Precedente :: Successivo |
Autore |
Messaggio |
ioSOLOio Amministratore
Registrato: 12/09/03 18:01 Messaggi: 16342 Residenza: in un sacco di...acqua
|
Inviato: 19 Set 2004 14:10 Oggetto: spoofing & SPAM |
|
|
Sono due giorni che mi arriva (svariate volte al giorno) un avviso email MAILER DAEMON come se dal mio indirizzo di posta su libero.it avessi inviato una mail infetta all'indirizzo di un conoscente...
Ora, dalle varie scansioni fatte per controllo, non risulto infetto...
Dunque, classico caso di spoofing...evidentemente è infetto qualcuno che in rubrica ha sia l'indirizzo destinatario sia il mio che viene usato come mittente..
contemporaneamente mi arriva da una terza persona (o meglio, apparentemente dal suo indirizzo mail...potrebbe essere spoofing anche qua') -che conosce sia me che il primo destinatario- una mail con allegato virus....
noto che gli orari invio/ricezione coincidono perfettamente....potrebbe dunque essere questa persona quella infetta..
Oppure è una quarta che ha in rubrica tutti e tre gli indirizzi email che vengono spoofati....
azzz..che arzigogolo....
il risultato...è che vengo inondato di SPAM visto che di queste classiche mail di avviso ne ho rivevute a decine dal solito risponditore automatico.....
e se i provider si svegliassero un attimino ??
|
|
Top |
|
|
pincopallino Dio maturo
Registrato: 05/05/02 08:05 Messaggi: 3396 Residenza: Paperopoli
|
|
Top |
|
|
ioSOLOio Amministratore
Registrato: 12/09/03 18:01 Messaggi: 16342 Residenza: in un sacco di...acqua
|
Inviato: 19 Set 2004 17:14 Oggetto: Re |
|
|
Quote: Bel filtro sull'indirizzo dal quale proviene il virus... et voilà!
già, ma così facendo se l'indirizzo è spoofato, banno un povero innocente....
in questo caso non si pone il problema, in quanto conoscendolo posso avvertirlo...se è lui l'infetto provvederà....se invece non c'entra..la caccia continua..
|
|
Top |
|
|
Gateo Dio maturo
Registrato: 17/11/03 18:16 Messaggi: 12379
|
Inviato: 20 Set 2004 08:18 Oggetto: Re: Re |
|
|
Io per un problema simile con lo stesso provider ho provato addirittura a scrivergli per lamentarmi e mi hanno risposto che dovevo installare l'antivirus; ed alla mia successiva mail dove gli spiegavo che non ero idiota e che dovevano essere loro a scoprire chi mandava virus a mio nome hanno risposto che allora ci avrebbero pensato loro.
Visto che per 2 mesi non ci hanno pensato, ho messo un filtro sull'oggetto delle mail in arrivo affinche eliminasse tutti gli undeliverable: tanto gli indirizzi li ho in rubrica quindi difficilmente posso sbagliare a digitarli.
Qui modera ipsos moderatores? (Giovenale - plus aut minus...) |
|
Top |
|
|
ZapoTeX Dio maturo
Registrato: 04/06/04 16:18 Messaggi: 2627 Residenza: Universo conosciuto
|
Inviato: 20 Set 2004 08:25 Oggetto: Re: Re |
|
|
Quote: se invece non c'entra..la caccia continua..
Becca l'IP da cui si connette al server smtp dalle proprietà del messaggio. Poi vai sul sito che non mi ricordo quale sia, ma quello dove stanno tutti gli IP fissi del mondo: lo cerchi e se ha un IP fisso sai dove abita e/o lavora.
Se è mobile è più compplicato: ci vuole una denuncia, così hai accesso ai tabulati dei provider.
Buona caccia!
|
|
Top |
|
|
pincopallino Dio maturo
Registrato: 05/05/02 08:05 Messaggi: 3396 Residenza: Paperopoli
|
Inviato: 20 Set 2004 08:40 Oggetto: Re: Re |
|
|
Quote: Poi vai sul sito che non mi ricordo quale sia, ma quello dove stanno tutti gli IP fissi del mondo
Questo
_________________________________
Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News |
|
Top |
|
|
rebelia Dio maturo
Registrato: 17/07/03 08:22 Messaggi: 7987
|
|
Top |
|
|
niklair Dio maturo
Registrato: 31/10/03 10:38 Messaggi: 2289 Residenza: Piu' a nord della dea della grafica
|
Inviato: 20 Set 2004 11:03 Oggetto: Re: bel link pinco! |
|
|
.... c'è anche www.ripe.net .....
________
"Whats up doc?" - Bugs Bunny |
|
Top |
|
|
pincopallino Dio maturo
Registrato: 05/05/02 08:05 Messaggi: 3396 Residenza: Paperopoli
|
Inviato: 20 Set 2004 11:09 Oggetto: Re: bel link pinco! |
|
|
Quote: .... c'è anche www.ripe.net .....
Quello riguarda soltanto il network europeo
Asia - Pacifico
Americhe
Europa - Africa
Proxy che li interroga tutti in un sol colpo.
_________________________________
Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News |
|
Top |
|
|
niklair Dio maturo
Registrato: 31/10/03 10:38 Messaggi: 2289 Residenza: Piu' a nord della dea della grafica
|
|
Top |
|
|
|