🚀 go-pugleaf

> > W przypadku joejobów zazwyczaj ustawiam automat, ktory wszelkie skargi i
> > zwrotki forwarduje do właściwego abuse (tu: abuse/blacksun.net) z
dopiskiem,
> > ze to joe-job, kto jest naprawde odpowiedzialny itp.
>
> Możesz rozwinąć to zagadnienie??
> Może jakiś przykład takiego automatu??

Hm, trochę to zależy od rodzaju joejoba, tzn. np. czy wszystkie zweroty
przychodza na konkretny adres czy np. do konkrentej domeny na zmyslone
adresy. W pierwszym przypadku jest prosciej, w drugim dodatkowo trzeba
rozpoznawać zwroty takiego joejobu na podstawie zawartości. Zazwyczaj wymaga
to napisania indywidualnego skryptu. Np. jden z ostatnich masowych joejobów
powodował że przychodziły do mnie zwroty maili na zmyślone adresy w
konkretnej domenie. Adresy były generowane losowo. Treść wysyłanego spamu
wyglądala mniej więcej tak:

<html><body>
<center><!--7aykhq3dqo--><a
href="http://www.eibs3.com/host/default.asp?ID=omni"><img
src="http://purchasese.com/pics/gv1.gif" height="270"
width="405"></a></center>
</html></body>

dodatkowo dla utrudnienia spamerzy zarejestrowali kilkadziesiąt domen z
ktorych ciagniete były obrazki oraz do ktorych kierował href. Jednakże
wszystkie te domeny wisialy na pojedynczym IP oraz na szczęście wszystkie
maile miały ten sam format pomijając randomizowany komentarz i rózne nazwy
domen. W szczególności "/host/default.asp?ID=omni" był stały. Na tej
podstawie odbijałem te wszystkie zwroty przy okazji forwardując je do abuse
firmy hostującej. Oczywiście przy pustym return-path zwrotow już nie
odbijałem, jedynie był forward, ale trafiały się też maile od odbiorcow
ktorzy oburzeni pisali zeby ich nie spamowac - i ci otrzymywali wyjasnienie.
Do każdego zwrotu/forwardu dopisywany był tekst wg wzoru na koncu postu.
Niestety w tym konkretnym wypadku niewiele to dało bo Chiny... Atak trwał
prawie 2 miesiące (9-11.2003) i otrzymalem w tym czasie ponad 1400 zwrotów.
Ale np. w innym przypadku udało mi się doprowadzić do tego ze spamer zmienił
ofiare joejobu (nie zaprzestał wysyłania spamu, sprawdziłem na nanas) już po
tygodniu i przeforwardowaniu mu "tylko" ok. 400 zwrotów. W tamtym wypadku
jednak udalo mi się częściowo "włamac" do serwera www na Syberii (wywalic
kiespko napisany skrypt w asp) i uzyskac adres email spamera (z USA) zaszyty
w formularzu, który zawarłem w opisie joejobu, więc spamerowi było to bardzo
nie na rękę, tym bardziej ze widział, że odbiorcy jego spamu dostają te
informacje.

PiK


przykładowy opis doklejany do zwrotu (sorry, chyba nie jest poprawny
gramatycznie, ale taki był wysyłany...)


The mail you returned to us was not sent by us.
Spammer forged return path that never existed
to harm us by receiving thousands of bounces.
This mail was sent by open proxy server to hide
real origin IP of spammer.

You should comply to provider of a web site advertised
in spam. It is registered by

Registrant:
guang zhou
 1799  huang pu rd
Administrative and Technical Contact:
gui zhou
 guang zhou
 1799  huang pu rd
 guangzhou Guangdong 510735
 China
 tel: 86 020 82061321
 fax: 86 020 82061321
 liuqi...@yahoo.com.cn
 Registration Date: 2003-09-06
       Update Date: 2003-09-06
   Expiration Date: 2004-09-06
    Primary DNS:  ns0.nicmtg.com  211.163.115.35
  Secondary DNS:  ns1.nicmtg.com  61.183.17.114

You can also complain to Chinanet abuse department where
this website (219.153.0.215) is hosted:
              anti...@ns.chinanet.cn.net


---------------- Details of your message: -------------------
Unknown } original-recipient {
---------------- returned message: --------------------------
} msg {