[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2008 ml@sikurezza.org
Soggetto: [ml] Nuovo Spam? forse....
Mittente: Andrea Ranaldi
Data: Mon, 21 Apr 2008 12:34:29 +0200 (CEST)
Ciao a tutti,

Nell'ultimo periodo un server di posta che gestisco e` stato saturato
di spam non consegnato..... 
mi spiego: i miei utenti hanno iniziato a ricevere sistematicamente
ricevute di ritorno a mail "SPAM" non consegnate, con ovviamente lo
"SPAM" allegato.
Le mail non sono originate dai mittenti che ricevono
la risposta ne sono partite dal server che le riceve.
So che e` prassi normale falsificare il mittente dello spam per
renderlo appetibile, ma noto alcune cose:

Spam che normalmente non passerebbe nessun filtro come ricevuta passa
senza problemi (il mittente e` valido postmaster@xxxxxx,
l'intestazione e` valida "email recipient error", ma consegna SPAM)

E` prassi normale leggere un'email di errore ed a leggere l'email
allegata, molti utenti neanche capiscono che e` un errore, mi chiamano
lamentandosi che ricevono spam da un certo postmaster :).

non si puo` eccedere con le mail di errore nei filtri baesiani
altrimenti si rischia di eliminare anche gli errori veri.

Quindi se io mandassi email di spam a mittenti inesistenti per farle
arrivare come errori? Potrei raggiungere lo stesso risultato di una
email di spam normale senza complicarmi la vita per raggirare i vari
filtri.

Considerate che mail di questo tipo passano sia con spamassassin altre
soluzioni a pagamento che ho montato.


Che ne pensate? Puo` essere un nuovo modi per far arrivare lo spam?

	MderW




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005