Newsgroup: it.comp.os.linux.sys
Titolo: smtp

Ciao a tutti.
Mi ritrovo (ogni tanto in vari momenti della giornata) un mare di posta 
in uscita diretta a strani indirizzi tipo
aa...@asda.ocm
asd...@feqwc.com
e così via.
Come se il mio server fosse stato preso di mira da qualche spammer.
Ho fatto alcuni controlli da un mio server esterno alla mia rete:
1- prova invio mail ad indirizzi ESTERNI: relay access denied
2- prova invio mail da server remoto con ip dinamico: bloccato da 
blacklist (non ricordo il nome)
3- prova invio mail a me stesso usando il mio server come smtp: bloccato 
da blacklist ip dinamico
Allora da dove arriva questo bombardamento di mail? non mi pare di avere 
un open relay....
inoltre, gli unici autorizzati all'invio sono quelli autenticati sasl + 
la mia rete....
P.S: a meno che non stiano inviando mail da un server nella mia rete che 
fa relay su quello principale...(mi è venuto in mente ora).

 indietro dal tuo server.
Quindi in sostanza potrebbe essere uno spammer esterno che cerca di 
inviare posta a degli indirizzi sul mio server fingendosi
aa...@aol.com
vsdfc...@yahoo.com
etc etc
ed il mio server gli risponde dicendo che non esiste l'indirizzo (però 
non esistendo nemmeno l'indirizzo del mittente, la mail di errore torna 
indietro).
Ma allora non se ne esce più da sto bounce di mail.....Magari con una 
graylist....

 Come se il mio server fosse stato preso di mira da qualche spammer.
Non è che hai su quel server una webmail o una applicazione web con un 
tool tipo "formmail" facilmente exploitabile?
-- 
Fabrizio "Hermooz" Ermini

si c'è una webmail.....
niente formmail.
Hermooz ha scritto:


c'è oscommerce.
sono andato a vedere i messaggi di errore.
sono tutti di aol e sono tutti 421.
Quindi sono andato a vedere il messaggio in coda (deferred) e provengono 
sempre tutti dal nostro server web (che fa relay su quello di posta).
La cosa interessante è che il mittente o l'oggetto sembrano sempre lo 
stesso inerente ad un preciso sito con oscommerce.
Eppure non c'è corrispondenza tra il log di apache del suddetto sito e 
l'invio di posta.
Se fosse un bug di uno script, avrei una presenza di GET su apache e una 
mail in uscita dal server web in più una mail ricevuta dal server di posta.
Eppure non c'è alcun nesso.
help me
Alessandro ha scritto:


Alessandro ha scritto:

se usi postfix con questo dovresti risolvere:
unknown_local_recipient_reject_code = 550
che di fatto scarta tutta la posta indirizzata ad indirizzi inesistenti
Luca

 ritornato a nessuno.
Potrebbe essere un'idea; ma non hai nessuno, tra i tuoi utenti, che si
lamenta dicendo che se un *importante cliente*  sbaglia un carattere
dell'indirizzo in una *importante e-mail* nessuno se ne accorge e qualcuno
si ic@@#@a ?
Oppure il server e' quello tuo personale e semplicemente te ne infischi ?
-- 
Stefano L.

 che di fatto scarta tutta la posta indirizzata ad indirizzi inesistenti
C'è già.

 ritornato a nessuno.
Io ho 550 per gli utenti sconosciuti....
Perņ alcuni bounce mi servono (quota piena ad esempio)

 La seconda che hai detto.
Averci scommesso dieci luigi.
-- 
Stefano L.


Se non hai aggiornato di recente la form per l'invio email di Oscommerce
è exploitabile.
 Gio'
-- 
/*
 * Solutions for New Business - 
http://www.snb.it
 */

 è exploitabile.
E io ne so qualcosa.....


Ecco la patch (che corregge anche altri bug di sicurezza):
http://www.oscommerce.com/redirect.php/go,25
