Newsgroup: it.lavoro.informatica
Titolo: Virus/mail sospette provenienti via email

dal mio indirizzo di posta come mittente e come destinatario, come è 
possibile?
DGE


  Non sai come funzionano le email?
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
 


 
che cazzo di risposta è? NON LO SAI !
TESTA DI CAZZO SE LO SAI RISPONDI, DOVE SIAMO AL QUIZZONE?
 
-- 
Quando la dittatura è un dato di fatto, la rivoluzione diventa un diritto.
(Victor Hugo)
 
“L’intelligenza sa di essere libera, quali che siano le coercizioni 
esteriori.
Sa che la grandezza dell’Uomo è nel pensiero, e sa che c’è sempre
almeno un altro uomo che lo afferra e lo trasmette.”
(Ida Magli, Omaggio agli Italiani)

Tieni:
 
#include <stdio.h>
#include <stdlib.h>
 
int main()
{
    srand(time(0));
 
    char* surnames[] = {"rossi", "russo", "ferrari", "esposito",
                        "bianchi", "romano", "colombo", "ricci",
                        "marino", "greco", "bruno", "gallo",
                        "conti", "deluca", "mancini" };
 
    char* names[] = {"andrea", "luca", "marco", "francesco", "matteo",
                     "alessandro", "davide", "simone", "federico", "lorenzo",
                     "giulia", "chiara", "francesca", "sara", "martina",
                     "valentina", "alessia", "elisa" };
 
    char* domains[] = { "
aol.com
", "
att.net
", "
comcast.net
", "
facebook.com
",
                        "
gmail.com
", "
gmx.com
", "
googlemail.com
", "
google.com
", "
hotmail.com
",
                        "
hotmail.co.uk
", "
mac.com
", "
me.com
", "
mail.com
",
                        "
msn.com
", "
live.com
", "
sbcglobal.net
",
                        "
verizon.net
", "
yahoo.com
", "
yahoo.co.uk
"};
    for (int i=0; i<500; i++) {
        int j = rand() % (sizeof(names) / sizeof(*names));
        int k = rand() % (sizeof(surnames) / sizeof(*surnames));
        int q = rand() % (sizeof(domains) / sizeof(*domains));
        int t = rand() % (sizeof(domains) / sizeof(*domains));
 
        printf("%s.%s@%s\n", names[j], surnames[k], domains[q]);
        printf("%c.%s@%s\n", names[j][0], surnames[k], domains[t]);
    }
    return 0;
}
 
E adesso trova un SMTP server "compiacente": 
https://en.wikipedia.org/wiki/Sender_Policy_Framework
 
 
"The Simple Mail Transfer Protocol permits any computer to send email claiming to be from any source address. This is exploited by spammers who often use forged email addresses, making it more difficult to trace a message back to its source, and easy for spammers to hide their identity in order to avoid responsibility. It is also used in phishing techniques, where users can be duped into disclosing private information in response to an email purportedly sent by an organization such as a bank."
 

    Non sai come funzionano le email?
 
Evidentemente no. D'altra parte mi sembra proprio che lo stile sia 
inconfondibile: in odore di morpher cobolista e nulla piu'. Questo 
giustificherebbe anche le "mail sospette" proveniente dallo stesso 
indirizzo di posta. Difficile a dirsi, pero', morfologia e sintassi 
portano a pensare ad una lingua diversa dall'italiano.
 
Per curiosita', davvero hai capito a cosa si riferisse la domanda?

 {
Cobol please!
:-)
 

 :-)
 
Hai ragione :D 
Ma sai com'e`, io sono un programmatore bamboccione cresciuto col C64. Conosco solo il C!!! :)
 


 
Siamo su *it.lavoro.informatica* dove già è decisamente OT (c'è 
it.comp.sicurezza.virus per i virus), poi sinceramente su un gruppo di 
informatici stupisce una domanda del genere. Anche fosse un argomento di cui 
non ci si sia mai interessati, RTFM :D
 
Vabbeh che tu non sapevi come funziona il trasferimento di un dominio, ma sei 
scusato perché all'epoca del Cobol non c'erano queste cose :P
 
G.


certo che è possibile e non capisco perché ti sorprendi.
se io prendo una busta e scrivo il tuo nome sia nel mittente che nel 
destinatario e la imbuco non ti viene recapitata lo stesso? a parte il 
nonsense non lo ritieni possibile?

 Per curiosita', davvero hai capito a cosa si riferisse la domanda?
 
avrà ravanato nello spam e avrà trovato delle mail in cui lui stesso era 
il mittente.
il cervello gli è finito in un deadlock.


La nemesi dello spammer: costretto dalla spada della dea alata a 
spammare se stesso!
:-)

 possibile?
 
è possibile perché il protocollo SMPT non prevede autenticazione, che invece avviene a livello network. E' presumibile che il tuo server di posta, contattato alla porta 25, alla richiesta "MAIL <SP> FROM:<reverse-path> <CRLF>" non indaghi sul reverse-path e risponda con un OK, come da RFC 821 e successivi.


non è un controllo che può fare il server di destinazione. gmail ad 
esempio consente di aggiungere identità (previa verifica) e di questi 
indirizzi google non è necessariamente autoritativo. spetta semmai al 
server che ha accettato la mail fare le opportune verifiche che non ci 
siano abusi, se non lo fa è lui che finisce nelle blacklist. 

 siano abusi, se non lo fa è lui che finisce nelle blacklist.
 
Spero (per te) che tu ti sia semplicemente espresso male. Stai dicendo che se io ho un server in ascolto sulla porta 25 associata al mio dominio 
askaholik.it
, 
askaholik.it
 finisce nelle blacklist se risponde con un 250 OK a "MAIL <SP> FROM:<reverse-path> <CRLF>" poiche' non fa altri controlli oltre a quello della sintassi del reverse-path come specificato nel paragrafo 4.1.2 dell'RFC 5821. Pesante! :-)
 
 

 Spero (per te) che tu ti sia semplicemente espresso male. 
 
ho riletto e non mi pare di essermi espresso male, certo non ho scritto 
quello che hai interpetato te.
parlavo dei server che fanno relay accettando mail di cui non sono 
destinatari senza fare le opportune verifiche.


 
 
Mi permetto di osservare che da anni è sconsigliato di permettere questo tipo 
di verifica, onde evitare proprio una scansione da parte di spammer e 
malintenzionati.
 
Gabriele
 

 e malintenzionati.
 
per l'appunto...
 
 

 destinatari senza fare le opportune verifiche.
 
ed e' un altro discorso, ovvio che un server che fa relay si rende responsabile di quello che inoltra a terzi, e quindi deve fare piu' controlli. Buona parte dei server SMTP si possono contattare senza canale criptato, senza AUTH LOGIN, semplicemente con telnet - per dire.