Article View: pl.comp.mail.mta
Article #62893Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?
From: KIKI
Date: Sat, 17 Oct 2020 22:57
Date: Sat, 17 Oct 2020 22:57
28 lines
2524 bytes
2524 bytes
On 18.10.2020 00:27, Olek wrote: > To znaczy ile ma tych MXów? Miliony? > Wątpię, żeby dopisywał MX każdej domeny, pod którą się podszywa przy > wysyłaniu wiadomości. Ja nie wiem jak koledzy ale ja osobiście widziałem obce MX-y w DNS-ach domen, którym jakaś firma np. robiła stronę www i dawała hosting. I jakimś dziwnym trafem cudze domeny były używane do spamowania, prawdopodobnie bez wiedzy właścicieli. Dopiero teraz zajarzyłem o co chodzi. Widywałem nie raz takie dziwne nagłówki i długo się zastanawiałem co jest grane, a to wygląda na brak zwrotnego zabezpieczenia, takiego PTR dla DNS po stronie obcego MX, będącego poza domeną. W sumie wpisać można sobie cokolwiek we własny DNS i zwrotki będą wracać pod adresy tego cokolwiek. >> Toć to ewidentna dziura w weryfikacji nadawcy, a przy okazji >> niekontrolowane zezwolenie na dysponowanie czyjąś domeną ! > > Miało być jak w tradycyjnej poczcie, a tam też nie ma zabezpieczenia > przed podaniem fałszywego adresu nadawcy i otrzymywaniem zwrotki gdy > list zostanie cofnięty. A to tak miało być? Nikt tego nie zauważył wcześniej?
Technical Details
Message-ID:
<5f8b76e6$0$538$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!weretis.net!feeder8.news.weretis.net!usenet.goja.nl.eu.org!aioe.org!peer01.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <anfi+5shnth2wif-kah6@wp.eu> <5f8b6455$0$515$65785112@news.neostrada.pl> <5f8b6fdc$0$608$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!weretis.net!feeder8.news.weretis.net!usenet.goja.nl.eu.org!aioe.org!peer01.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ? Newsgroups: pl.comp.mail.mta References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <anfi+5shnth2wif-kah6@wp.eu> <5f8b6455$0$515$65785112@news.neostrada.pl> <5f8b6fdc$0$608$65785112@news.neostrada.pl> From: KIKI <hfhf@ueur.dl> Date: Sun, 18 Oct 2020 00:57:42 +0200 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.12.1 MIME-Version: 1.0 In-Reply-To: <5f8b6fdc$0$608$65785112@news.neostrada.pl> Lines: 29 Message-ID: <5f8b76e6$0$538$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 91.232.50.130 X-Trace: 1602975462 unt-rea-a-02.news.neostrada.pl 538 91.232.50.130:58016 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 2288 X-Received-Body-CRC: 2288735845 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit