Accueil Foire Aux Questions Trouver d'autres membres Rechercher Utilisez le vBpad pour stocker des notes personnelles Ici, vous pouvez voir les sujets auxquels vous avez souscris, vos messages privés; et modifier vos informations personnelles et préférences. Statistiques du forum Enregistrez vous gratuitement ! Se déconnecter  
Forum OXMO Forum OXMO > Section Hotline > Hotline Générale > [CONSEIL] Avalanche de retours de spams


Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet Poster un nouveau sujet    Poster une réponse
 wlad93  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Expert

Déconnecté

Niveau : 3
N° de Membre : 4328

Ancienneté : 98%
Participation : 3%
Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

[CONSEIL] Avalanche de retours de spams

Bonjour !

J'ai un ami qui reçoit plusieurs centaines d'emails dans ce genre (ci-dessous) depuis quelques jours.
Visiblement un spammeur se sert de son adresse comme expéditeur, et comme il envoit plus ou moins au petit bonheur, mon pote reçoit les retours "boîte inexistante".

Est-ce qu'on peut faire quelque chose pour arrêter ce fleuve d'emails ?

Merci d'avance pour vos conseils.


-------Message original-------

Date : 08/04/2008 03:12:21
A : email@de_mon_pote.com
Sujet : failure notice

Hi. This is the qmail-send program at roadrunner.quickmin.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<hawk@oli.de>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <email@de_mon_pote.com>
Received: (qmail 36627 invoked by uid 0); 8 Apr 2008 00:45:40 -0000
Received: from unknown (HELO bd3d1cbb.virtua.com.br) (189.61.28.187)
by roadrunner.quickmin.net with SMTP; 8 Apr 2008 00:45:40 -0000
Message-ID: <000701c89911$04950849$e0bcf48e@eyuxudni>
From: "Replica Watches" <email@de_mon_pote.com>
To: "Finest Quality" <hawk@oli.de>
Subject: Exquisite Replica
Date: Mon, 07 Apr 2008 22:58:19 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0004_01C89911.048FB58E"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198

This is a multi-part message in MIME format.

------=_NextPart_000_0004_01C89911.048FB58E
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Discover a wide range of top quality replica watches=20
offered at discount prices. Among the timepieces on=20
sale make sure to choose a replica watch of a famous=20
brand featuring exactly the functions and style you need.=20
Hurry up or we will run out of watches at stock of our on-line shop.
Enter our watches shop!
------=_NextPart_000_0004_01C89911.048FB58E
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.3199" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<><font face=3D"Arial">Discover a wide range of top quality replica =
watches <br />offered at discount prices. Among the timepieces on <br =
/>sale make sure to choose a replica watch of a famous <br />brand =
featuring exactly the functions and style you need. <br />Hurry up or we =
will run out of watches at stock of our on-line shop.</font></p>
<><a href=3D"><font face=3D"Arial"><strong>Enter =
our watches shop!</strong></font></a></p></BODY></HTML>
------=_NextPart_000_0004_01C89911.048FB58E--


__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Old Post 10-04-2008 14:28
Cliquez ici pour voir le profil de wlad93 Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de wlad93 Ajouter wlad93 à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Schoubi  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 566

Ancienneté : 100%
Participation : 15%
Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Non il n'y a malheureusement rien à faire......Ca vient du fait que qmail implémente mal la fonction de "bounce" (le fait de renvoyer un mail à l'expéditeur pour le prevenir d'un souci)...

Citation:
Received: (qmail 36627 invoked by uid 0); 8 Apr 2008 00:45:40 -0000


Normalement le bounce n'est jamais renvoyé si le nom de domaine du mail expéditeur ne matche pas le nom de domaine du serveur expediteur....sauf pour qmail qui renvoit n'importe quoi...

C'est donc un bug facilement exploitable pour les spammeurs....Trouver un SMTP avec Qmail, envoyer un spam avec "From: tonpote@fai.net" à une adresse bidon et boum, ton pote recoit un mail de retour d'erreur contenant un spam....

Avantage pour les spammeurs : ce n'est jamais leur serveur qui se retrouve banni, mais le serveur émettant des bounce à la c**

Comme le problème se situe sur un serveur à l'autre bout du monde....Il n'y a probablement rien à faire, sauf peut-être contacter chaque postmaster de chaque serveur qui renvoit des mauvais bounce et lui dire de passer à postfix

On peut aussi attendre patiemment que le serveur se fasse bannir, ce qui va arriver assez vite, mais pour un serveur qmail banni, cent nouveaux seront trouvés dans la seconde par les spammeurs.....

A noter que Google -@googlegroups et @blogger- est en train de ne plus checker non plus leurs bounce, donc il faut s'attendre à ce que le problème empire...

Plus d'info : http://en.wikipedia.org/wiki/Backscatter_%28e-mail%29


__________________



Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Old Post 10-04-2008 15:05
Cliquez ici pour voir le profil de Schoubi Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de Schoubi! Trouver plus de messages de Schoubi Ajouter Schoubi à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 wlad93  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Expert

Déconnecté

Niveau : 3
N° de Membre : 4328

Ancienneté : 98%
Participation : 3%
Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

C'est donc du "backscatter spam"...
J'en apprends tous les jours.
Merci pour la réponse Schoubi.
Dans un premier temps on va mettre en place une règle de courrier pour déplacer dans un dossier les emails qui contiennent "qmail"...


__________________
Budget militaire des USA pour 2010 : 770 milliards de dollars.
Résoudre les 20 plus grands problèmes mondiaux : 250 milliards de dollars par an. Détail.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Old Post 10-04-2008 15:48
Cliquez ici pour voir le profil de wlad93 Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de wlad93 Ajouter wlad93 à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
Il est actuellement 22:39 (GMT) Poster un nouveau sujet    Poster une réponse   
  Sujet précédent   Sujet suivant
Forum OXMO > Section Hotline > Hotline Générale > [CONSEIL] Avalanche de retours de spams

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le Code vB est ON
Les Smileys sont ONs
Le code [IMG] est ON
 
< Contactez-nous - Forum OXMO>

Uptime du serveur SQL : 2 jour(s) 22 heure(s) et 16 minute(s)
Page générée en 0.011992 secondes en exécutant 30 requêtes SQL.
Apache - Compression GZIP : Activée.