🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62899

Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?

#62899
From: KIKI
Date: Mon, 19 Oct 2020 22:41
22 lines
2303 bytes
On 19.10.2020 21:32, Piotr Lechowicz wrote:

> Bardziej chyba jednak to idzie w stronę DDOSa:
> - MTA1 męczy MTA2 zwrotkami, które tego MTA2 nie dotyczą
> - MTA2 zwrotki uwala, ale w zależności od czasu/natężenia może MTA1
> uznać za brzydala i go zbanować

Właśnie o to mi chodzi.

>> Da się zaobserwować takie maile.
>>
> 
> Z ciekawości: daj nagłowki jakiegoś przykładowego - który MTA je generuje?

Nagłówki posiałem gdzieś, skasowałem ale to wyszło jak dig-iem
zaglądałem co mają wpisane za rekordy txt, mx, później rekordy A tych
MX-ów i wyszło mi na to, że spamer miał wpisany cudzy MX, którego tam
być nie powinno. Nasz spamer rodzimy, SEO coś podobnego.

Do chwili aż nie przeczytałem tego posta nie zdawałem sobie sprawy z
tego co to było i maila skasowałem. Dopiero teraz się nad tym
zastanowiłem :-)
Technical Details
Message-ID: <5f8e160e$0$544$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news-1.dfn.de!news.dfn.de!npeer.as286.net!npeer-ng0.as286.net!npeer.de.kpn-eurorings.net!npeer-ng0.de.kpn-eurorings.net!peer01.ams1!peer.ams1.xlned.com!news.xlned.com!peer03.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news-1.dfn.de!news.dfn.de!npeer.as286.net!npeer-ng0.as286.net!npeer.de.kpn-eurorings.net!npeer-ng0.de.kpn-eurorings.net!peer01.ams1!peer.ams1.xlned.com!news.xlned.com!peer03.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: Rekordy MX. Dziura w DNS'ach czy jak to nazwać ?
Newsgroups: pl.comp.mail.mta
References: <5f8b4480$0$522$65785112@news.neostrada.pl> <anfi+a1qsdkugtf-kah6@wp.eu> <5f8b5fba$0$593$65785112@news.neostrada.pl> <5f8c6cc8$0$615$65785112@news.neostrada.pl> <5f8cc3b6$0$557$65785112@news.neostrada.pl> <5f8de9b6$0$552$65785112@news.neostrada.pl>
From: KIKI <hfhf@ueur.dl>
Date: Tue, 20 Oct 2020 00:41:17 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.12.1
MIME-Version: 1.0
In-Reply-To: <5f8de9b6$0$552$65785112@news.neostrada.pl>
Lines: 22
Message-ID: <5f8e160e$0$544$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 91.232.50.130
X-Trace: 1603147278 unt-rea-a-02.news.neostrada.pl 544 91.232.50.130:56832
X-Complaints-To: abuse@news.neostrada.pl
X-Received-Bytes: 2088
X-Received-Body-CRC: 3491210128
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit