Newsgroup: it.comp.macintosh
Titolo: Spam o cosa???

Sto ricevendo 30+ mail al giorno, tutti undelivered o undeliverable, come se
li mandassi io e non fossero recapitabili. Hanno tutte, o quasi, un
attachment del tipo "hot blonde", "look at this" etc. fosse ca fussi io ca
tengo quaccosa ca nun bà??? In questo caso come potrei controllare e
rimediare la situazione?
Sono sotto osX 10.2.6 - entourage - mail
grazie

 rimediare la situazione?
Non e' colpa tua: qualcuno manda spam mettendo nel campo from il tuo
indirizzo mail... :-/
Daniele
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 inviare agli abusemen di competenza.
Mi spieghi come fare?
Devo prima capire da quale ip provengono le mail e poi in che consisterebbe
il ns lookup, come si fa?
Grazie dell'aiuto
giovanni


No, stavolta non e' cosi'.
Io mi sono accorto (e ho analizzato la cosa con PPP monitor) che appena mi
collego a internet, senza avere alcuna applicazione aperta, parte una
raffica di traffico *in uscita* dal mio computer. Questa cosa e' iniziata da
qualche giorno - guarda caso in concomitanza con l'affogamento della mia
mailbox da parte di messaggi del tipo "delivery failure".
Ora pensavo di attivare il log dettagliato di sendmail, per vedere se (come
sospetto) questo traffico in uscita e' proprio quello delle mail di spam che
"usano effettivamente" la mia mailbox.
Ragazzi, stavolta il virus ha beccato anche OS X - prima o poi, doveva
capitare.
Saludos
germano il gatto grigio
--------------------------------
Inviato via 
http://usenet.libero.it

 "usano effettivamente" la mia mailbox.
Vai di tcpdump da terminale...


 Sembra piu` una infezione di sendmail che di OS X.
Cosi' sembrerebbe... infatti io sono uno di quelli che non ha abilitato
sendmail e non sembro avere problemi. 
Non e' un caso, in effetti, che di default Apple non permetta di
utilizzare sendmail su OSX: lei stessa non si fida dei potenziali rischi
di sicurezza che da sempre riguardano questo programma.


 di sicurezza che da sempre riguardano questo programma.
Un momento: io non ho mai attivato SendMail! :-(
Emiliano Farinella
-- 
"Science as a candle in the dark" -- Carl Sagan

 Un momento: io non ho mai attivato SendMail! :-(
Uhm... ipotesi scartata, quindi :-(


 non sotto GPL o comunque ben affidabile?)
No.
Anche secondo me non e' un virus di Mail-X ma qualcosa di piu' preoccupante:
la trasmissione incontrollata avviene ad applicazioni non attive (le uniche
applicazioni che girano quando mi collego, a parte il Finder, sono PPP
Monitor e Dock!Fun piu' i normali processi e daemon di sistema).
Agire sul MInQueueAge, come suggerisci tu, sposta solo la soglia del
problema, comunque posso tentare.
Saludos
Germano il Gatto Grigio


 e` "semplicemente" un open relay.
Lo sospettavo pure io: ho telnettato sulla 25 Emiliano, ma non ho avuto
risposta.
Col Gatto non ho provato.


Scusate, ma a me arrivano queste e-mail di "spam" solo ad un indirizzo
e-mail!!!
Attualmente con MAIL sotto X ho 4 account che scarico ogni volta.
Ammesso che fosse un virus, perchè attacca solo un account?
Ciao
AB

 In seguito pensano a tutto loro.
Per ottenere informazioni riguardo l'assegnatario degli indirizzi ip, in 
europa c'e' ripe...utilizzate i servizi di consultazione del loro 
database all'indirizzo 
http://www.ripe.net/db/whois/whois.html
. In 
genere viene indicato l'indirizzo email da utilizzare per l'abuse, ma 
nella peggiore delle ipotesi sono indicate una serie di persone: mailate 
l'admin-c e, in CC, il tech-c.
Saluti,
Simone.

 Attualmente con MAIL sotto X ho 4 account che scarico ogni volta.
Si', dimenticavo, anch'io sono in condizioni analoghe



Anche a me attacca un solo account - guarda caso, quello corrispondente allo
stesso username che uso per collegarmi a Internet (acconto su Libero).
E' quello che succede anche a te per caso?
P.S. Quando mi collego con la postazione Tiscali, non succede nulla.
Casualita'?
saludos


 non autorizzato.
Bella dritta!!!
Intanto sfrutto le tre ore di demo gratis, se mi funziona penso proprio che
saranno 22 euro assolutamente ben spesi.
Gracias!!
Germano il Gatto Grigio


 Emiliano Farinella
Idem!
Ciao
Rick

 dall'interfaccia esterna. IMO risolvi: non sei infetto, sei open.
Ho provato or ora a telnettare la 25 dell'IP da cui posti, e non
risponde nulla. A meno che tu non usi un portmapping o simili, e quindi
l'smtp gira sulla tua macchina a quell'ip ma non accessibile
dall'esterno, allora il virus affligge qualcun altro nella tua LAN.
-- 
Oramai che i baci tuoi piu` non mi sazian
cerchero` un'altra donna dentro ai sogni di Tarzan

 Casualita'?
Anche a me attacca solo l'account di libero, ma non fa differenza che io 
sia collegato con libero ISDN, tin ISDN o tin ADSL.
Ciao
Rick


cosa è sendmail??
f.

 L'applicazione server che si occupa di inviare i messaggi di posta.
e come la disabilito? e se la disabilito come mando messaggi?
Ma non ho capito, il codice che manda questo spam con il mio nome (e
quello di cecilia) su che computer gira?
f.

 wrote:

Io ho due account, uno con libero e uno con un server di 9net.
Il secondo account però riceve posta solo attraverso un form sendmail, per
cui indirizzo non visibile, e da alcuni, pochi, amici.
Sull'account di libero ricevo circa un centinaio di undelivered a mio nome
mentre su quello di 9net neanche uno, eppure girano entrambi sotto
entourage.
Se vi puo essere di aiuto...

 Libero o inwind, per caso?

 wrote:

E se fossero (lo dico da ignorantone...) I server di libero a fare lo
scherzetto? Se fossero loro quelli attaccati?

 Saluti          Giovanni
Copio ed incollo pari pari dal sito di symantec che dice, secondo loro, che
osX non dovrebbe essere oggetto di questo virus:
W32.HLLW.Fizzer@mm:
    * È un worm di distribuzione di massa che si invia a tutti gli indirizzi
contenuti nella Rubrica indirizzi di Windows.
    * È munito di una backdoor che utilizza mIRC per comunicare con un
aggressore remoto.
    * È in grado di memorizzare tutte le digitazioni eseguite dall'utente e
tenta di diffondersi mediante la rete di condivisione dei file KaZaA.
* Il worm tenta di terminare i processi attivi di diversi prodotti
antivirus.
A causa di un significativo incremento delle richieste di assistenza,
Symantec Security Response ha aumentato il livello di gravità della minaccia
portandola dalla categoria 2 alla 3.
NOTA: le definizioni dei virus del 9/5/2003 sono state rese disponibili
mediante LiveUpdate in data 12/5/2003 per fare fronte a questa minaccia.
Symantec Security Response ha reso disponibile uno strumento per rimuovere
W32.HLLW.Fizzer@mm. Fare clic qui per ottenere lo strumento.
Va anche sotto il nome di: W32/Fizzer@MM [McAfee], Win32.Fizzer [CA],
W32/Fizzer-A [Sophos], WORM_FIZZER.A [Trend], Fizzer [F-Secure],
Win32/Fizzer.A@mm [RAV], I-Worm.Fizzer [KAV]
Tipo: worm
Lunghezza dell'infezione: 241,664
Sistemi operativi minacciati: Windows 95, Windows 98, Windows NT, Windows
2000, Windows XP, Windows Me
Sistemi operativi non minacciati: Macintosh, OS/2, UNIX, Linux

 risponde nulla.
Per forza, non sto postando dal mac ma da un web client dell'ufficio, dietro
un firewall!!!
Comunque, durante la pausa mensa ho fatto una prova:
- disabilitato sendmail (e lo lascero' cosi')
- riattivato il computer
- e....
- L'HA RIFATTO!!!!
Dunque:
- sendmail e' escluso
- il mio imac e' standalone e non collegato ad alcuna lan
- le applicazioni server di rete (apache, ftp server, samba ecc.) non sono
attivate
- eppure la cosa continua.
Tieni presente che il mac e' collegato in rete solo per l'accesso al mio
ISP.
A questo punto, al rientro dall'ufficio provo a lanciare Little Snitch e
vediamo se mi da' qualche indicazione.
Trovo comunque assai sospetto il fatto che questo fenomeno sia avvenuto in
contemporanea a me e a parecchi altri utenti. E se questo fosse dovuto non
tanto a un virus locale ma a un trojan sul server di libero che, non appena
un utente autorizzato si collega, utilizza il server come open-relay e
l'ignaro utente come autenticatore dell'smtp? Questo spiegherebbe perche':
- NAV non ha trovato nulla
- l'unico account "spammato" e' quello il cui username coincide con lo
username di collegamento all'ISP
- il comportamento si ripete in modo indipendente dalle applicazioni usate o
aperte.
Saludos


 - L'HA RIFATTO!!!!
sudo tcpdump


 ISP.
Che tipo di collegamento e', e con che ISP, se non ti scoccia?
Ho un sospetto...



Libero ADSL Light
Sospetto confermato?


 Sospetto confermato?
Yes, ma non voglio dire di piu' :-D



Mi sa tanto che siamo arrivati alla stessa conclusione o comunque a
conclusioni molto simili (rileggi il mio post delle 14:45, verso la fine)
;-D
Meno male, cominciavo gia' a temere che con OS X fosse crollato il mito
della robustezza del Mac nei confronti dei virus.


 
fatto al prossimo crash (riavvio) non c'è più.
Ma quali sono i pregi/difetti di avere o non avere sendmail?
f.

 
Scusa, vediamo se ho capito, con diablotin disabilito il mailserver di osX,
continuo ad inviare e ricevere mail tramite il mailserver di libero/tin
(ricevo da libero ed invio con tin) ed elimino il problema dei messaggi
undelivered...?
grazie

 di sicurezza che da sempre riguardano questo programma.
 che ci sarebbe da chiedersi perche' hanno messo sendmail e non postfix,
 per esempio.
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"la guerra rimane / nel buco di un millennio speso a riparare ogni
frontiera artificiale / nell'odio sceso dentro le coscienze umane / 
la guerra chiede sempre il conto a chi rimane / e oggi faccio il mio
dovere: il sabotatore"				    Assalti Frontali

 stesso username che uso per collegarmi a Internet
Qui l'indirizzo che ho su *Libero* e' giornalmente infestato da spam.
Di tanto in tanto arriva *un* messaggio anche sugli altri indirizzi.
Su quello che uso per i ng (ma protetto dall'antispam) tutto regolare.
Infine su quello corrispondente ai dati del collegamento (InWind), spam
praticamente nullo.
-- 
Popi
Per avere il mio vero indrizzo di posta, eliminate *BILL GATES*! ;-)