Newsgroup: it.tlc.gestori.fastweb
Titolo: ABUSO CASELLA POSTA IN USCITA





CIAO,


 


da tempo sono afflitto da un deficiente che 
usa la mia casella fastweb per mandare sue mail di spam e me ne sono accorto 
perché mi tornano un sacco di messaggi di ritorno mail 
errate.


 


Visto che in uscita non c'è password, COME 
FACCIO A BLOCCARLO O A CAPIRE CHI LA STA' USANDO?


 


GRAZIE


 


FABIO


 


 



 ha scritto nel 
  messaggio 
news:8fEec.5662$eR5...@tornado.fastwebnet.it
...



Qualcuno con il tuo indirizzo in 
rubrica ha beccato un virus, e senza saperlo lo diffonde per email. Il virus 
falsifica l' indirizzo del mittente, quindi alcune mail risultano spedite da 
te.


Almeno penso.


Ciao,


Cortyz



 ha scritto nel 
  messaggio 
news:8fEec.5662$eR5...@tornado.fastwebnet.it
...




 mittente, quindi alcune mail risultano spedite da te.
e non è manco tanto difficile..se si usano programmi adatti : mai
sentito parlare di MailBomber ? ATTENTI....a come/perchè si
usa.....!!!!!!!!

 
  ha scritto nel messaggio 
news:fXKec.5776$eR5....@tornado.fastwebnet.it
...


[CUT]
Informatico esperto, la netiquette no eh?
Quali mail hanno la pwd in uscita e non solo in fase di login?
A mente non me ne viene una.
V²

 Sono un tecnico informatico non uno sprovveduto.
HTML, quoting da far paura, maiuscole .... meno male che sei un tecnico ROTFL

 *GRAZIE*
No, scusa, non hai capito. Prendi un qualsiasi messaggio di posta 
elettronica, dà uno sguardo agli header e dimmi che cosa mi impedisce di 
mettere il *tuo* indirizzo e-mail nei campi Return-Path: e From: in un 
messaggio che spedisco a tutto il mondo anche se non uso il server SMTP 
di Fastweb.
Pertanto, da non tecnico informatico e da sprovveduto, affermo 
solennemente e ufficialmente che stai straparlando :)
Saluti.

 A mente non me ne viene una.
A me uno solo... la mail che ti offre la Vodafone una volta che hai
registrato il tuo cell sul sito. :)
Se lo facessero anche gli altri probabilmente molto spam non ci sarebbe
(penso... spero... !!) :))
Ciauz! :)
--
Virtual

NON C'è PASSWORD IN USCITA
in che senso?
--
Federico Spano`
http://mate.splinder.it
 non e' stato aggiornato
Le email indirizzate a 
fsp...@tiscali.it
 vengono automaticamente cancellate

 in che senso?
Intende dire che il server SMTP di FW non implementa un sistema di 
autenticazione tramite password.
Saluti.

autenticazione tramite password.
Ah, adesso ho capito. Ma dato che i server degli ISP funzionano tutti
cosi', non si vede il problema.






Ciao,


 


visto che ti reputi tanto esperto, prova a 
inviare una mail da outlook in uscita usando un qualsiasi server NON fastweb, 
vedrai se riesci a mandarla. (per esempio se hai una mail libero, tin, tiscali 
riesci a riceverle ma NON a spedire mail con quel account, 
perché???)


 


Se invece sei sulla loro rete si riescono a 
mandare mail a nome di un qualunque utente di quella rete (esempio su libero 
puoi inviare mail a nome di un qualsiasi utente libero).


 


Nessuno conosce rimedi in tal 
senso?


 


Grazie


 *Grazie*
Boh?
Saluti.

 di libero, tin e tiscali. Che c'entra con la tua domanda?
Se uno ha il vecchio account di Virgilio e non l'ha piu' usato dda web (non
avendo quindi sottoscritto le modifiche al servizio) puo' continuare ad usare
l'SMTP 
out.virgilio.it
 con l'autenticazione anche da FW.
Ao Alex
-- 
-----------------------------------------------------------------
                            | "Luke scoprirai che molte delle
  #IHGG 679  -  #IHGGD 24   |  verita' che affermiamo dipendono
                            |  spesso dal nostro punto di vista"
 
www.geocities.com/yoggysot
 |
                            | Obi-Wan Kenobi, maestro Jedi
-----------------------------------------------------------------

 suppongo che nel tuo caso sia outlook) e pertanto li scegli tu.
Questo è vero ma se fosse necessaria una autenticazione probabilmente i
virus non sarebbero in grado di autenticarsi e mandare le email.
Un utente umano invece, ovviamente, potrebbe continuare a mandare email con
l'indirizzo di chiunque.
Ciao
Matteo
-- 
chi sono e soprattutto chi non sono:
http://www.ilnomedeldominio.it
un piccolo programma per studenti universitari:
http://inutility.ilnomedeldominio.it

l'indirizzo di chiunque.
Quasi tutti i vari virus/worm oggi raccattano indirizzi email dai
client di posta e poi utilizzano un SMTP interno per l'invio delle
varie email.
In un mondo utopisticamente migliore, dove non sono ammessi server
SMTP su indirizzi IP dinamici, non vedo quale difficolta' avrebbe un
virus a intercettare i dati di autenticazione visto che questi
viaggiano in chiaro.
Saluti.
-- 
Rimetta  a posto  la  candela...

 l'indirizzo di chiunque.
Non sono d'accordo.I virus che si diffondono via e-mail conengono 
internamente quasi tutti un serverino SMTP, non passano attraverso 
quello di Libero, FW, etc.
Saluti.

cosi', non si vede il problema.
Il problema è proprio che funzionano tutti così. Ormai qualunque
client fornisce l'autenticazione in/out con ssl, kerberos e compagnia,
non si capisce la difficoltà dei provider a implementarla sui server.

Ender ha scritto:


Una volta implementata la spacceranno come servizio a pagamento 
aggiuntivo come i vari servizi antispam e antivirus di alcuni ISP.
ciao

IL PROBLEMA E CHE CHIUNQUE DI FASTWEB PUO' MANDARE MAIL ANCHE A NOME
VOSTRO, >PERCHE' NON C'è PASSWORD IN USCITA, CHIARO???
No. Il problema e' che sei un utonto.


Gli worm dell'ultima generazione sono stati concepiti appositamente per
questo <g>

Sono un tecnico informatico non uno sprovveduto.
Per fortuna che lo hai precisato, perché da quello che scrivi e da come
lo scrivi mi eri sembrato un fesso qualsiasi...
-- 
ciao,
Marco

non si capisce la difficoltà dei provider a implementarla sui server.
Non si capisce nemmeno cosa questo dovrebbe risolvere, a dire il vero.
-- 
ciao,
Marco

lo scrivi mi eri sembrato un fesso qualsiasi...
Mah, io ancora devo capire che ccazzo fa un "tecnico informatico",
sara' mica come "quello che lavora con i computer"?
Saluti


 sara' mica come "quello che lavora con i computer"?
Il tecnico informatico e` colui che accende i PC negli uffici prima che la
giornata lavorativa abbia inizio. Non necessariamente deve sapere cosa c'e`
oltre al tasto power/ON
-- 
Ciau
~~
Litt - 
http://divxworld.altervista.org
*MyFastwebIP* - 
http://myfastwebip.weedns.com

Nessuno conosce rimedi in tal senso?
Perche' vuoi rimediare a uno standard?
In ogni caso nessuno puo' realmente farsi passare per te, a meno che
non riesca a spoofarti l'ip beninteso.


 per forza di cose la accetta senza autenticazione).
Servirebbe se ci fosse una catena di autenticazioni:
Client --autentica--> server --autentica--> server destinatario.
Ma sarebbe complicato, ogni server dovrebbe "conoscere" tutti gli altri.
forse sarebbe possibile usando un'autorita'?
Non c'e' qualche proposta/rfd in giro su questi ambiti?
Non convenite che ce ne sarebbe bisogno?
P.
-- 
'You ain't seen nothing yet!'

 Non convenite che ce ne sarebbe bisogno?
No. Virus/spam/worms e quant'altro costituiscono un problema solo per 
chi non li sa gestire. IMHO. :)
Al limite, sarei d'accordo con la temporanea sospensione dell'account 
per chi (anche involontariamente) li propagasse. La "pulizia" dei propri 
sistemi dovrebbe essere un obbligo contrattuale.


 sistemi dovrebbe essere un obbligo contrattuale.
Ma guale account? Stimao perlando di SMTP, nessun account e' necessario.
Lasciamo perdere.
P.
-- 
Sono solo i superficiali a non giudicare dalle apparenze.

 Lasciamo perdere.
Sì, infatti. E' evidente che tu conosca ben poco SMTP. Se in vita tua 
avessi configurato anche un solo MTA pubblico sapresti che ciò che hai 
scritto è nonsense. Ma hai ragione, lasciamo perdere.
PS: "catena di autenticazioni". ma LOL.


 Ah, sì ? Mi spieghi anche come mai, già che ci sei ?
Sto ancora aspettando risposta.


 Sono un tecnico informatico non uno sprovveduto.
E allora impara a quotare e a non mandare piu' messaggi in HTML sul
newsgroup e un po' di netiqurtte, signor tecnico informatico
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG