🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62900

Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?

#62900
From: Anonymous
Date: Tue, 20 Oct 2020 14:52
29 lines
2292 bytes
KIKI <hfhf@ueur.dl> wrote:
> On 19.10.2020 21:32, Piotr Lechowicz wrote:
> 
>> Bardziej chyba jednak to idzie w stronę DDOSa:
>> - MTA1 męczy MTA2 zwrotkami, które tego MTA2 nie dotyczą
>> - MTA2 zwrotki uwala, ale w zależności od czasu/natężenia może MTA1
>> uznać za brzydala i go zbanować
> 
> Właśnie o to mi chodzi.
> 
>>> Da się zaobserwować takie maile.
>>> 
>> 
>> Z ciekawości: daj nagłowki jakiegoś przykładowego - który MTA je generuje?
> 
> Nagłówki posiałem gdzieś, skasowałem ale to wyszło jak dig-iem
> zaglądałem co mają wpisane za rekordy txt, mx, później rekordy A tych
> MX-ów i wyszło mi na to, że spamer miał wpisany cudzy MX, którego tam
> być nie powinno. Nasz spamer rodzimy, SEO coś podobnego.
> 
> Do chwili aż nie przeczytałem tego posta nie zdawałem sobie sprawy z
> tego co to było i maila skasowałem. Dopiero teraz się nad tym
> zastanowiłem :-)
> 

Z tego co przeczytałem , to problem dotyczy głównie możliwości
wykorzystania nazwy dowolnej domeny bez wiedzy właściciela domeny  i użycie
jej jako MX przez spamera ? I właściciel domeny nic na to nie może poradzić
? Dziwne ...
Technical Details
Message-ID: <rmmtjd$f0v$1@news.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl> <5f8e160e$0$544$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
From: Anonymous <no_email@invalid.invalid>
Newsgroups: pl.comp.mail.mta
Subject: Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?
Date: Tue, 20 Oct 2020 14:52:29 +0000 (UTC)
Organization: ICM, Uniwersytet Warszawski
Lines: 30
Message-ID: <rmmtjd$f0v$1@news.icm.edu.pl>
References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl> <5f8e160e$0$544$65785112@news.neostrada.pl>
NNTP-Posting-Host: user-5-173-42-106.play-internet.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1603205549 15391 5.173.42.106 (20 Oct 2020 14:52:29 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Tue, 20 Oct 2020 14:52:29 +0000 (UTC)
User-Agent: NewsTap/5.4.1 (iPhone/iPod Touch)
Cancel-Lock: sha1:76qY3wrW7wpgOrWHTFlYc/G7+Sc=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit