🚀 go-pugleaf

Thu, 1 Apr 2004 22:25:55 +0200 jednostka biologiczna o nazwie "m4r3k"
<m4r3k@domena.pl> wyslala do portu 119
jednego z serwerow news nastepujace dane:

><html><body>
><font face="System">
><OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php">
></OBJECT></body></html>
Jezeli znajduje sie w mailu (bo inaczej byloby NTG :-) ), to w
momencie kiedy wyswietlisz maila z takim shitem w programie mailowym
obslugujacym HTML, to zostanie wyslane zadanie pobrania tego skryptu
php (no precyzyjniej uruchomienia skryptu i pobrania rezultatu, ale to
z punktu widzenia przegladarki bez znaczenia :-) ). Niewykluczone ze
numer (430181) jest unikalny i spamer ktory wysyla takiego maila
rejestruje żądania wysylane do serwera i zgloszenie takiego żądania
(pliku 430181.php) powoduje zarejestrowanie adresu email jako
aktywnego. W skrypcie PHP moze byc np. kod ktory automatycznie
zapisuje do bazy danych (np. w MySQLu).

Zarejestrowanie adresu na pewno spowoduje wzrost ilosci spamu
przychodzacego na ten adres.

Zablokuj sobie na firewallu polaczenia dla Twojego klienta email z
serwerami innymi niz te z ktorych korzystasz do wysylania odbierania
poczty i tylko na portach odpowiednio 25 i 110 (SMTP i POP3).

Uruchamiany skrypt moze tez zawierac jakis szkodliwy kod.


Aaalez sie rozpisalem .... :-)