Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

[CONSEIL] Spam / Virii sur mon serveur mail

Salut l'agora

Depuis quelques semaines, j'ai une adresse mail sur mon serveur qui reçoit constamment des mails provenant d'une personne infectée...Cette personne est un abonné AOL, comme par hasard

Mon serveur mail (postfix) est suffisamment configuré pour :

1) ne pas servir de serveur open-relay, donc ces spams ne se propagent pas....
2) suffisamment désinfecter les messages avant qu'ils n'arrivent sur mon client mail

Aucun risque ni pour moi, ni pour le réseau, cependant j'en ai un peu marre d'avoir cette adresse mail pourrie de spams provenant d'une seule source unique !
J'ai contacté abuse@aol.com , sans réponse....Qu'est ce que je peux faire de plus ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Si tu n'es pas le seul à te plaindre, et si c'est le founisseur d'accès du spammeur AOL doit prendre des mesures pour empêcher le spammeur (même involontaire) de nuire. Dans l'ordre : mails au possesseur de l'accès, puis lettre recommandée, puis résiliation forcée de l'abonnement.
En tout cas Free fait comme ça (ça m'est déjà arrivé, j'étais relayeur SMTP sans le savoir).
Si par contre AOL n'est pas le fournisseur d'accès, il faut que tu trouves l'ISP du spammeur.
Tu dois aussi joindre une copie d'un des spams (en pièce jointe) car les services abuse se servent des entêtes des mails pour remonter à la machine d'envoi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Citation: Message écrit par wlad93, le 20-12-2004 à 11:21 Tu dois aussi joindre une copie d'un des spams (en pièce jointe) car les services abuse se servent des entêtes des mails pour remonter à la machine d'envoi.

je n'ai pas envoyer de copie de mails spammeur, peut être est ce pour ça que l'on ne me répond pas

Merci du conseil wlad, je vais réessayer d'alerter abuse@aol.com

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 9% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

ca me parait suspect comme adresse mail.
Ca doit etre un professionnel !!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Bon après envoie de mail à abuse wanadoo et aol, je n'ai pas eu de réponses de leur part, mais les spams ont sensiblement diminué (pour ne pas dire éradiqués )

Donc ne jamais oublier de joindre les headers lors de plainte à abuse

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Ben ouais... wanadoo bosse en sous-marin depuis quelques mois, car en répondant aux plaintes, ils se faisaient flammer sur les news et blacklisté "à cause de leur réponse" ... donc maintenant ils répondent plus, mais par contre ils agissent!

Concernant ton problème par contre... tu es sous postfix... je comprend pas.... pourquoi ne pas simplement mettre l'adresse mail expéditeur en REJECT (si tu es gentil tu mets un message "you're infected...") ... voire même DROP (si t'es moins gentil et que tu veux avoir la paix) dans ton fichier access ?......

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Le problème c'est que l'adresse mail de l'expéditeur change constamment, seule l'IP revenait régulièrement...

Mais faudra que je jête un oeil sérieusement à tout ça, j'ai pas l'impression que ce soit normal qu'on puisse me délivrer des mails comme ça en local....

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

ben c'est pareil !! t'as une access-list "client" !!!

dans ton <b>main.cf</b>
smtpd_client_restrictions = check_client_access hash:/etc/postfix/access-client

et dans ton <b>access-client</b>
tu mets:
a.b.c.d REJECT raison....

et hop.. un coup de postmap access-client puis postfix reload
et terminé les ennuis...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

mmmh oui ça a l'air pas mal

Merci du conseil

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne