Spam magamtól?

Spam, Adathalászat

Érdekes e-mailt kaptam tegnap magamtól (vipmail felhasználó vagyok). Egy viagra spamat kaptam. A feladó és a címzett is én voltam...
Még soha nem találkoztam ilyennel. Béna kérdés, de feltörhették a postafiókomat?

  • 5851 megtekintés

( benyovszky v | 2011. 01. 08., szo – 02:46 )

teljesen hétköznapi inkább az a kérdés, h a spamszűrő miért nem szedte ki...

( numen v | 2011. 01. 08., szo – 03:08 )

Egy-egy lazább SMTP szerverről úgy emlékszem annak a mailcíméről írsz, akiéről akarsz.
Valahogy így néz ki egy mailküldés SMTP-n keresztül, ha nincs hitelesítés (lehetnek különbségek, elég rég néztem utoljára): 


HELO
MAIL FROM billg3253525@microsoft.com
RCPT TO kiss.bela2535645546@hotmail.com
RCPT TO ez.a.cc3543253245@gmail.com
RCPT TO ez.a.bcc35325325@freemail.hu
DATA
From: Bill Gates <billg3252353@microsoft.com>
To: kiss.bela2535645546@hotmail.com
CC: ez.a.cc3543253245@gmail.com
Subject: Teszt

ez az uzenet szovege

.

Valamikor küldtem mailt telnet klienssel, jó móka volt… A Gmaillel nem tudom megtenni, nem megy fejben a titkosítás ☺ 

int getRandomNumber() { // ←ez itt már az aláírásom
	return 4;//szabályos kockadobással választva.
}		//garantáltan véletlenszerű. xkcd

( zslaszlo v | 2011. 01. 08., szo – 08:03 )

Köszönöm a hozzászólásokat. Így már érthető lett...

( sj | 2011. 01. 11., k – 20:11 )

nezd meg a level fejlecet, es kiderul, hogy honnan kaptad...

SPAMtelenül - MX spamszűrő szolgáltatás, ahogyan még sosem próbálta

( 1soproni | 2011. 01. 19., sze – 19:12 )

Nem nyitnék új topicot.
Postfix esetén hogyan oldaható meg, hogy ne jöjjenek be ilyen levelek?
Néha átenged egyet-kettőt az amavis.
Csak belülről küldenek rajta keresztül levelet. Tehát minden, ami kivülről jön és a feladó a saját domainemből van, az spam.

a legegyszerubb az, ha a belso kuldoknek felhuzol egy (privat) cimet (es arra egy postfix instance-ot), amit hasznalhatnak, mig a kivul erkezo leveleket kezelo instance eseten a header_checks-be teszel egy ilyesmit:

if /^From:/
/@domain.nev/ DISCARD domain forging spam
endif

vagy B) megoldas: SPF vagy meginkabb DKIM telepitese postfix ala, es az ennek nem megfelelo leveleket eldobhatod

SPAMtelenül - MX spamszűrő szolgáltatás, ahogyan még sosem próbálta

Írtam korábban egy milter, ami megjelöli az ilyen levelek címét.

De némelyik user képes saját magának is elküldeni a levelet. És akkor az is stimmel...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

De némelyik user képes saját magának is elküldeni a levelet. És akkor az is stimmel...

Amikor valaki úgy küld nekem levelet hogy to: cc: bcc: mezőkben szerénységem szerepel többször!!! + egyéb személyek "ezrek", ha a továbbítást/választ mindenkinek nyomom, gyomlálás hevében nem mindig veszem észre, hogy esetleg már csak én fityegek főcímben :), a többiek meg cc: mezőben.
A Gonosz Lotus Notes pediglen néma marad (megjegyzem nagyon helyesen teszi, ui ha lábon akarom lőni magam, akkor ez az én előjogom), aztán persze bociszemekkel csodálkozom.

Az durvább, amikor valamely külhoni fejes nevét másolom ki főcímzett mezőből (ugyanis ott szoktam megnézni, mit hoz fel rövid formára amire emlékszem, hogy is írják azt helyesen :), persze utána elfelejtem törölni és lelkesen "megspammolom" krokodil angolságommal, hogy jó lenne ha intézkedne, mert áll bazze az ügyintézés, mert baszik írni. Annak gondolom külön örül ilyenkor, ha Bélának hívják, én még Istvánnak szólítom :)
--
Solaris Express
Opera

( mspike | 2011. 01. 20., cs – 07:43 )

Én szoktam magamnak mélt küldeni :) Főleg ha egy doksit hirtelen valakitől meg akarok szerezni... gmélbe bele küldés nekem, fincsi :) Igaz az belülről jönne nálatok, szólval nincs gond... :)

Sziasztok,

Be van állítva a mailszerveren az SPF szűrés és ha más szerveren keresztül pl T-Online küldök levelet akkor működik is és elhajtja a vérbe.
Egy mocsok levél viszont átjut rajta.
Mi lehet a problem?

spf record: v=spf1 a mx ip4:195.228.155.38 ip4:195.228.155.38 -all

Return-Path:
X-Envelope-To: tigga@teccik.hu
Date: Tue, 29 Mar 2011 10:18:20 +0200
Received: from isurgut.ru ([90.151.117.85])
by ndhd.info
for tigga@teccik.hu;
Tue, 29 Mar 2011 10:18:18 +0200
Received: from 90.151.117.85(helo=ifcxinxlsjvbnec.czgsbectqapyuh.va)
by isurgut.ru with esmtpa (Exim 4.69)
(envelope-from )
id 1MM3GR-9426dg-NB
for tigga@teccik.hu; Tue, 29 Mar 2011 13:18:16 +0500
From:
To:
Subject: from International Consulting Company
Mime-Version: 1.0
Content-type: text/html; charset="utf-8"
Content-Transfer-Encoding: 7bit