Newsgroup: it.comp.sicurezza.varie
Titolo: forse qualcuno quì mi può aiutare!

Saro' breve.......c'e' qualcuno che sappia dirmi come posso difendermi da
e-mail anonime, mi arrivano regolarmente e contengono per giunta allegati
assai ambigui!
Ho scaricato visual rout 5.1c , ma evidentemente non lo so usare.
Grazie
Oliver

 ha scritto nel messaggio
news:HB357.2252$A_.8...@news.infostrada.it...

Arrivano a tutti, purtroppo il mittente cambia spesso e cè poco da
fare...unica soluzione cancellarle

 assai ambigui!
Si, metterti un buon antivirus aggiornato. probabilmente negli allegati
c'č Hybris, ma il fatto che tu non lo sappia non depone a tuo favore!
;-)
Per il resto, rassegnati e magari metti un anti-spam nell' indirizzo che
usi nei NG (es: oliver...@QUESTOlibero.it)
Per ulteriori info su Hybris: post precedenti, qualche migliaio.
Saluti
Lella

 wrote in message
9j5059$m10l7$1...@ID-55447.news.dfncis.de...

grazie Lella, molto gentile, e' gia' qualche cosa in piu'
ora cerco di sapere cosa e' sto Hybris
Ciao
Oliver

 wrote in message
9j5059$m10l7$1...@ID-55447.news.dfncis.de...

Sei un fenomeno, hai individuato subito qual'era il mio
problema,............."Hybis",naturalmente.
Ho installato l'antivirus, ho inserito l'anti-spam ed ho impostato la posta
in arrivo in modo che
se mi arriva un messaggio senza destinatario,(come fa Hybis), la elimini
addirittura dal server.
Per ora tutto ok
Sono in debito con te,
Ciao e grazie
Oliver

addirittura dal server.
Che ti arrivi senza destinatario e' dura, casomai senza mittente! :-)
E in questo caso tieni conto che non sempre tutti i messaggi senza mittente
sono indesiderabili: ad esempio, molto spesso i server di posta ti informano
di errori nella consegna con un messaggio con mittente nullo[1], per evitare
che l'utente sprovveduto risponda al daemon.
Tu questi messaggi non li vedresti mai e non potresti sapere, ad esempio,
che un certo indirizzo di posta e' inesistente.
[1] E, nonostante questo, vedo spesso alcuni server in giro che rifiutano le
mail con mittente nullo... per la serie viva le RFC, queste sconosciute.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

 mail con mittente nullo... per la serie viva le RFC, queste sconosciute.
Colgo la palla al balzo.
Ho scoperto che il nostro Proxy (o il nostro sendmail), quando riceve
una mail il cui mittente o destinatario, nel corpo della mail, risulta
essere un indirizzo incompleto, privo cioe' del dominio, lo aggiunge sua
sponte prendendolo dal proprio. In questo modo una mail FROM: paperino,
risulta alla fine FROM: pape...@miodominio.it...
Purtroppo non ho avuto il tempo di verificare nella configurazione di
SendMail, ne' tantomeno di guardare gli RFC.
Grazie in anticipo!
Ciao!
HappyCactus


SendMail, ne' tantomeno di guardare gli RFC.
Spiacente, ma non uso sendmail, quindi non so aiutarti. :-(


 che _spedisce_ la mail, non quello che la riceve.
Non credo, e ti spiego il perche': l'ho spedita direttamente dal server
(senza client) tramite telnet... :)
Ciao!
HappyCactus

 wrote in message
slrn9lo99g.9...@avalon.my.lan...

Non mi sono sbagliato a scrivere, in outlook express, la posta mandata da
quel virus mi arrivava completamente vuota, tranne per l'allegato.
Poi di quello che avete scritto dopo, non ci ho capito una mazza, :-)
ciao
Oliver
*----------------------------*
*attenzione anti spam *
*------devi cavare--------*
*----TOGLI QUESTO--*

 addirittura dal server.
Oggi ho scoperto che cosě non funziona :-(
evitero' di scaricarla quando mi arriva (mi avvisa l'antivirus)
Ciao


(senza client) tramite telnet... :)
Appunto, avendo tu telnettato il server lui l'ha spedita (poco importa se
l'ha mandata a se stesso :-) e ci ha aggiunto @
tuodominio.it
. :-)
Ho fatto una prova sulla mia macchina, disabilitando tale comportamento, e
questo e' il risultato:
From tuttucicciu  Thu Jul 26 20:48:32 2001
Return-Path: <tuttucicciu>
Delivered-To: bl...@avalon.my.lan
Received: from me (localhost [127.0.0.1])
        by avalon.my.lan (Postfix) with SMTP id 5C34379EE
        for <blue>; Thu, 26 Jul 2001 20:48:15 +0200 (CEST)
subject: vedemo
Message-Id: <200107261848...@avalon.my.lan>
Date: Thu, 26 Jul 2001 20:48:15 +0200 (CEST)
From: tuttucicciu
ciao
Come vedi, nel From: c'e' solo lo username.
Per essere sicuro, dovresti avere un altro server su cui disabilitare la
riqualificazione del mittente e fare in modo che questo spedisca
direttamente al tuo sendmail.
Se riesco a riesumare il mio vecchio Postfix su una macchina di appoggio, ci
provo e ti faccio sapere.
Ad ogni modo, non mi sembra che nella RFC ci sia scritto che l'indirizzo del
mittente deve per forza essere del tipo user@host, ma l'ho letta un bel po'
di tempo fa, dovrei riguardarci.
Siamo OT, magari spostiamoci in privato (l'indirizzo e' valido).


quel virus mi arrivava completamente vuota, tranne per l'allegato.
Vai tranquillo, che non hai sbagliato a scrivere, Hybris funziona
esattamente come hai detto. :-)
Volevo semplicemente informarti che esistono mail con mittente nullo che non
sono dei virus, tutto qui.
