The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Пересылка спама"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Пересылка спама"  
Сообщение от theredcat email(ok) on 19-Фев-07, 10:14 
Доброго времени суток всем.
С недавних пор письма (точнее спам с низким уровнем), адресованные одним юзерам попадают в почтовые ящики других юзеров.
Система: FreeBSD 5.4, qmail , qmail-scanner, spamassassin
Либо я что-то не понимаю, либо одно из двух..
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Пересылка спама"  
Сообщение от Medlar on 19-Фев-07, 13:54 
Ответ в логе и в заголовке такого письма.
На самом деле если письмо попало в ящик клиента, значит, оно было адресовано именно ему.
Все дело в конвертном адресе получателя и внутреннем.

Представьте, что вы получили письмо по обычной почте, но вам передали его не вместе с конвертом, а только вложенный в него лист бумаги, в котором, в верхнем правом углу прописаны данные совсем другого человека (в случае с электронной почтой это данные передаваемые на этапе DATA в виде RCPT TO:), а на конверте, который вам не выдали, указаны именно ваши данные (указываются на этапе RCPT TO: до DATA). Для почтовой службы имеет значение только конвертный получатель, именно он прописан в логе и именно ему доставляется письмо.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Пересылка спама"  
Сообщение от theredcat (ok) on 22-Фев-07, 11:37 
Хорошо, тогда как так получается чисто теоретически , что адрес прописан во внутреннем адресе?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Пересылка спама"  
Сообщение от DogEater (ok) on 22-Фев-07, 14:37 
>Хорошо, тогда как так получается чисто теоретически , что адрес прописан во
>внутреннем адресе?

Предыдущий оратор всё обяснил исчерпывающе

Изнутри это выглядит примерно так:
telnet anyhost 25
Trying anyhost...
connected to anyhost
220 anyhost ESMT
helo blahblah
250 anyhost
mail <from_user@anyhost>
250 ok
rcpt <existing_user@anyhost>
250 ok
data
354 go ahead
From: Evil_spammer <evil@spammer.org>
To: User <user_you_has_seen_in_message@anyhost>
Subject: ...

...
.
250 ok
quit
221 anyhost
Connection closed by foreign host

Сервер не использует строку "To: User <user_you_has_seen_in_message@anyhost>" и принимает письмо для existing_user, который у себя в ящике видит: User <user_you_has_seen_in_message@anyhost>
Таким образом в поле To: можно написать всё что угодно, хоть bush-jr@whitehouse.gov, хоть gates@microsoft.com - всё равно письмо получит existing_user@anyhost

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Пересылка спама"  
Сообщение от theredcat (ok) on 26-Фев-07, 11:19 
Во как!
Спасибо всем за исчерпывающие ответы...

ЗЫ : насколько я понимаю способов борьбы с этим нету.......

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Пересылка спама"  
Сообщение от DogEater (ok) on 27-Фев-07, 09:34 
>Во как!
>Спасибо всем за исчерпывающие ответы...
>
>ЗЫ : насколько я понимаю способов борьбы с этим нету.......


если через rblsmtpd и spamd проходит, то нет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Пересылка спама"  
Сообщение от Medlar on 27-Фев-07, 12:00 
нУ НАВЕРНОЕ MILTER МОЖНО прикрутить, чтобы сравнивал получателей.

Кое-какие готовые фильтры (но не знаю, есть ли у них такая фильтрация)
http://www.snertsoft.com/solutions.php
http://www.scanmail-software.com/
http://smfilter.sourceforge.net/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Пересылка спама"  
Сообщение от Keeper email(??) on 27-Фев-07, 14:53 
>нУ НАВЕРНОЕ MILTER МОЖНО прикрутить, чтобы сравнивал получателей.

Если это запретить фильтром, тогда BCC (скрытая копия) работать не будет. -_-

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру