|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Oleksiy Pototskyy 2:5020/400 14 Aug 2002 19:08:17
To : Yaroslav Klyukin
Subject : Re: SMTP attack
--------------------------------------------------------------------------------
YK> Элементарно - берешь самый верхний IP в заголовке
YK> и заносишь его в черный
YK> список
Ээээ... это я знаю и пользовался когда какой-то пробовал сделать через
меня списки рассылки. А в данном случае после того как я внес запрет на
соединение с хостом, указанным в заголовке письма лезть не прекратились
из чего делаю вывод, что АйПи-шка поддельная в заголовке. И из 1018
писем ни в одном не было указано ни одного существующего адреса ни
отправителя ни получателя.
YK> Кидай сюда заголовки.
Лови.
Received: from hmpcxp ([211.49.1.152]) by tech3.techservice.sk with
Microsoft SMTPSVC(5.0.2195.5329);
Wed, 14 Aug 2002 00:19:07 +0200
From: "araebang" <araebangg2v2k2@vhost.lycos.co.kr>
Subject: araebbuni
To: araebbuni@lycos.co.kr
Content-Type:
text/html;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;
Reply-To: jeilcap1@hanmail.net
Date: Wed, 14 Aug 2002 07:19:50 +0900
X-Priority: 3
X-Library: Indy 8.0.25
Return-Path: araebangg2v2k2@vhost.lycos.co.kr
Message-ID: <TECH3N4TZyabYTHrdus00000718@tech3.techservice.sk>
X-OriginalArrivalTime: 13 Aug 2002 22:19:08.0270 (UTC) FILETIME=
[713988E0:01C24317]
YK> ЗЫЖ Hадеюсь у тебя sendmail, postfix или еще
YK> что-нибудь приличное в качестве
YK> мэйлера. Если нет, то используй фаервол - он в
YK> любой системе присутствует.
Вот после этого случае наверное и будет присутствовать поскольку до сих
пор все письма с 7 доменов брал напрямую Эксчендж, а у него как обычно
с мозгами не в порядке - сначала принимает все что ему суют, а потом
думает что с этим делать - 40 мег за ночь напринимал.
--
Pototskyy Oleksiy, Techservice Ltd., Bratislava
Network administrator
E-mail: oleksiy@pototskyy.net
ICQ: 55316066
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
