Newsgroup: it.comp.os.linux.sys
Titolo: sendmail anti spammer...

un amico che ha un portale web su una macchina linux mi ha chiesto un
consiglio su un problema di cui non mi intendo molto: la configurazione
di sendmail.
gli capita praticamente tutti i giorni che un utente anonimo gli invii
al suo indirizzo delle mail anonime che contengono un trojan per
windows. il file è sempre lo stesso, lo spammer lo rinomina in mille
modi. come posso intervenire sul problema, visto che lui non è in grado?
è possibile attraverso qualche opzione del file configurazione di
sendmail bloccare queste mail?
che soluzioni mi consigliate?
-- 
  _     _                                  _ 
 (_)   | |                                | |
  _____| |  ___   ____    ____  _____   __| |
 |  _   _) / _ \ |  _ \  / ___)(____ | / _  |
 | |  \ \ | |_| || | | || |    / ___ |( (_| |
 |_|   \_) \___/ |_| |_||_|    \_____| \____|
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.


     | (formail -r; dd if=/dev/urandom count=10000) | uuencode | /usr/sbin/sendmail -oi -t
cosi' si becca 10Mb di /dev/urandom nella mailbox. Penso che alla
seconda mail gli sarebbe passato lo sfizio.
In questo caso la cosa migliore penso sia postare ad esempio una mail
completa di headers su it.news.net-abuse e si provera' a vedere di
capire la provenienza, poi gli si fa passare la voglia.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 capire la provenienza, poi gli si fa passare la voglia.
immagino che usi un mail server tipo quello del proprio provider (credo
sia libero) quindi infostrada potrebbe sapere chi č il cazzone e
punirlo... purtroppo con questo genere di attacchi si puň far poco...


 punirlo... purtroppo con questo genere di attacchi si può far poco...
Non e' detto: i remailer non sono poi cosi' anonimi come la maggior
parte dei lamer crede e se lasciano una traccia si puo' tranquillamente
risalire al mittente, ecco perche' consigliavo di postare su inn-a la
mail completa di headers.


Anche io ho problemi di spamming. Pare che qualcuno riesce a entrare nel mio
server di posta (linux debian) e riesche a mandare mail pubblicitarie ad
utenti esterni, e questi giustamente si arrabbiano.
Questo č quello che mi ha detto un guru..
E' possibile? Come posso fare a beccare l'intruso?
Mi hanno consigliato di impostare sendmail in modo che accetti di mandare
posta solo da pochi IP che scelgo io. Non ho la minima idea di come fare..
sto chercando documentazione.

installare procmail ed un paio di righe del tipo:
Thorin... riflettici un attimo.
Una mail anonima, un allegato eseguibile, con un nome che cambia
sempre... non ti dice nulla?
Leonardo
-- 
".signature": bad command or file name

 sempre... non ti dice nulla?
Naaaaaaaaaaaahhh non ci posso credereeeee ! Pure qui??


 modi.
e scommetto tutti nomi maiuscoli di 8 lettere vero ????
non è uno spammer !!!!!!!!!!
Un Lone che ride sotto i baffi :-{)
-- 
 
www.lonegunman.f2s.com
 ovvero come farsi un pinguino da passeggio
          tutti i trucchi che ho usato per configurare linux sul mio
             piccolino con winmodem, scheda audio via, PCMCIA, usb.

sto chercando documentazione.
Cerca il Mail-Relay-mini-HOWTO, oppure installa Postfix.
Quanto a chi sia l'imbecille, lo peschi guardando in /var/log/mail, e se
non lo trovi li', dai una priorita' +20 a sendmail, -15 a updatedb e -20
alla shell, inizia un colossale download da qualche mirror site, poi usa
netstat. Con la connessione che va a cinque byte per secondo (per i soli
secondi dispari), il SUO sendmail rimarra' connesso quanto basta per una
mira approssimativa :-)
