. Addio idiota, non ho tempo da perdere con te.
f/u


 sapranno decidere da sole....
Infatti: Ti hanno gia' killato e al prossimo cambio di nick...
Un HappyCactus disgustato
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden