Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Mail, indirizzi e spam...

Quanto alte sono, nella vostra opinione di sistemisti certamente con
maggiore esperienza di quella del sottoscritto, le probabilità che
qualcuno degli account interni della vostra rete venga scelto da spammers
non meglio identificati che lo utilizzino come sender address ( e ovviamente
return-path ) per le loro malefatte (con immensa dannazione a coloro che
usano la mail azienzale in chiaro per postare a destra e a manca)?
E cosa fareste in questi casi per far fronte alla *valanga* di error
message che tornano da tutti i destinatari non raggiungibili a cui
quelli hanno inviato posta? Disabilitate l'account?
Uff...
Uno skull che ha appena imparato a bestemmiare in tutti i dialetti
dell'aramaico antico...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

non meglio identificati che lo utilizzino come sender address
Visto che molti virus usano questa tecnica (catturare qualche indirizzo dalla
rubrica ed usarlo per diffondersi) non molto bassa, purtroppo.
Alessandro.

 dalla rubrica ed usarlo per diffondersi) non molto bassa, purtroppo.
magari fosse così liscia... nono, qui si tratta proprio di spam bello e
buono, di quelli con le mail tutte in HTML e coi link ai siti venditori
di troiate... ( per lo meno non è roba porno... )
E con 25-30 messaggi di errore al minuto che rientrano sul server del
sottoscritto...
per il momento rifiuto le mail dirette a quell'account con un:
ERROR:550 Sender could be a victim of spam
Che almeno fornisce qualche scusa anzichè no...
Può essere abbastanza? Altre idee-consigli?


 
scrivere a chi gestisce i dns del sito reclamizzato e chiedere 
l'immediata sospensione del dominio!

 
Sei sicuro che le mail di errore che ti rimbalzano non ti danno nessuna 
indicazione di quale server le sta mandando?
Ho fatto la prova (ovviamente da macchine "oneste") di mandare una mail a     
nome di un altro (con sendmail -f) a un indirizzo sconosciuto, e in effetti       
analizzando gli header e il messaggio di errore, si capisce da quale 
macchina sono partite.   

 Può essere abbastanza? Altre idee-consigli?
Secondo me se le mail che tornano indietro sono completi di header devi fare i
soliti LART... Anzi se identifichi delle vere e proprie aziende che sfruttano
questo sistema, e la tua azienda è disposta, potreste anche intraprendere
lezioni legali.
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
tiscali.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

 partite.
Beh... certo che me lo dicono... non tutte, ma molte si....
Posso vedere che molte sono state inviate da una macchina appartenente ad un
pool di dial-up nella repubblica ceca.
Altre invece si appoggiano su una macchina appartenente a quello che
sembrerebbe essere il dominio governativo brasiliano.
In altri ancora gli header riportano un ip privato (quindi macchina
nattata) con gli header di AIMC, e il server successivo accetta la mail
da un dominio cinese.
Se interrogo la zona inversa di 
relays.ordb.org
, tutti mi risultano
essere open-relays...
Le mail allegate (che hanno generato l'errore) riportano pubblicità e
tentativi di vendita, con link che puntano tutti ad un sito .net che, se
visitato, risulta interamente in cinese...
Ergo, puoi immaginare quanto ci cavo visitando il sito del provider per
trovare qualcosa...
Io le segnalazioni ai vari abuse le faccio, ma qui mi sembra di
imbarcarmi nella guerra ai mulini a vento...
Se tutti usassero un minimo di blacklists sugli openrelays, 'ste cose non
accadrebbero...


 anche intraprendere lezioni legali.
Sarei anche d'accordo... tra domenica e stanotte, fino a quando
stamattina mi son accorto di cosa stava accadendo e ho preso
provvedimenti, hanno generato oltre 0.7 Giga di traffico, stando ai
logs...
Ma *vale*la*pena* di imbarcarsi in una causa internazionale con la cina
(per quanto mi pare di poter capire dalle mail e dai logs) per questo?
Uno skull che se ti prendo ti trappo le gonadi...


 Uno skull che se ti prendo ti trappo le gonadi...
No, le gonadi *NO*! :)
-- 
GHERdO, happy GNU/linux user.
 
http://www.cyberspace.org/~gherdo/

 (per quanto mi pare di poter capire dalle mail e dai logs) per questo?
No, non ne vale la pena... vale la pena sono se la ditta del prodotto
pubblicizzato è tutto tranne che cinese :)
