LINUX.ORG.RU
ФорумTalks

Странный спам пошёл...


0

0

В последнее время приходит куча писем от мейлер-демонов _разных_ почтовых серверов о том, что с моего ящика моя@ящика.домен пришёл спам и демон героически его не пропустил. Сам ящик - на своём сервере, форвард в другой ящик, использовался для регистрации на одном публичном сервисе (т.е. засветился).

Т.е. всё выглядит так, как будто спамеры взяли мой адрес и с него рассылают спам.

Зачем это?

У меня пара версий:

1. Пытаются пробиться спамом куда-нить, в надежде что мой адрес там - в белом списке.

2. Пытаются загадить черные списки, вынудив меня принять меры к "восстановлению лица". На некоторых спам-фильтрах есть веб-интерфейс, на который заходишь и говоришь, мол, я своя, не бот, пропускайте мои письма...

Обе версии, понимаю, не идеальные... У кого какие мысли? :)

★★★★★

Re: Странный спам пошёл...

З.Ы. Адрес почты виртуальный, т.е. стырить от него пароль и рассылать трояном письма с моего сервера - низзя.

AngryElf ★★★★★ ()

Re: Странный спам пошёл...

А, есть еще одна версия. Мол, демоны возвращают мне "моё" письмо, которое я тут же посмотрю (и прочитаю спам), что б понять, что я кому посылал.

AngryElf ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от eR

Re: Странный спам пошёл...

>>Мы тебе не мешаем?..

>по мойму это правилами не запрещено...

Мешать не запрещено? А не мешать? :)

Ramen ★★★★ ()

Re: Странный спам пошёл...

по-моему адреса берут от балды, по словарю. во всяком случае мне когда-то приходили на админский ящик сообщения о зарезаных письмах с адресом источника {rand("galya","dima","petya)}@domain.com

volh ★★ ()

Re: Странный спам пошёл...

Кстати да. Мне тоже последние дни оптом стало приходить куча таких писем на почту @lanparty.la. Сначала думал, что пароль увели, поменл, но вмеравно лезет, причем куча.

AiFiLTr0 ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от volh

Re: Странный спам пошёл...

Отбалды - да, но конкретно этот адрес в публичном доступе висит (мыло участника на distributed.net).

AngryElf ★★★★★ ()

Re: Странный спам пошёл...

> У меня пара версий:

У меня есть версия, что тебе это всё валит на адрес типа "administrator@...", "webmaster@..." и типа того, а ИП адрес отправителя недоствленного письма не имеет ничего общего с твоим.

anonymous ()
Ответ на: Re: Странный спам пошёл... от anonymous

Re: Странный спам пошёл...

И в аттаче недоставленного письма, небось, виндозный инсталлятор с вирусом.

anonymous ()
Ответ на: Re: Странный спам пошёл... от anonymous

Re: Странный спам пошёл...

Не похоже на это: вот хидер свежего спама подобного рода:

This is the SMTP Server program at host orange.jo.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The SMTP Server program

<hamzasha@wanadoo.jo>: orange.jo platform: said: 552 5.2.2 Over quota (in reply
to RCPT TO command)



Reporting-MTA: dns; orange.jo
X-SMTP-Server-Queue-ID: 43E501C03C9E
X-SMTP-Server-Sender: rfc822; aifiltr0_собака_lanparty.la
Arrival-Date: Tue, 8 Apr 2008 12:33:52 +0200 (CEST)

Final-Recipient: rfc822; hamzasha_собака_wanadoo.jo
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; orange.jo platform: said: 552 5.2.2 Over quota (in
reply to RCPT TO command)



Subject:
95% discount. Code #OLhb
From:
"ingra minh" <aifiltr_собака_@lanparty.la>
Date:
Tue, 08 Apr 2008 08:45:21 +0000
To:
<hamzasha@wanadoo.jo>

Hello hamzasha, be thrifty, buy your medications from the best shop since 1999.
http://www.google.it/pagead/iclk?sa...
//^^ Выше по ходу имитация клика гуглобаннера^^
callean chao



AiFiLTr0 ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от AiFiLTr0

Re: Странный спам пошёл...

> Создается впечатление что адрес хакнули и шлют спам с него.

Да нет, вряд ли. Что значит "адрес хакнули"? Смотри откуда шлют в поле "Received:"

anonymous ()
Ответ на: Re: Странный спам пошёл... от anonymous

Re: Странный спам пошёл...

В смысле пасс умыкнули (какм образом - не важно). Какой-то придурок уже догадался мой ящик опубликовать на объяве типа "продаю O2 XDA прчем дешево" Хотя пассы и держу длинные и закавыристые частенько взятые из uuidgen, но временами подозрение на то что спамеры умудряются их "отгадывать". паранойа?

AiFiLTr0 ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от AiFiLTr0

Re: Странный спам пошёл...

> В смысле пасс умыкнули (какм образом - не важно). Какой-то придурок уже догадался мой ящик опубликовать на объяве типа "продаю O2 XDA прчем дешево" Хотя пассы и держу длинные и закавыристые частенько взятые из uuidgen, но временами подозрение на то что спамеры умудряются их "отгадывать". паранойа?

Глупость. Если есть основания подозревать, что кто-то пользуется твоим паролем - просто поменяй пароль. Только вот ответы скорее всего не прекратятся.

anonymous ()
Ответ на: Re: Странный спам пошёл... от anonymous

Re: Странный спам пошёл...

меняю каждый раз, как появляется подозрение. прикол в том, что чтобы объяву на эту доску объявлений выложть - нужно щелкать по ссылке подтверждения мыла. Вывод напрашивается. liastral?

AiFiLTr0 ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от AiFiLTr0

Re: Странный спам пошёл...

90% паранойа. твой адрес удобен для отправителей спама потому, что он реальный и ничего более. все равно стандартные почтовые протоколы позволяют указать в поле From все что угодно

cobold ★★★ ()
Ответ на: Re: Странный спам пошёл... от AiFiLTr0

Re: Странный спам пошёл...

> меняю каждый раз, как появляется подозрение. прикол в том, что чтобы объяву на эту доску объявлений выложть - нужно щелкать по ссылке подтверждения мыла. Вывод напрашивается. liastral?

Ничего не напрашивается. Кто-то подключается к SMTP-серверу и в качестве обратного адреса указывает твой. Забей или напиши провайдеру, что кто-то в вирус подцепил, пусть лучше он забьёт. На случай если к тебе будут претензии от других пользователей, к которым "твои" письма доходят.

anonymous ()

Re: Странный спам пошёл...

вы чо, про DSN (aka Delivery Status Notification) не слышали?

berrywizard ★★★★★ ()
Ответ на: Re: Странный спам пошёл... от cobold

Re: Странный спам пошёл...

Я бы на месте спамеров отсылал письма с адресов из спамбазы по рандому :)

А много спамеры зарабатывают?

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.