Newsgroup: it.lavoro.professioni.webmaster
Titolo: Maxi ondata di spam

Ciao a tutti.
Da alcuni giorni, in crescita continua, sto ricevendo, su tutti gli 
accounts di posta pubblicizzati sui miei siti, tantissimo spam con 
allegati, oltre che avvisi (dal server) di posta inviata e non 
recapitata (che io non ho mai spedito, a destinatari che non conosco).
Quello che è strano è che i mittenti risultano rispettivamente 
attinenti alle attività dei vari domini.
Sta succedendo anche ai miei clienti. Stessa roba.
I mittenti sono per lo più ditte della mia zona che potrebbero benissimo 
avere i miei indirizzi in memoria, anche se non le conosco.
Siete a conoscenza di qualche problema o virus da trattare in modo 
specifico, oppure c'è da usare i normali mezzi antispam?
Io gestisco tutta la posta con linux, quindi difficilmente può essere 
uscito qualcosa dal mio client.
Da stamattina, su tre accounts, ho ricevuto ALMENO 50 emails con 
allegato! E oggi non ho ancora sentito i miei clienti...
Tra l'altro gli allegati mangiano traffico al server!!
Boh...

 ha scritto nel messaggio
news:c3s1vb$8up$1...@newsreader.mailgate.org...

infatti anche a me succede lo stesso... penso si tratti di un virus

E' una tortura che non finisce mai.
Su un server di un cliente che ho, siccome il cliente cliccava sempre sui
virus, allora avevo creato uno scriptino che eliminava all'arrivo sul
server, tutte le e-mail con allegati pericolosi. Tanto in vita mia non ho
mai ricevuto da qualcuno una e-mail con allegato un eseguibile.
Dopo un paio di giorni che ho fatto questo, è cominciato ad arrivare un
nuovo virus, quello che manda file zippati. Ho aggiunto un filtro, nello
scriptino per eliminare anche quelle e-mail, salvando ovviamente le e-mail
con i file zippati buoni, è stato semplice per la verità, riconoscere quelli
cattivi da quelli buoni.
E adesso cosa si inventono? Quest'altro virus, che in realtà non ha
allegati, infatti ho provato a scaricare una e-mail dal server, e dentro
l'e-mail non c'è l'allegato, l'allegato è fuori dall'e-mail, oramai se ne
inventano 1 al giorno per rompere.
Proprio perchè l'allegato non c'è nell'e-mail questo virus si sta
diffondendo facilmente, infatti ormai sta diventando la prassi di eliminare
gli allegati malefici sui server, ma ecco allora che si inventano
quest'altro virus, che sicuramente sfrutta qualche bug di Outlook.
Tra l'altro credo che basta cliccare sul link nella e-mail per prendere
questo virus(io non l'ho fatto quindi non lo so, però ci stavo cascando).
Quindi probabilmente questo virus è destinato a fare una grande quantità di
danni.

danni.
Potrebbe essere questo:
http://www.attivissimo.net/nl/nl2004/nl_internet_per_tutti_archivio200403.htm
e leggi l'articolo intitolato "Sicurezza: il virus che funziona senza allegato"
Ciao!
Maurizio Mascheroni
-------------------------
http://www.idealmente.com

 attinenti alle attività dei vari domini.
[cut]
si tratta di NetSky variante P ti basta settare un content filter per
eliminare tutti gli email
http://securityresponse.symantec.com/avcenter/venc/data/w32.ne...@mm.html
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch


leggi i link sopracitati


Grazie a tutti delle info.
Forse stanno calando... che gli infettati stiano correndo ai ripari?
Speriamo... :)

 questione sono:
IL virus sul server non ha alcun allegato(non ha il campo attachment nel
testo e non c'è l'allegato nel testo, per questo superava il filtro che
avevo programmato), però quando viene scaricato da Outlook magicamente gli
compare l'allegato, è ovvio che trattasi di bug di Outlook. Poi non me ne
può fregare di meno di come si chiama un virus, a me interessa solo che non
arriva al cliente, altrimenti il cliente ci clicca sopra e poi sono guai.
Comunque anche a questo virus, gli ho dato la benedizione.
Naturalmente il mio sistemino elimina anche una grossa fetta di Spam.

 Naturalmente il mio sistemino elimina anche una grossa fetta di Spam.
eccerto hai sviluppato anche un algoritmo bayesian superiore di spamassassin
o spambayes


 permette la proliferazione
Si come no, i virus partono da macchine Windows, e si da la colpa ai server
di Linux.
Gli antivirus esistono anche per Linux, per tua norma. Semmai avresti dovuto
dare la colpa a chi non acquista antivirus.
Ma non vedo perchè qualcuno dovrebbe essere obligato ad acquistare dei
prodotti, che non avrebbero motivo di esistere, se non esistessero prodotti
difettosi come Windows.
I virus partono da Windows, e si da la colpa a Linux, questa è proprio
bella.
Se se.

 I virus partono da Windows, e si da la colpa a Linux, questa č proprio
bella.
allora visto che un computer infetto da virus puň fungere da server smtp
(leggi netsky) e quindi inviare da solo senza l'ausilio di altri programmi i
vari virus, se i server smtp che ricevono in entrata l'email fossero dotati
di antivirus il problema verrebbe risolto immediatamente senza che l'utente
finale non se ne renda neanche conto, ma finchč la mentalitŕ dei grossi
provider č quella di far transitare qualsiasi schifezza senza il benchč
minimo controllo allora continueranno a transitare virus, prova ad
immaginare se ad esempio i server smtp di tisqu*li avessero un antivirus
installato allora si che andremmo meglio difatti diverse migliaia di utenti
potrebbero navigare tranquilli e sicuri, ma finchč la mentalitŕ č quella di
dare la colpa a windows e di fregarsene in quanto č l'utente finale che deve
premunirsi allora andremo avanti cosě per un bel pezzo
PS Inoltre č comodo tagliare le parti che non ti fanno comodo ;-)


> PS Inoltre è comodo tagliare le parti che non ti fanno comodo ;-)
No, io le taglio perchè sono un mucchio di stronzate.
Tu in pratica stai affermando, che se uno si mette a fare chiasso in mezzo
alla strada e a dare fastidio agli altri. Non bisogna fermarlo e quindi
fermare il rumore, ma bisogna acquistare delle cuffie.
Ma fammi il piacere.

Giusto per farti notare quello che hai detto, ti volevo fare presente che il
100% dei virus viene inviato da Outlook, e viene inviato tramite i server
SMTP delle grandi compagnie telefoniche, i grandi ISP, infatti il 90% degli
utenti usa quei server per inviare la posta.
Su quei server ci sono eccome gli antivirus installati. Però guarda caso, i
virus ci sguazzano dentro lo stesso.
Quindi tu stai dicendo che i sysadmin delle grandi aziende sono tutti dei
deficienti perchè hanno comprato un antivirus scadente, mentre l'antivirus
che compre te non li fa passare i virus.
E' molto più affidabile eliminare le e-mail con gli allegati pericolosi in
ogni caso, virus o non virus(tanto sono sempre virus), ovviamente questo i
grandi ISP non lo possono fare, però io nel mio caso lo posso fare e lo
faccio.
Ma non mi venire a dire cazzate, che sarebbe meglio acquistare un antivirus,
perchè è una stronzata.
Gli antivirus non funzionano sempre.
IL problema è generato da Windows, e lo deve risolvere quindi chi produce
Windows, ovvero Microsoft, non gli antivirus, oppure i sysadmin delle
compagnie telefoniche, e nemmeno i sysadmin di piccoli server smtp.

 fermare il rumore, ma bisogna acquistare delle cuffie.
non ho detto questo, ma se i vari provider fossero piů responsabili e
controllassero cosa transita sui loro server il problema sarebbe risolto, un
sistema neanche tanto complesso un content filter che automaticamente dopo x
messaggi contenenti virus attivi un tarpit sull'ip per x minuti, ti assicuro
che il problema virus verrebbe notevolmente risolto, inoltre se chi ha in
gestione server smtp e legalmente fossero responsabili di eventuali danni
causati da virus lasciati transitare liberamente ti assicuro che la cosa
cambierebbe parecchio.


 compagnie telefoniche, e nemmeno i sysadmin di piccoli server smtp.
a Giova ma se odi così tanto win e oe perchè li utilizzi ?
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158


 cambierebbe parecchio.
Ancora che spari scemenze. Guarda che gli utenti usano i server SMTP dei
provider grossi, e la sopra ci sono gli antivirus.
Secondo me tu non hai proprio cognizione di causa sul problema.

 a Giova ma se odi così tanto win e oe perchè li utilizzi ?
Ma guarda che il problema non è mio. Io lo uso o non lo uso, non ne ho mai
beccati di virus via e-mail. L'unico virus su windows che ho preso è stato
Blaster, e l'ho preso mentre stavo installando la patch proprio per Blaster.
Questa tua domanda banale te la puoi risparmiare. Io non do la colpa agli
altri che non sanno usare il computer, la colpa è di Microsoft se vende un
sistema operativo con dei programmi che permettono di fare certe cose troppo
allegramente.
Inoltre le e-mail con i virus intasano la posta di chiunque,

 Secondo me tu non hai proprio cognizione di causa sul problema.
please leggere bene i link prima di scrivere ;-)
cito:
"The W32.Beagle.M@mm is a polymorphic mass-mailing worm that uses its own
SMTP engine to spread through email. Like previous Beagle variants, this
worm opens a backdoor (it listens on TCP port 2556) and attempts to spread
through file-sharing networks by copying itself to folders that contain
"shar" in their names. W32.Beagle.M@mm also infects files with the EXE
extension"
Fonte:
http://securityresponse.symantec.com/avcenter/venc/data/w32.be...@mm.html
E questo è solo uno dei tanti, quindi come vedi il virus NON USA IL SERVER
SMTP DEI GROSSI PROVIDER


 Inoltre le e-mail con i virus intasano la posta di chiunque,
su questo siamo daccordo


Non c'č nulla da fare. Non sai nemmeno tu quello che scrivi. E' inutile
risponderti. Prima scrivi una cosa, poi ne scrivi un'altra che non centra
con quello di prima, e cambi in continuazione discorso, e versione.
E ti inventi cose che uno non scrive, perchč evidentemente non sai leggere
oppure lo fai apposta, il che č ancora piů grave.
Fai perdere solo tempo, siccome io ho da fare non replicherň piů alle tue
fantasie.

 controllo avviene sui server i client non avranno mai questo problema
Per la domanda fatta cosě, avresti anche ragione. Ma io non ho detto di
mettere i controlli sui client. Io ho detto di aggiustare Outlook e ci metto
anche Internet Explorer, di chiudere tutti i server inutili che ci sono in
Windows, e di correggere quei bugs che esistono da anni e che potrebbero
essere corretti anche da un bambino di 5 anni, perchč č quello il problema.
Sono quei 2 programmi li che sono responsabili della piaga dei virus che si
diffondono via Internet, piů alcune caratteristiche proprie di Windows.
Ammesso pure che il virus venga fermato sul server, comunque č arrivato sul
server e ha fatto un danno. Quindi č inutile essere ipocriti, il problema
deve essere risolto sui computer degli utenti, i virus non devono proprio
partire, sul server non ci devono proprio arrivare. Per fare questo l'utente
non deve essere infettato. Per non essere infettato quei programmi non
devono nuocere.
Outlook ed Internet Explorer dovrebbero essere messi in una condizione di
non poter nuocere, e basterebbero delle piccole aggiunte per fare ciň.
Poi non mi venire a dire che la colpa non č di Windows, quando per esempio
Windows ha dei bug clamorosi come quello dove interpreta l'estensione dei
files iniziando a cercare da sinistra a destra, mentre l'estensione reale č
sempre a destra. Questo č un bug, mai corretto, ed un bug che permette di
prendere in giro certi utenti anche grazie alle impostazioni di default di
Windows che non fanno visualizzare l'estensione dei files conosciuti.
Non mi venire a dire che non č colpa di Windows, se per esempio un file che
si chiama come "pippo.jpg.exe", viene visto come Jpeg da Windows, ma viene
eseguito come eseguibile se ci si clicca sopra, questo č un bug che potrebbe
essere facilmente risolto(Esiste da quando esiste windows, quindi ne sono
passati di anni), e non č mai stato risolto, quindi per favore smettiamola
di dire che tutti devono comprare le cuffie perchč c'č chi grida. E' chi
grida che la deve smettere di gridare.
Poi perchč di default Windows nasconde l'estensione dei file conosciuti?
(Non contenti del bug che c'č)
Per me lo fanno di proposito, perchč non č possibile essere cosě stupidi da
non essere in grado di correggere questi piccoli bug, che sono poi le
principali cause che fanno cadere l'utente comune nelle trappole preparate
da chi vuole diffondere virus.

 tue fantasie.
dai giovanni non prendertela, era da tempo che non davi vita
a un thread coi tuoi post in questo modo, grazie ;)
[non ti sto coglionando, in parte sono daccordo con te]
-- 
Nico

 fantasie.
mancanza di argomenti?? :-D


 da chi vuole diffondere virus.
no lo fanno per evitare che utonti vadano a cancellare file a loro
sconosciuti, sai quanti computer mi sono trovato che non funzionavano più
perchè l'utonto ha cancellato i file a lui sconosciuti, oppure perchè un
mattino svegliatosi pieno di idee ha avuto l'intuizione brillante di
spostare i programmi su un altra partizione.
Il problema sta a monte ovvero in win non vi è la netta divisione tra dati
utente e sistema operativo e programmi ed è molto semplice che un utente
possa fare disastri, non per nulla in molte aziende vengono bloccati
strumenti come gestione risorse, prompt di dos, ecc..


 controllo avviene sui server i client non avranno mai questo problema
Domanda da $prezzo_antivirus_per_server:
Perche' un ISP dovrebbe avere l'onere di pagare l'antivirus al 
client/cliente per un servizio che spessissimo e' gratuito?
Va bene il discorso di ridurre il traffico, ma spesso il traffico, per 
un ISP, e' fonte di guadagno, quindi perche' spendere soldi in software 
ed avere anche un mancato guadagno?
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 ed avere anche un mancato guadagno?
vedi sopra, comunque ti assicuro che alcuni fanno questo ragionamento, ma la
musica inzia a cambiare se i provider vengono ritenuti responsabili di cosa
transita sui loro server


 transita sui loro server
Speriamo non succeda mai!
