Newsgroup: it.comp.sicurezza.varie
Titolo: Disperazione assoluta

Aiuto, non so più cosa fare. Da un paio di giorni ricevo 600 e-mail
indesiderate in 6 ore. Prima non succedeva, al massimo era uno spam di
20 e-mail al giorno. Sono e-mail mandate sempre da indirizzi diversi,
ma tutte simili:
sono praticamente tutte Mail-administrator   Mailer-daemon   o
postmaster.
Dicono che ho inviato e-mail a indirizzi a me sconosciuti e che mi
sono "tornate indietro". E' una situazione indecente. Ho firewall zone
alarm pro, antivir personal edition, spy bot search & destroy e tutti
danno esito negativo.
Non avendo niente sul Pc ho paura che qualche hacker mi abbia rubato
l'indirizzo e-mail e lo usi per mandare e-mail stupide a raffica
generando indirizzi.
Cosa posso fare?? E' qualche virus che posso trovare con altri
programmi? C'è qualche soluzione??
Aiuto

La prima cosa che mi viene in mente, ma come implementarla dipende dal 
tuo mail administrator, e' di fare una regola sul server direttamente, 
simile a quelle che si fanno con "procmail", in cui tutte le mail con 
Mailer-Daemon o similari vengono buttate.
Non ho modo di aiutarti in dettaglio, cerca con google per maggiori info 
dopo aver contattato il tuo amministratore della posta x vedere se puo' 
o vuole intervenire.

 C'è qualche soluzione??
Se non hai virus o trojan, l'unica è filtrare queste mail, e/o
cambiare indirizzo di posta con uno che avrai cura di NON
diffondere a pigs & dogs, e di NON usare su Usenet.
Se poi ti senti di darti da fare, segui il gruppo it.news.net-abuse
per un po', leggiti il Collinelli: 
http://www.collinelli.net/antispam
(la Bibbia dell'antispam) e collabora con chi combatte queste
cose.
Ah, auguri per la laurea :-)
Bye, G.

 programmi? C'è qualche soluzione??
Dal tuo lato, non puoi fare nulla.
Se la mailbox è gestita da un fornitore e non di quelle aggratis, puoi
provare a interfacciarti verso il tuo fornitore per chiedere che vengano
applicati dei filtri di qualche sorta.
Se invece è una di quelle gratuite, non puoi fare nemmeno questo, e ti
rassegni...


To: 
harr...@thecoachingstore.com
Subject: Try this deal, Free Vi;a;gr;a
Date: Mon, 27 Sep 2004 10:11:44 +0400
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7Bit
X-mailscanner: Found to be clean
X-mailscanner-SpamCheck: not spam, SpamAssassin (score=0.993, required
5,
BAYES_44, FROM_ENDS_IN_NUMS)
----663365035869681080
I represent the leading online offshore pharmacy on the net. 
We have the best selling medicines 
We ship worldwide & have a full selection of meds that fall into many
different health catergories
Blood Pressure, Anti Depressant, Cholesterol, Weight Loss
Visit our site
http://ca-t.com/?fantastic
This is not for you
http://ca-t.com/rm.html
----663365035869681080--

 Received: from 
cm-mapu2-102-85.cm.vtr.net
 ([200.120.102.85])
Questo è un open proxy listato sia in XBL che in DSBL:
http://dsbl.org/listing?200.120.102.85
In entrambi i casi sei vittima di bounce quali quelli indicati al link
dell'altro post (difficile si tratti di un joejob mirato, per una utenza
che non sia di elevata visibilità...)
-- 
cat: .signature: No such file or directory


wrote:

Grazie mille per l'aiuto che mi hai dato. Cosa mi consigli di fare??
Ho qualche possibilità di eliminare tutto questo.. cioè con mailwasher
e company riesco a non scaricarle, però sarebbe molto meglio se non
partissero proprio... sai non vorrei che gente ricevesse e-mail da me
e si incazzasse. Sai dirmi come è potuto accadere poi che trovasse il
mio indirizzo e-mail???
Grazie

 mio indirizzo e-mail???
Non ci puoi fare nulla, poichè non stanno partendo da te... Il massimo
che puoi fare è evitare di riceverle, possibilmente con la collaborazione
del provider.
Per quanto riguarda il tuo indirizzo, non ci vuole poi troppo a vederlo
sparato in giro: basta che una qualsiasi delle persone con cui mantieni
contatti via mail abbia avuto la macchina infetta da virus perchè il tuo
indirizzo sia divenuto di pubblico dominio, indipendentemente dalla cura
con cui poteva venire custodito.
La buona maggioranza dei virus più violenti in circolazione da tempo
hanno *anche* questo compito, oltre a quello di comportarsi da proxy
(quale quel poraccio su DSBL di cui sopra) e/o emettitori smtp autonomi,
backdoor ecc...
Perchè perdere tempo a rovistare in giro in cerca di indirizzi da
spammare quando puoi far sì che una macchina infetta ti recapiti a casa
tutta la rubrica del client di posta?


tutta la rubrica del client di posta?
Ok, grazie per le dritte...
speriamo che prima o poi smetta!!!