Re: Strani messaggi di posta

On Fri, 27 Feb 2004 koba@xxxxxxxxxxxxx wrote:

> Received: from unknown (HELO gelpi.it) (217.141.151.85)
>   by mx6.aruba.it with SMTP; 29 Jan 2004 01:51:19 -0000
> From: serg<at>gelpi.it
>
> L'IP ?? del CNSI di Roma e non ?? mio.
> Sul dominio gelpi.it non esiste nessun serg
>
> Altro esempio:
>
> <IKEFKDAFDGOOFJJEKHJEIEFFCGAA.stefani<at>gelpi.it>:
> Sorry, no mailbox here by that name. vpopmail (#5.1.1)
>
> Qui ?? stata aggiunta della porcheria davanti al nome della casella.

Ho visto molti messaggi di questo tipo... sembra che uniscano username
validi e hostname validi in modo casuale, in modo da generare indirizzi
e-mail "verosimili", ma sbagliati.

Ora... difficilmente potrei credere ad uno stellina82@xxxxxx, mentre
potrei credere a un m.bianchi@xxxxxxxxx e associandoli in modo casuale
dovra' pur capitare qualche migliaio di indirizzi "verosimili" da
sfruttare come veicolo per nuove infezioni...

only my 2 eurocent :)

Gilberto "Velenux" Ficara




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List