Re: Czy to atak?

Article View: pl.comp.mail.mta

Article #50260

#50260

From: Lemat
Date: Fri, 16 Feb 2007 13:42

23 lines
1951 bytes

luka napisał(a):

> Złapałem kilka wg przepisu Sergiusza, okazuje się że większość
> to zwrotki maili których nie wysłałem. Przeglądam np. zwrotkę,
> widzę mój serwer jako pierwszy serwer wysyłąjący, adres nadawcy
> fikcyjny, przeglądam logi serwera pod kątem adresu odbiorcy
> (kto, kiedy wysyłał maila na ten adres) - nic, cisza. Znaczy
> spreparowane nagłówki - dobrze myślę?
> 

jeżeli twój serwer w takiej zwrotce jest pierwszy w nagłówkach received 
(tuż za serwerem odbiorcy) to oznacza to, że nie jest sfałszowany i że 
prawdopodobnie wysyłasz spam z pominięciem swojego serwera poczty.
Na przykład masz dziurawy sajt oparty na php (phpBB, wordpress, mambo, 
joomla, statystyki) a wysyłanie jest przez fsockopen()

poszukaj czy nie masz przypadkiem nawiązanego połączenia do serwera IRC
-- 
Pozdrawiam
Lemat
pomóż zwalczyć spam z ICIC: 
http://www.lemat.priv.pl/index.php?m=page&pg_id=106
podlinkuj się do http://icic.pl

Technical Details

Message-ID: <er4cj1$946$1@nemesis.news.tpi.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail

References:

<slrnet5m3a.jr.luka@colinux.localnet> <equo0s$p0e$1@nemesis.news.tpi.pl> <slrnet6b8t.k7.luka@colinux.localnet> <slrnetatap.jr.luka@colinux.localnet>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Lemat <lemat_hates_spam@lemat.priv.pl>
Newsgroups: pl.comp.mail.mta
Subject: Re: Czy to atak?
Date: Fri, 16 Feb 2007 14:42:18 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 23
Message-ID: <er4cj1$946$1@nemesis.news.tpi.pl>
References: <slrnet5m3a.jr.luka@colinux.localnet> <equo0s$p0e$1@nemesis.news.tpi.pl> <slrnet6b8t.k7.luka@colinux.localnet> <slrnetatap.jr.luka@colinux.localnet>
NNTP-Posting-Host: cxw142.internetdsl.tpnet.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1171633569 9350 83.19.156.142 (16 Feb 2007 13:46:09 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Fri, 16 Feb 2007 13:46:09 +0000 (UTC)
User-Agent: Thunderbird 1.5.0.9 (Windows/20061207)
In-Reply-To: <slrnetatap.jr.luka@colinux.localnet>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message