Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
spoofing & SPAM
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ioSOLOio
Amministratore
Amministratore


Registrato: 12/09/03 18:01
Messaggi: 16342
Residenza: in un sacco di...acqua

MessaggioInviato: 19 Set 2004 14:10    Oggetto: spoofing & SPAM Rispondi citando



Sono due giorni che mi arriva (svariate volte al giorno) un avviso email MAILER DAEMON come se dal mio indirizzo di posta su libero.it avessi inviato una mail infetta all'indirizzo di un conoscente...



Ora, dalle varie scansioni fatte per controllo, non risulto infetto...

Dunque, classico caso di spoofing...evidentemente è infetto qualcuno che in rubrica ha sia l'indirizzo destinatario sia il mio che viene usato come mittente..



contemporaneamente mi arriva da una terza persona (o meglio, apparentemente dal suo indirizzo mail...potrebbe essere spoofing anche qua') -che conosce sia me che il primo destinatario- una mail con allegato virus....



noto che gli orari invio/ricezione coincidono perfettamente....potrebbe dunque essere questa persona quella infetta..

Oppure è una quarta che ha in rubrica tutti e tre gli indirizzi email che vengono spoofati....



azzz..che arzigogolo....



il risultato...è che vengo inondato di SPAM visto che di queste classiche mail di avviso ne ho rivevute a decine dal solito risponditore automatico.....



e se i provider si svegliassero un attimino ??





Top
Profilo Invia messaggio privato
pincopallino
Dio maturo
Dio maturo


Registrato: 05/05/02 08:05
Messaggi: 3396
Residenza: Paperopoli

MessaggioInviato: 19 Set 2004 14:57    Oggetto: Re: spoofing & SPAM Rispondi citando

Quote:
e se i provider si svegliassero un attimino ??


Illuso! Sarebbe come chiedere a qualcuno di fare il lavoro per il quale è pagato :rollin

Bel filtro sull'indirizzo dal quale proviene il virus... et voilà!

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

Top
Profilo Invia messaggio privato
ioSOLOio
Amministratore
Amministratore


Registrato: 12/09/03 18:01
Messaggi: 16342
Residenza: in un sacco di...acqua

MessaggioInviato: 19 Set 2004 17:14    Oggetto: Re Rispondi citando



Quote:
Bel filtro sull'indirizzo dal quale proviene il virus... et voilà!


già, ma così facendo se l'indirizzo è spoofato, banno un povero innocente....

in questo caso non si pone il problema, in quanto conoscendolo posso avvertirlo...se è lui l'infetto provvederà....se invece non c'entra..la caccia continua..

Top
Profilo Invia messaggio privato
Gateo
Dio maturo
Dio maturo


Registrato: 17/11/03 18:16
Messaggi: 12379

MessaggioInviato: 20 Set 2004 08:18    Oggetto: Re: Re Rispondi citando

Io per un problema simile con lo stesso provider ho provato addirittura a scrivergli per lamentarmi e mi hanno risposto che dovevo installare l'antivirus; ed alla mia successiva mail dove gli spiegavo che non ero idiota e che dovevano essere loro a scoprire chi mandava virus a mio nome hanno risposto che allora ci avrebbero pensato loro.

Visto che per 2 mesi non ci hanno pensato, ho messo un filtro sull'oggetto delle mail in arrivo affinche eliminasse tutti gli undeliverable: tanto gli indirizzi li ho in rubrica quindi difficilmente posso sbagliare a digitarli.

Qui modera ipsos moderatores? (Giovenale - plus aut minus...)

Top
Profilo Invia messaggio privato
ZapoTeX
Dio maturo
Dio maturo


Registrato: 04/06/04 16:18
Messaggi: 2627
Residenza: Universo conosciuto

MessaggioInviato: 20 Set 2004 08:25    Oggetto: Re: Re Rispondi citando

Quote:
se invece non c'entra..la caccia continua..




Becca l'IP da cui si connette al server smtp dalle proprietà del messaggio. Poi vai sul sito che non mi ricordo quale sia, ma quello dove stanno tutti gli IP fissi del mondo: lo cerchi e se ha un IP fisso sai dove abita e/o lavora.



Se è mobile è più compplicato: ci vuole una denuncia, così hai accesso ai tabulati dei provider.



Buona caccia!

Top
Profilo Invia messaggio privato HomePage
pincopallino
Dio maturo
Dio maturo


Registrato: 05/05/02 08:05
Messaggi: 3396
Residenza: Paperopoli

MessaggioInviato: 20 Set 2004 08:40    Oggetto: Re: Re Rispondi citando

Quote:
Poi vai sul sito che non mi ricordo quale sia, ma quello dove stanno tutti gli IP fissi del mondo


Questo

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

Top
Profilo Invia messaggio privato
rebelia
Dio maturo
Dio maturo


Registrato: 17/07/03 08:22
Messaggi: 7987

MessaggioInviato: 20 Set 2004 10:58    Oggetto: bel link pinco! Rispondi citando

propongo ai matmod di aprire una pillola in evidenza anche qui e di linkarvi questo sito :)

Top
Profilo Invia messaggio privato HomePage
niklair
Dio maturo
Dio maturo


Registrato: 31/10/03 10:38
Messaggi: 2289
Residenza: Piu' a nord della dea della grafica

MessaggioInviato: 20 Set 2004 11:03    Oggetto: Re: bel link pinco! Rispondi citando

.... c'è anche www.ripe.net .....

________

"Whats up doc?" - Bugs Bunny

Top
Profilo Invia messaggio privato
pincopallino
Dio maturo
Dio maturo


Registrato: 05/05/02 08:05
Messaggi: 3396
Residenza: Paperopoli

MessaggioInviato: 20 Set 2004 11:09    Oggetto: Re: bel link pinco! Rispondi citando

Quote:
.... c'è anche www.ripe.net .....


Quello riguarda soltanto il network europeo



Asia - Pacifico

Americhe

Europa - Africa



Proxy che li interroga tutti in un sol colpo.

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

Top
Profilo Invia messaggio privato
niklair
Dio maturo
Dio maturo


Registrato: 31/10/03 10:38
Messaggi: 2289
Residenza: Piu' a nord della dea della grafica

MessaggioInviato: 20 Set 2004 12:13    Oggetto: Re: bel link pinco! Rispondi

... grazie del chiarimento ... ;)

________

"Whats up doc?" - Bugs Bunny

Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi