Newsgroup: it.comp.sicurezza.varie
Titolo: Sono finito nella Blacklist

Ciao a tutti,
Sto documentandomi qui sul NG perchè credo di essere vittima innocente
di tutta una serie di "scorribande virali".
Tutto è cominciato una settimana fa circa quando la posta centrale
della mia azienda ha cominciato a ricevere segnalazioni di nostra
infezione da parte dei sistemi antivirus automatici installati presso
i provider internet. La cosa "strana" è che arrivavano da destinatari
che non conoscevamo ed a cui non avevamo mai scritto!!!
Ho quindi pensato che fossimo vittime innocenti di un virus come SoBig
che falsifica il mittente ed ho quindi ignorato la cosa ma ho comunque
fatto girare su tutte le macchine il removal tool della symantec (ma
tenete conto che ho pure NAV 2003 con Live update installato su quasi
tutte le macchine in azienda!).
Poi da ieri ci tornano indietro tutte le mail indirizzate a 
libero.it
perchè siamo finiti in blacklist!!!!
Un tecnico esterno mi ha riferto che ora il nostro indirizzo compare
in 3 blacklist e non so più come venirne fuori!!?!??!
Come faccio a sapere su quali blacklist siamo finiti?
Cosa posso fare per ripristinare una situazione corretta?
Dove sto sbagliando?
Vi prego, sono nel panico...
-------------------------
    Luca Leoncavallo
lleonc...@racine.ra.it
-------------------------

 Dove sto sbagliando?
mmm hai provato a cercare con google?
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 perchè siamo finiti in blacklist!!!!
Mi sembra più un caso di relay aperto, che non di virus.
Hai provato a lanciare a mano l'ORDB tester e guardare cosa succede dai log?
Roby
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°


Gestire un mail-server non è cosa semplice
Se non sei un vero esperto IT ti conviene desistere e dal fatto che hai
installato NAV2003 in azienda desumo che non sei molto esperto di antivirus
, Per le Aziende si usa il Norton Corporate Edition .
Il tuo problema potrebbe anche essere stato generato da un Hacker-Spammer
oltre che da un Virus.
Sono professionisti che attacano mail server poco protetti e li usano per
spammare.
Le Black-list esistono proprio per questo
Comunque tu vuoi un consiglio , e il mio consiglio è stai molto attento ,
rivolgiti ad un professionista ed eventualmente rinuncia al Mail-Server
Interno perchè è uno degli aspetti più critici dei sistemi IT e molti ci si
sono rotti il naso.
Ciao.

Ciao Ragazzi,
Un grazie a tutti voi per l'interessamento e lo spunto alla
risoluzione del problma. Lasciando stare sull'organizzazione d'azienda
(siamo piccoli ed io, assunto con esperienze solo come programmatore
in proprio, ora mi trovo a sviluppare un poco, a fare analisi dei dati
e pure come responsabile CED!).
Detto questo, effettivamente si trattava di Open Relay. Io ero
completamente all'asciutto della problematica e quindi mi sono gettato
sul NG che considero (in generale) un'ottima fonte di informazione.
Poi con Google ho scoperto un pò di cose, fra le quali il motore di
ricerca di ORDB.org e di li o preso via via coscenza del problema.
Ho invitato il gestore di posta esterno a chiudere l'accesso da fuori
ed ora tutto è OK.
Grazie.


 sono rotti il naso.
...mentre, chessò, una bella batteria di macchine con sql su winnt in
cluster è una stupidata...
Umh, eau-de-troll...


 ha scritto nel messaggio
news:bk7cqh$q8353$1...@ID-166873.news.uni-berlin.de...

Cosi' da rimanere appestato in modo corporate :-)))


 cluster è una stupidata...
beh si ... per chi la usa :))
un mayhem noflame che non ha resistito :))
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613