Re: Vírus?[VBSCL:A17E6D3CB09]
Bálint István
balintis at szistvan.hu
2007. Okt. 10., Sze, 08:41:40 CEST
Tipp, mivel nekem is volt ilyen:
- egy program (nevezhetjük vírusnak is), összegyűjt valós e-mail
címeket, domainneveket, hogy az SMTP -szerverek ne dobják vissza
(unknown host, MX record stb.) valami beállítás miatt. Valószínűleg a
Ti domainevetek is így került fel a listára. Kismillió program képes
weblapokból kiszedni az e-mail címeket. Ezek lesznek a feladók.
- összegyűjt cél címeket (ezek lesznek a címzettek). Ha a domainnév
helyes, akkor generál felhasználókat.
Ha nincs olyan felhasználó, a levelet hibaüzenettel visszadobja a
céldomain SMTP szervere. Mivel a feladó "Te" voltál, Te kapod.
Ma reggeli adatom: Postfix mellett a levelek 94%-a rejected (3954 darab)
. Szisztematikusan próbálkoznak egy hiteles domainnévhez felhasználókat
generálni. Nálam valószínűleg a weblapból szed ki neveket, majd
szisztematikusan kezd belőle felhasználónevet generálni.
Nem tudom mit lehet ellene tenni, valószínűleg semmit.
Bálint István
További információk a(z) Techinfo levelezőlistáról