Newsgroup: it.tlc.gestori.fastweb
Titolo: Antivirus posta fastweb

> Subject: [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB =?UTF-8?Q?]_[ANTIVIRUS_FASMime-Version: 1.0 - Il messaggio conteneva un allegato pericoloso ed è stato messo in quarantena.
Attualmente l'SMTP di fastweb mi blocca tutti i messaggi contenenti  zip
crittati, rispondendo con questo messaggio delirante dopo 2 giorni.
Ovviamente non ho alcun virus.
Ieri un mio messaggio con 4 foto e' arrivato a destinazione, casella di
amica su fastweb, era stato mandato il 10 dicempre
Che cosa sta succedendo?
P.
-- 
Sono un uomo!
Beh, nessuno e' perfetto.

 . 

 bisogna mandare fax e telefonate di protesta.
----------
l'unica soluzione *tampone* è quella di preparare il file protetto da 
password, poi splittarlo in due o più parti che il destinatario ricostruirà.
*HJsplit* è uno dei più diffusi software per far ciò
-- 
|         _|_   __  o  __
|_, (__(_  |_, |  ' | |  )
/et cum falsa damus, nihil nisi nostra damus/

  mala tempora
-------
mi pare di vederci certe analogie con la tecnologia di scansione 
euristica degli antivirus operanti su caselle come gmail o quelle di 
105.net
.
allora a mali estremi, estremi rimedi: trasformalo in autoestraente, 
prendi il disassembler, decompila il file al tuo destinatario che poi ne 
ricaverà nuovamente l'exe. dovrebbe essere un metodo a prova di bomba. 
il problema, a quanto vedo, non è tanto l'estensione, quanto al fatto 
che l'antivirus, non si lasci ingannare, andando a controllare il *magic 
number* e scoprendo così la vera natura del file. facci sapere se così 
funziona


 sms, perchč non posso? 
IMHO fastweb non c'entra nulla, piuttosto ho l'impressione che stiate usando
dei client di posta e/o degli antivirus maffi.
Io mi spedisco di tutto e mi arriva tutto.
-- 
ciao, hal

 sms, perchè non posso? 
------
se le tue esigenze sono quelle di evitare che l'allegato venga 
intercettato nel suo tragitto dalla tua casella a quella del mittente, 
dovrebbe bastarti la sicurezza data dalla crittografia di programmi come 
*pretty good privacy* o *gnu pgp* oppure, potresti mandargli le foto, 
impaginate in un pdf che poi cifrerai richiedendo una parola chiave per 
l'apertura. *pdf creator* offre questa e altre possibilità, certo è 
scomodo dover ricorrere a questi espedienti, se poi pensiamo che solo 
una minima parte di persone ha abbastanza familiarità con l'informatica 
da utilizzarli, ci rendiamo conto del disagio che fastweb provoca a chi 
utilizza i suoi servizi e-mail.
direi che ce n'è abbastanza per presentare motivato reclamo al'indirizzo:
--->
fas...@fastweb.it


 Io mi spedisco di tutto e mi arriva tutto.
ho preso per buone le parole di *Isidoro*, ma facendo prove con file 
compressi in formato .rar e .zip protetti da password, mi arrivano 
regolarmente, inoltre il messaggio:
-------------------------------------------------------------------------
| [ANTIVIRUS FASTWEB] [ANTIVIRUS FASTWEB 
 
|=?UTF-8?Q?]_[ANTIVIRUS_FASMime-Version: 1.0 -
| Il messaggio conteneva un |allegato pericoloso ed è stato messo in 
|quarantena.
| 
-------------------------------------------------------------------------
sembra più quello di un'antivirus che opera in locale sul pc del 
ricevente, che uno scanner on-line come il *brightmail* basata su 
tecnologia *symantec* in dotazione alle caselle a dominio 
@
fastwebnet.it
, tuttavia, ciò non esclude un problema limitato alla sua 
MAN o che interessa i relay server da lui usati, per questo, se ha la 
piena contezza di ciò che afferma, male non farebbe a segnalarlo 
all'indirizzo citato, posto che prima abbia fatto una verifica generale 
delle sue impostazioni di sicurezza


sms, perchč non posso? 
chiedere al 192.193 ?
Ciao

 L'ip del relay che ho adesso è 213.140.2.32
è anche il mio, quindi la causa non è quella, ti chiederei di fare 
un'ulteriore prova dalla webmail, invece che dal client di posta, sempre 
che tu non l'abbia già effettuata.
nel primo caso, loggati digitando l'indirizzo 
www.fwmail.it
 (annotandoti 
l'url che ottieni dalla risoluzione di questo indirizzo- ti servirà 
dopo) e vedi se spedendo lo stesso allegato protetto da password ti 
arriva, se ciò non avvenisse, chiudi la sessione, quindi digita sulla 
barra l'indirizzo precedentemente annotato:
---->
http://ms00Xmsg.fastwebnet.it/mail/enter?domain=default&style=default
dove x è un numero compreso tra 1 e 5, scartando ovviamente il numero 
che compare nell'url ottenuto digitando 
www.fwmail.it
 nella prova 
precedente, e vedi se così funziona (sempre da web) dopodiché manda 
motivata segnalazione


 espresso*. Il che un po' mi anche piacere. 
------
questo non posso verificarlo, avendo *eradicato* outlook express 
completamente dal mio pc, certo però, se dovesse essere così, 
prepariamoci alle lamentele delle molte, troppe persone che continuano 
ad usare *dissennatamente* outlook, a tal proposito sarebbe utile che tu 
riportassi la versione utilizzata di outlook con cui hai avuto il problema


 bisogna mandare fax e telefonate di protesta.
Togli semplicemente l'antivirus sul server di fastweb e provvedi tu 
all'antivirus e all'antispam.

 Ciao
Sei un sognatore..
Io disattiverei antispam e antivirus di fastweb e provvederei con miei 
mezzi alla soppressione del spam e dei virus.
Basta andare a disabilitare l'opzione.
Se poi anche disabilitando,hanno comunque delle protezioni a tutela del 
loro server, beh.. ci sono tanti server alternativi molto migliori di 
quello di fastweb.

 Io disattiverei antispam e antivirus di fastweb e provvederei con miei 
io invece leggerei tutto il thread prima di dare risposte a casaccio su 
una questione già ampiamente chiarita, per di più :-)


 su una questione giŕ ampiamente chiarita, per di piů :-)
Questo e' l'esito di alcune prove effettuate per scrupolo stamane su
alcune caselle FastMail Residenziali/SOHO su dominio 
fastwebnet.it
 :
==
* OK Allegati criptati inviati tramite 
smtp.fastwebnet.it
 con/senza AUTH
* KO Allegati criptati inviati tramite SMTP di altro provider
Per quanto riguarda l'invio tramite 
smtp.fastwebnet.it
 con/senza AUTH di
allegati criptati verso caselle di altri provider viene rilevata una 
situazione di KO (cioe' mancato inoltro).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 su una questione giŕ ampiamente chiarita, per di piů :-)
Questo e' l'esito di alcune prove effettuate per scrupolo stamane su
alcune caselle FastMail Residenziali/SOHO su dominio 
fastwebnet.it
 
usando la medesima versione client di OE indicata da isidoro :
==
* OK Allegati criptati inviati tramite 
smtp.fastwebnet.it
 con/senza AUTH
* KO Allegati criptati inviati tramite SMTP di altro provider
==
dove per KO intendo una situazione di mancato inoltro del messaggio 
senza la ricezione di alcun messaggio di notifica (ne' sulla casella
mittente ne' su quella di destinazione).
Per quanto riguarda l'invio tramite 
smtp.fastwebnet.it
 con/senza AUTH di
allegati criptati verso caselle di altri provider viene rilevata una 
situazione di KO (con le condizioni sopra descritte).
Mi servirebbero gli header d'intestazione di uno di quei messaggi di
notifica ricevuti da isidoro, onde effettuare ulteriori analisi.


Sei un sognatore..
sara' ...  ma chiedere al gestore o perlomeno segnalargli il fatto mi
sembrerebbe un approccio da non trascurare, pur non garantendo
ovviamente il successo.
Altrimenti mi torna alla mente la vecchia classica barzelletta del
"Giovanni, sai che ti dico? Vaffan**lo tu e la tua bicicletta!"   :-)
Ciao 

 una questione già ampiamente chiarita, per di più :-)
Non ha colto la questione nel senso ironico della cosa ovvero :


Uplbet ha scritto:

Il problema e' se chi risponde riuscira' a comprendere la questione che 
gli stai esponendo, che sinceramente non ho capito neanche io in quanto 
non riesco a riprodurre il problema = passa tutto

  "ci sono tanti server alternativi molto migliori di quello di fastweb"
e ci sono altrettanti utenti a consumo che non possono sprecare minuti 
di connessione solo per mandare qualche e-mail, non lo dimentichiamo


 
Gia'.. dimenticavo questo particolare,hai ragione.
Talmente abituato al concetto che una adsl dovrebbe nascere come 
servizio always-on, dimetico invece che esistono i profili a consumo

 di connessione solo per mandare qualche e-mail, non lo dimentichiamo
Tali utenti possono appoggiarsi in alternativa al servizio SMTP di 
postemail di PosteItaliane :
==
- 
http://www.poste.it/online/postemail/
 
==
sfruttando la raggiungibilita' del relay di posta senza l'attivazione di
sessioni a consumo.
Peraltro tale relay supporta l'invio protetto su SSL :
==
- 
http://www.poste.it/online/postemail/configurareclient.shtml


  
Ma e' solo per i clienti oppure si puo' chiedere una casella anche non 
essendolo ?
Tra le altre cose, tale smtp effettua parecchi controlli antivirus mi 
pare con prodotti Trend-micro .
Grosso vantaggio,per riallacciarsi al post su SSL, tale server supporta 
perfettamente l'invio della posta in tutta sicurezza , basta cambiare la 
porta con quella indicata da 
poste.it
.
Idem per il pop3.

  
Ma e' solo per i clienti di 
poste.it
 oppure si puo' chiedere un account 
anche se non clienti di 
poste.it
 ?

Trip65 ha scritto:


---------
puoi liberamente richiedere un accounto (ti arriverà il telegramma col 
codice di attivazione) ma, poiché il relay server di questo servizio ha 
un indirizzo terminante per 1, può essere utilizzato solo dalle utenze 
in fibra che sono la minoranza


 all'antivirus e all'antispam.
Non l'ho attivo, e non uso le caselle pop fastweb in ricezione, uso (usavo
fino a ieri) il loro SMTP in uscita.
P.
-- 
Get Up, Stand Up, stand up for your right
Get Up, Stand Up, don't give up the fight

 fino a ieri) il loro SMTP in uscita.
Giusto per capire, inviavi mail tramite 
smtp.fastwebnet.it
 con un SMTP 
MAIL FROM diverso da 
xx...@fastwebnet.it
?

lorenzodes :

"SMTP MAIL FROM" non so cosa sia, se intendei il "From" si', certo, e' da
molti anni che faccio cosi'.
Potrebbe essere un problema?
P.
-- 
Scegli ancora.

 Potrebbe essere un problema?
In futuro potrebbe diventare un problema, ciò dipende da quando e se SPF 
prenderà piede. Già oggi Fastweb potrebbe effettuare controlli 
sull'envelope from per impedire abusi (o più probabilmente hanno 
configurato il multihops alla cavolo). Io stesso ho un vecchio indirizzo 
mail (
loren...@iol.it
) che uso sporadicamente (freepops per scaricare 
le mail, 
smtp.fastwebnet.it
 per inviarle) e ogni tanto capitano problemi 
come quelli da te accennati.
Se però vuoi darci elementi utili per valutare di cosa stiamo parlando, 
posta gli header dei messaggi generati dall'antivirus Fastweb, 
censurando se ritieni il tuo indirizzo e-mail.

lorenzodes :

Questo pero' non e' mandato con l'smtp di fastweb, ma con il relay di
poste.it
, ma e' stato ucciso in entrata su 
X...@fastwebnet.it
.
Domani ricreo il caso con piu ordine e ri-posto.
Le ripetizioni come nell'originale, scusate la lunghezza.
From - Sat Dec 17 01:42:19 2005
X-Account-Key: account7
X-UIDL: 383
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
Return-Path: <pa...@XXX.it>
Received: from 
aa004msg.fastwebnet.it
 (192.168.0.41) by
ms004msg-mx.fastwebnet.it
 (7.2.069.3)
        id 438F2E840023E2B1 for 
X...@fastwebnet.it
; Fri, 16 Dec 2005
22:16:46 +0100
Received: from 
relay-pt1.poste.it
 (62.241.4.164) by 
aa004msg.fastwebnet.it
(7.2.069.1)
        id 43A2CAFA0000A05E for 
X...@fastwebnet.it
; Fri, 16 Dec 2005
16:44:40 +0100
Received: from [1.91.246.42] (81.208.74.185) by 
relay-pt1.poste.it
(7.2.063) (authenticated as 
nome.c...@poste.it
)
        id 438DF9D80003AF35; Fri, 16 Dec 2005 16:44:40 +0100
Received: by 
aa004msg.fastwebnet.it
 (7.2.069.1) id 43A2CAFA0000A16A for
X...@fastwebnet.it
; Fri, 16 Dec 2005 16:45:07 +0100
Message-ID: <14408834.1134767773385.JavaMail.root@cp3a>
Date: Fri, 16 Dec 2005 16:43:50 +0100
From: Pierpaolo <paolo@XXX..it>
To: 
X...@fastwebnet.it
Subject:
=?UTF-8?Q?[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWE?=
 =?UTF-8?Q?B]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FAST?=
 =?UTF-8?Q?WEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_F?=
 =?UTF-8?Q?ASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS?=
 =?UTF-8?Q?_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVI?=
 =?UTF-8?Q?RUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTI?=
 =?UTF-8?Q?VIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[AN?=
 =?UTF-8?Q?TIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[?=
 =?UTF-8?Q?ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB?=
 =?UTF-8?Q?]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTW?=
 =?UTF-8?Q?EB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FAS?=
 =?UTF-8?Q?TWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_F?=
 =?UTF-8?Q?ASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRUS_FASTWEB]_[ANTIVIRU?=
 =?UTF-8?Q?S_FASTWEB]_[ANTIVIRUS_FASTWEB?=
 =?UTF-8?Q?]_[ANTIVIRUS_FASTWEB_=3D=3FUTF-8=3F?=
 =?UTF-8?Q?Q=3F]=5F[ANTIVIRUS=5FFASMime-Versio?=
 =?UTF-8?Q?n:_1.0_-_Il_messaggio_contene?=
 =?UTF-8?Q?va_un_allegato_pericoloso_ed_?=
 =?UTF-8?Q?=C3=A8_stato_messo_in_quarantena.=0A?=
Mime-Version: 1.0
Content-Type: multipart/mixed; 
	boundary="----=_Part_9739314_8733354.1134767773383"
X-Connect: 127.0.0.1
X-Helo: 
aa004msg.fastwebnet.it
User-Agent: Mozilla Thunderbird 1.0.7 (Windows/20050923)
X-Accept-Language: en-us, en
X-AV-Status: Opaque
X-AV-Status: Opaque
... e si ripete per 400 righe...
X-File: M43A32E4F-B8019CF1.msg
X-Size: 2113677
X-Flags: 00000001
P.
-- 
'Cause every hand's a winner, and every hand's a loser
And the best that you can hope for is to die in your sleep.

 Le ripetizioni come nell'originale, scusate la lunghezza.
<SNIP>
Fantastico il rimbalzo fra relay.poste e relay.fastwebnet.
Puoi per favore spiegare come hai configurato il client di posta 
elettronica in relazione a quel messaggio?
Servirebbero:
Indirizzo e-mail from: (
xx...@poste.it
?)
Indirizzo e-mail di destinazione: (
xx...@fastwebnet.it
?)
Indirizzo server per la posta in uscita.