Article View: pl.comp.mail.mta
Article #62900Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?
From: Anonymous
Date: Tue, 20 Oct 2020 14:52
Date: Tue, 20 Oct 2020 14:52
29 lines
2292 bytes
2292 bytes
KIKI <hfhf@ueur.dl> wrote: > On 19.10.2020 21:32, Piotr Lechowicz wrote: > >> Bardziej chyba jednak to idzie w stronę DDOSa: >> - MTA1 męczy MTA2 zwrotkami, które tego MTA2 nie dotyczą >> - MTA2 zwrotki uwala, ale w zależności od czasu/natężenia może MTA1 >> uznać za brzydala i go zbanować > > Właśnie o to mi chodzi. > >>> Da się zaobserwować takie maile. >>> >> >> Z ciekawości: daj nagłowki jakiegoś przykładowego - który MTA je generuje? > > Nagłówki posiałem gdzieś, skasowałem ale to wyszło jak dig-iem > zaglądałem co mają wpisane za rekordy txt, mx, później rekordy A tych > MX-ów i wyszło mi na to, że spamer miał wpisany cudzy MX, którego tam > być nie powinno. Nasz spamer rodzimy, SEO coś podobnego. > > Do chwili aż nie przeczytałem tego posta nie zdawałem sobie sprawy z > tego co to było i maila skasowałem. Dopiero teraz się nad tym > zastanowiłem :-) > Z tego co przeczytałem , to problem dotyczy głównie możliwości wykorzystania nazwy dowolnej domeny bez wiedzy właściciela domeny i użycie jej jako MX przez spamera ? I właściciel domeny nic na to nie może poradzić ? Dziwne ...
Technical Details
Message-ID:
<rmmtjd$f0v$1@news.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mailReferences:
<5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl> <5f8e160e$0$544$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail From: Anonymous <no_email@invalid.invalid> Newsgroups: pl.comp.mail.mta Subject: Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ? Date: Tue, 20 Oct 2020 14:52:29 +0000 (UTC) Organization: ICM, Uniwersytet Warszawski Lines: 30 Message-ID: <rmmtjd$f0v$1@news.icm.edu.pl> References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl> <5f8e160e$0$544$65785112@news.neostrada.pl> NNTP-Posting-Host: user-5-173-42-106.play-internet.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1603205549 15391 5.173.42.106 (20 Oct 2020 14:52:29 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Tue, 20 Oct 2020 14:52:29 +0000 (UTC) User-Agent: NewsTap/5.4.1 (iPhone/iPod Touch) Cancel-Lock: sha1:76qY3wrW7wpgOrWHTFlYc/G7+Sc= Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit