REspam

[Farkas Gábor]

Csak akkor tegyed az emlĂ­tett dolgot, ha feketelistĂĄra akarsz kerĂźlni.
A folyamatot, amit vĂĄzoltĂĄl NDR attacknak hĂ­vjĂĄk.

RĂśviden:
1. Kapsz egy spamet kamu címről. A feladó címe nem csak úgy lehet kamu, hogy kriksz kraksz-ot látsz benne, hanem sajnos beleírhatnak a spammelők létező email címeket vagy olyan címeket, amelyeknek egy része valódi (domain).
2. Küldöd vissza az DNR jelentéseket ezresével a kamu címekre (ami lehet, hogy létező vagy részlegesen kiértékelhető cím).
3. A beérkező leveleket valahol kiértékelik (vagy a DNS, vagy egy emailszerver), de kézbesíteni persze nem tudják, ha létező cím volt, akkor tudják, de csak növeled vele a spamszűrőjükben a doméned "megbízhatatlanságát".
4. Mivel kívülről úgy tűnik a szervered semmi mást nem csinál csak ND reportokat küldözget nem létező címekre, pár óra alatt a szervered és/vagy a domained is felkerül a központi fekete listákra is (pl.: spamhaus.org) és már a kézbesíthető leveleket sem fogadják majd el tőle.

A spamet csak tĂśrĂśld, soha ne vĂĄlaszolj, jobban jĂĄrsz.
FG

________________________________
Feladó: techinfo-bounces at lista.sulinet.hu [techinfo-bounces at lista.sulinet.hu] ; meghatalmazó: AMBRÓZ Zoltán [z.ambroz at windowslive.com]
KĂźldve: 2010. december 11. 18:32
CĂ­mzett: techinfo at lista.sulinet.hu
TĂĄrgy: REspam

Bocsanat,
az elobb lanyos zavaromban elfelejtettem a subjectet.
Udv AZ

________________________________
From: z.ambroz at windowslive.com
To: techinfo at lista.sulinet.hu
Date: Sat, 11 Dec 2010 18:25:45 +0100
Subject: (nincs tĂĄrgy)

Sziasztok,
uj helyzettel szembesultem, szolgaltatonk technikai atszervezese miatt egyszerubb volt Exchange szerverunk publikalasa, mint az egyeb megoldasokkal jaro plusz ido kibekkelese. Azaz az MX rank mutat, kozvetlenul mi fogadjuk a leveleket es a SPAM aradatot is. No problem...
Azaz megis. Eddig szurve kapuk az emlitett reklamaradatot, most meg derekba. Birkozunk, de kozben felmerult bennem egy otlet: a SPAM vegpontja mindig passziv volt - azaz bosszusan ugyan, de semmittevoleg elszenvedtuk a keretleneket.
Mi lenne, ha mi - megtamadottak - hajtanank vegre egy automatikus DoS, DDoS-szeru tamadast, NDR (Non Delivery Report) uzenetekkel. Csak bedugulna egy idore, nem? (Ha meg feladot hamisit, akkor majd a felado tegyen rola (bar, lehet, hogy itt santikal :( a dolog))
Kreativak elonyben... :)
Udv, AZ



_______________________________________________ Techinfo mailing list Techinfo at lista.sulinet.hu Fel- �s leiratkoz�s: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html �gyf�lszolg�lat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20101211/21cc4883/attachment.html