Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Атака почты

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Первый вопрос] >> Атака почты
Имя
Сообщение << Старые топики   Новые топики >>
Атака почты - 2010-08-30 13:04:25.656666   
sewed

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-30 12:50:27.950000
Всем привета..
Мож кто поможет чайнику.
ситуация такая :  есть емейл, последнее время на него начали приходить сообщения почтовиков об ошибке (типа ошибка отправки сообщения на несуществующий ящик) , таких сообщений тысячи за десяток минут приходит. Менял  пароль емейла - результат тот же,  отключал  ящик на пару дней -  включаю - ситуация та же. То есть реально с этого ящика никакие сообщения как бы не отправляются-  но ответ разных почтовиков  приходит именно на него. Сюдя по всему  кто то  банит ящик я так понимаю. Может кто поможет в данной ситуации решить проблему или же просто   удалять  ящик надо ??  Какую информацию можно подчерпнуть  из  ответов почтовиков ??
 Заранее спасибо за ответ.
Post #: 1
RE: Атака почты - 2010-08-30 13:14:30.066666   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Да никто с НЕГО не отправляет. Просто ЕГО используют в качестве адреса возврата при спаме. И когда адреса не существует то письмо возвращается тебе. Решить можно за счет фильтра входящих сообщений в котором запретить сообщения в заголовке которого присутсвуют такие то символы. Если ваш хостинг такого не поддерживает, выбросите его.
Post #: 2
RE: Атака почты - 2010-08-30 13:23:33.010000   
sewed

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-30 12:50:27.950000
понял, спасиб  Ltonid .

час буду пробывать профильтровать это.
а с этим вяжеться тот факт, что в статистике трафика   присутствует трафик SMTP, которого раньше не было .  Просто  я тоже думал  что никто не отправляет  с моего ящика ,  но чето трафик СМПТ меня сбивает с толку …
Post #: 3
RE: Атака почты - 2010-08-30 13:27:03.400000   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Так стоп про трафик ты не говорил. Попробуй собрать пакеты с помощью Wireshark и посмотреть что внутри. Может ты сам и распространяешь спам, поэтому и твой ящик там, и новый пароль не спасает ибо вирус на компе.
Post #: 4
RE: Атака почты - 2010-08-30 13:59:00.973333   
sewed

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-30 12:50:27.950000
Как то  не очень хочется быть распространителем спама , да еще и без моего ведома )))
прогу скачал, поставил.. хотя еще  не особо в курсе как с ней работать … ну вродь как более менее понятно..
ящик включён ,   ответки идут кучей,
 в пакетах  я така понимаю должен быть СМТП  протокол , если я являюсь спамером ??


Post #: 5
RE: Атака почты - 2010-08-30 14:17:37.506666   
sewed

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-30 12:50:27.950000
Да ..  и еще такая мысль… если у мня комп - рассадник спама,  я его  вырубаю…  и с домашнего компа, например ,  проверяю  ту же почту -   ответки  как шли так и идут, то есть  вариант  рассылки с моего компа все таки неправдоподобен - ( надеюсь :) )…  
Post #: 6
RE: Атака почты - 2010-08-30 14:33:56.856666   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666

quote:

ORIGINAL: sewed

Да ..  и еще такая мысль… если у мня комп - рассадник спама,  я его  вырубаю…  и с домашнего компа, например ,  проверяю  ту же почту -   ответки  как шли так и идут, то есть  вариант  рассылки с моего компа все таки неправдоподобен - ( надеюсь :) )…  

Ну если так, да. И на первый вопрос тоже да. Ты только не забудь вырубить всяких мэйл агентов, браузеры и прочее, чтобы не перепутать чего нить.
Post #: 7
RE: Атака почты - 2010-08-30 14:56:29.540000   
sewed

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-30 12:50:27.950000
Да, повырубал все лишнее..   по Виршарку  - СМТП  протокола воще нету …ТСП  проскакивает …  терь приходит мысль что мож вирус гдет в хостинга сидит ,  если все таки СМТП присутствует, хотя как быть тогды со сменой пароля на ящик …. да уж… непонятки какието … вощем пока фильтр поставлю  а там посотрим ,     Большое псиба  за помощь :beer:, если  не в напряг еще мож поспрашую  позжа , что и как ,  интересно  как то разобраться … раньше этим не  занимался как то ))
Post #: 8
Страниц:  [1]
Все форумы >> [Первый вопрос] >> Атака почты







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.