Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Spämmkiri, kuidas sellest aru saada märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
sakunne
HV veteran
sakunne

liitunud: 15.12.2004




sõnum 05.08.2013 18:45:35 Spämmkiri, kuidas sellest aru saada vasta tsitaadiga

Päis:
Return-path: <deenaq@flameout.leonum.biz>
Envelope-to: enn."muudetud"@ghjklhj.ee
Delivery-date: Mon, 05 Aug 2013 15:24:48 +0300
Received: from [31.7.62.173] (helo=leonum.biz)
       by a180.radicenter.eu with esmtp (Exim 4.73)
       (envelope-from <deenaq@flameout.leonum.biz>)
       id 1V6JqC-0005DV-9N
       for enn."muudetud"@fghk.ee; Mon, 05 Aug 2013 15:24:48 +0300
Subject: Remedy For Snoring
From: MySnoringSolutions <mosesq@unslinged.leonum.biz>
To: "Recipient" <dseitz@mcdilldesign.com>

Nagu näha on siin tegemist 3 erinva mailiaadresstiga, mis rolli selles skeemis igaüks neist mängib
Return-path: <deenaq@flameout.leonum.biz>
From: MySnoringSolutions <mosesq@unslinged.leonum.biz>
To: "Recipient" <dseitz@mcdilldesign.com> tuli ikka mulle: Envelope-to: enn."muudetud"@cvbn.ee
------------
Panan krdid kõik spämm leheküljele icon_evil.gif


viimati muutis sakunne 20.09.2013 13:26:42, muudetud 3 korda
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 69
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
A.S.
HV Guru

liitunud: 27.10.2003



Autoriseeritud ID-kaardiga

sõnum 05.08.2013 19:44:01 vasta tsitaadiga

Spämmi puhul tavaliselt peale sinu enda meiliaadressi (mis võib ka täiesti puududa) ei mängi teised aadressid absoluutselt mingit rolli, enamasti täiesti suvaliselt sinna pandud.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
gynterk
HV kasutaja

liitunud: 17.01.2004




sõnum 06.08.2013 17:48:13 vasta tsitaadiga

Täitsa suvalisi pannakse jah. Ainuke, mille järgi vähegi blokeerida saab on mustrid (ingl k pattern) kirja päistes/sisus või saatja server IP (antud juhul 31.7.62.173).

Aga kuna juba küsiti, siis selgitan need kolm päist ka lahti:
* From - saatja aadress;
* To - kirja saaja aadress;
* Return-path - kirja saatja aadress, millele saadetakse vastus, kui kirja saatmine ebaõnnestub (nt bounce message) .
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 5
tagasi üles
vaata kasutaja infot saada privaatsõnum
sakunne
HV veteran
sakunne

liitunud: 15.12.2004




sõnum 07.08.2013 10:56:58 vasta tsitaadiga

Sellest saan aru, a'mis see on:
(envelope-from <deenaq@flameout.leonum.biz>)

Ja kui raporteerin spämmist, siis ainult saatja server icon_eek.gif
Asub Šveitsis: http://dazzlepod.com/ip/31.7.62.173/

Sihukestele tahaks ikka täiega keerata, ma saan veel aru, kui on 'Unsub' link ja kõik sujub, selliste vastu pole suurt midagi, mõned isegi täitsa huvitavad

Ühel oli 'Unsub' link ja puha, a'kui nupule klõpsasid: 'This service is not available in your area' ... nuta või naera icon_cool.gif
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 69
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
A.S.
HV Guru

liitunud: 27.10.2003



Autoriseeritud ID-kaardiga

sõnum 07.08.2013 11:37:43 vasta tsitaadiga

Kas mitte "Envelope-from" = "Return-path", vähemalt normaalselt justkui võiks olla. Kui saatja need juba eelnevalt kirja pannud on, siis vastuvõtja server võib jätta need muutmata.

Veel seda, et kirjal ja nn. ümbrikul võivad olla peal täiesti erinevad aadressid. Kirja saatmisel võib päisesse kirjutada mida iganes, ka seda, mida näiteks kasvõi http://tools.ietf.org/html/rfc822 (ja uuemad) üldse ette ei näe.
 
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
Dogbert
HV Guru
Dogbert

liitunud: 03.05.2004




sõnum 07.08.2013 14:09:33 vasta tsitaadiga

Return path = Reply address ja see lisatakse spämmile vaid juhul kui oodatakse ka vastust ning from address != reply address, ehk siis phishingu tüüpi spämmi puhul ja see on päriselt olemas ja seotud spämmeriga.
Envelope võib olla mis iganes, kui saatja-server pole autentiv, autentiva puhul on see aga tegelik lähteaadress, mida võib teenusepakkujale raporteerida nagu ka return path-i aadressi. From on enamasti "lambiaadress", mida ei pruugi olemaski olla või on tegemist asjasse mittepuutuva aadressiga, paljudel juhtudel leiad sealt iseenda oma.

_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
napoleon
Unknown virus
napoleon

liitunud: 08.12.2008



Autoriseeritud ID-kaardiga

sõnum 10.08.2013 15:19:21 vasta tsitaadiga

sakunne kirjutas:

Sihukestele tahaks ikka täiega keerata, ma saan veel aru, kui on 'Unsub' link ja kõik sujub, selliste vastu pole suurt midagi, mõned isegi täitsa huvitavad


Keerata tahaks muidugi, aga eraisikuna spämmerile keeramine polegi nii lihtne. Kui tegemist pole varem mainitud phishing spämmiga, siis enamasti ei viita spämmis miski tegelikult spämmerile. IP viib enamasti mõne pahalasega pihta saanud masinani või kaaperdatud kontoni. Seega konto/masina omanikku võib asjast küll teavitada, aga enamasti pole tegemist isikuga, kes sind teadlikult ja tahtlikult spämmis vaid samasuguse ohvriga kui sa ise. Vähem närvesööv on tõenäoliselt spamassassin, dnsrbl, greylist, ... või mingi kombinatsioon neist installida ja suurem osa sodist peaks filtrisse kinni jääma kuna spämmeri vastu võitlemine on nagu käsitsi sääskede maha löömine - mõne võid ju närvide rahustamiseks maha lüüa, aga suuremast kasu sellest tegevusest ei ole. Kunagi noore ja lollina proovisin nii käsitsi ip-de blokeerimist, spämmile DoS rünnakuga vastamist kui ka peenemaid võimalusi keeramiseks.... aega kulus sellele omajagu, aga erilist kasu sellest tegevusest ei olnud.
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 60
tagasi üles
vaata kasutaja infot saada privaatsõnum
Dogbert
HV Guru
Dogbert

liitunud: 03.05.2004




sõnum 10.08.2013 15:48:45 vasta tsitaadiga

Kõige rohkem edu ongi loota return aadressist või seda aadressi sisaldavate kirjade blokeerimisest, sest selle taga spämmer/skämmer enamasti pesitsebki ja selle kaudu ta spämmi ei pritsi, nii et teenusepakkujal võib isegi raske olla talle sealt kinga anda, kuna ta selle kontoga teenusepakkuja lepingutingimusi ei riku.
_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
A.S.
HV Guru

liitunud: 27.10.2003



Autoriseeritud ID-kaardiga

sõnum 10.08.2013 15:54:37 vasta tsitaadiga

Niipalju soovituseks, et teemaalgataja võiks selle @seenior.ee aadressi siit teemast ära kustutada kui see muidugi reaalne aadress on.
Varem või hiljem järjekordne robot korjab selle üles ja spämmi hulk muudkui kasvab.

//
Tegin ära - Lord Ami
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
sakunne
HV veteran
sakunne

liitunud: 15.12.2004




sõnum 25.09.2013 10:41:52 vasta tsitaadiga

Seeekord tuli veel lahedam värk:
tsitaat:
Saatja: "IT System Administrator" <web000000@live.com>
-----
Confirm your identity Webmail
Your mailbox has exceeded its size limits as established by the administrator.You can not send or receive new mail until you increase the size of your mailbox.
To increase the size of your mailbox.
FILL THE DATA NEEDED, AND SEND THE EMAIL BELOW
(1) E-mail:
(2) Username:
(3) Password:
(4) Confirm Password:
Thanks and sorry.
IT System Administrator.
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 69
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 25.09.2013 11:42:05 vasta tsitaadiga

Tavaline "igapäevaspämm" ju icon_rolleyes.gif
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Spämmkiri, kuidas sellest aru saada
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.