Newsgroup: it.comp.sicurezza.varie
Titolo: test sicurezza server posta

salve a tutti... tempo fa avevo letto di un sito in cui era presente un 
test per vedere se il tuo server smtp accettava di inviare mail da 
chiunque, senza farsi problemi... qualcuno ricorda l'indirizzo (o 
conosce qualcosa di simile)?
grazie a tutti

, 
nin...@nomaaaaail.it
 says...

se intendi mail relay testing ce ne sono più di uno.
http://spamlinks.net/prevent-secure-relay-test.htm

Il giorno Mon, 10 Sep 2007 07:57:44 +0200, Il Poeta della Corteccia,
in [it.comp.sicurezza.varie],  oso' esternare:

Approposito... Nel PC muletto che ho (a 50 Km da dove sono ora) ed equipaggiato
da un modernissimo 486 con ben 8 mega di ram e su cui gira una mandrake 5.3
castrata della parte grafica, fino ad un anno fa riuscivo ad inviare mail con
accoppiata mutt+sendmail, ora posso usare solo pine (che non mi piace molto),
mutt non risece ad inviare nulla.
Mi piacerebbe scoprire il perché, visto che dai log non si capisce.
Dal sito indicato, non c'é la possibilitá di inviare una mail e vedersi
ritornato gli headers, l'helo eccetera...
-- 
Chi va con lo zoppo, impara a zoppicare.
Ma se lo zoppo va con uno sano, smette di zoppicare?

 ritornato gli headers, l'helo eccetera...
ho capito poco ma ... a fra' ... chetteserve ? :)

,
relay=root@localhost
-----------
Feb 18 xx:zz:ww mandrake sendmail[390]: NAA00379: to=
xx_xx...@email.it
,
ctladdr=root (0/0), delay=00:02:20, xdelay=00:00:02, mailer=esmtp,
relay=
mx.email.it
. [80.247.70.43], stat=Deferred: 450 4.7.1
<
ppp-nn-mmm.26-151.libero.it
[aaa.bb.ccc.dd]>: Client host rejected: Greylisted
for 5 minutes
-----------
In pratica c'é qualche cosa nell'invio che causa (nei server esterni) il blocco
ai miei messaggi in uscita (forse nell'HELO).
Una idea era di inviare un messaggio di test e vedere nell'handshake cosa viene
trasmesso e ricevuto.
Alternativa sarebbe intercettare tutto quello che passa con uno sniffer sul mio
486, ma robba vecchia da usare all'uopo (che funzioni in modalitá testo) non me
ne viene in mente...
Lo strano é invece che con pine, il problema non si verifica.


 ai miei messaggi in uscita (forse nell'HELO).
Guarda che c'e' scritto ben in chiaro: quel server usa il greylisting
per evitare le mail inviate da pc troianizzati.
http://www.greylisting.org/
http://en.wikipedia.org/wiki/Greylisting
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

> In pratica c'é qualche cosa nell'invio che causa (nei server esterni) il blocco
              ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
É questo che sto cercando di capire!


Non capisco perché ci finisco :-)))
Ci finisci sempre. Quel server risponde SEMPRE la prima volta con un
errore transiente, A MENO CHE non ti abbia visto passare prima.
PostfixDiUmberto -> Server: "HELO sarcazzi... MAIL FROM... RCPT TO"
Server (fra se') "Record non trovato"
Server: "Greylisted. Riprova fra un po'"
Server (fra se') "Archivia record"
(passa un po' - da 5 min a 4 h)
PostfixDiUmberto -> Server: "HELO sarcazzi... MAIL FROM... RCPT TO"
Server (fra se') "Record trovato, e' un amico"
Server: "Benvenuto! Cosa posso spedire per te oggi?"
L'idea e' che dovrebbe succedere questo:
Spammer -> Server: "HELO sarcazzi"
Server (fra se') "Record non trovato"
Server: "Greylisted. Riprova fra un po'"
Server (fra se') "Archivia record"
Spammer -> (cerca un altro server)
(dopo un po')
Server (fra se') "Lo sapevo. Uno spammer di merda. Cancella record"
Nel caso tuo succede questo:
Umberto -> Server: "HELO sarcazzi... MAIL FROM... RCPT TO"
Server (fra se') "Record non trovato"
Server: "Greylisted. Riprova fra un po'"
Server (fra se') "Archivia record"
Umberto -> si preoccupa e scrive su ICSV :-D
===
Puo' essere che tu possa bypassare subito il greylisting usando una
accoppiata POP3Auth+SMTP, e magari Pine fa proprio questo.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

accoppiata POP3Auth+SMTP, e magari Pine fa proprio questo.
 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Ottima intuizione. Avendo possibilitá di leggere lo scambio dei messaggi con i
2 programmi dovrei riuscire a scoprire l'arcano.
Per questo cercavo un server od un qualcosa che mi permettesse di vedere tale
scambio per capire come risolvere il problema.


 scambio per capire come risolvere il problema.
io un server l'ho ma senza greylisting. Se ti serve fa un fischio.

io un server l'ho ma senza greylisting. Se ti serve fa un fischio.
Oggi pomeriggio se riesco ad andare sul posto, ti mando un messaggio come
replica a questo.
L'indirizzo di posta é valido?


 L'indirizzo di posta é valido?
certo che si.

 certo che si.
Hmm.. ti posso mandare un messaggio
tipo .. che so .. universitas lude..qualcosa
:) ??