Article View: pl.comp.mail.mta
Article #62898Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?
From: Piotr Lechowicz
Date: Mon, 19 Oct 2020 19:32
Date: Mon, 19 Oct 2020 19:32
26 lines
2458 bytes
2458 bytes
W dniu 2020-10-19 o 00:37, KIKI pisze: > On 18.10.2020 18:26, Piotr Lechowicz wrote: > >> Co uzyska spamer wysyłając spam sam do siebie (na adresy ze swojej >> domeny) przez obce serwery? >> Przy prawidłowo skonfigurowanym MTA najwyżej formę DDOSa... > > Właśnie chyba głównie o to chodzi, że wysyłając do jakiegoś MTA1 można > go przekonać żeby zwrotki szły do MTA2. > Ok, nie spojrzałem na to z punktu widzenia spamera, który może faktycznie nie chcieć ton zwrotek na swoim kombajnie... Ale czy spam nie powinien być uwalany w sesji bez żadnych zwrotek? Chyba, że spamerski MTA jest tak dziadowsko ustawiony, że samemu spamerowi naparza zwrotkami o jego odrzuconych mailach. Ale wtedy rekordy MX nic do tego nie mają... Bardziej chyba jednak to idzie w stronę DDOSa: - MTA1 męczy MTA2 zwrotkami, które tego MTA2 nie dotyczą - MTA2 zwrotki uwala, ale w zależności od czasu/natężenia może MTA1 uznać za brzydala i go zbanować > Da się zaobserwować takie maile. > Z ciekawości: daj nagłowki jakiegoś przykładowego - który MTA je generuje?
Technical Details
Message-ID:
<5f8de9b6$0$552$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!usenet.goja.nl.eu.org!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erje.net!feeder.erje.net!usenet.goja.nl.eu.org!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail From: Piotr Lechowicz <edithkal@gmail.com> Subject: Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ? Newsgroups: pl.comp.mail.mta References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> X-Mozilla-News-Host: news://news.tpi.pl Date: Mon, 19 Oct 2020 21:32:06 +0200 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.12.1 MIME-Version: 1.0 In-Reply-To: <5f8cc3b6$0$557$65785112@news.neostrada.pl> Lines: 26 Message-ID: <5f8de9b6$0$552$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 79.188.53.188 X-Trace: 1603135926 unt-rea-a-02.news.neostrada.pl 552 79.188.53.188:53365 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 2232 X-Received-Body-CRC: 1460149454 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit