Spam ??? non capisco .. :|

[Issueman]

Ciao a tutti,

è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere:

Subject: failure notice
Sender: #@[] oppure vuoto
Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?)

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) :
Received: (qmail 23595 invoked for bounce); 25 May 2009 1831 +0200
Date: 25 May 2009 1831 +0200
From: MAILER-DAEMON@dominioserver.com
To: lens37@doubledeucepictures.com
Subject: failure notice
Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) :
Received: (qmail 17832 invoked for bounce); 25 May 2009 1811 +0200
Date: 25 May 2009 1811 +0200
From: MAILER-DAEMON@dominioserver.com
To: postmaster@dominioserver.com
Subject: failure notice

Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ?
Sono piuttosto confuso...

Grazie a tutti.

[y2khosting]

Probabilmente sul tuo server vi sono degli script vulnerabili, che vengono sfruttatti dagli spammer per inviare messaggi. Quelle sono tutte le notifiche che ti tornano indietro dagli indirizzi non esistenti.

Per essere certo che sia così, dovresti dare un'occhiata alla coda di posta in uscita del tuo server, vedi se vi sono in partenza messaggi di spam...

[Uno]

Ciao a tutti,

è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere:

Subject: failure notice
Sender: #@[] oppure vuoto
Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?)

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) :
Received: (qmail 23595 invoked for bounce); 25 May 2009 1831 +0200
Date: 25 May 2009 1831 +0200
From: MAILER-DAEMON@dominioserver.com
To: lens37@doubledeucepictures.com
Subject: failure notice
Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) :
Received: (qmail 17832 invoked for bounce); 25 May 2009 1811 +0200
Date: 25 May 2009 1811 +0200
From: MAILER-DAEMON@dominioserver.com
To: postmaster@dominioserver.com
Subject: failure notice

Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ?
Sono piuttosto confuso...

Grazie a tutti.

Hai un forum o qualche software che chiede la conferma mail per l'attivazione dell'account?

Ogni tanto provano a registrarsi con indirizzi fasulli sperando che non sia richiesta l'attivazione dell'account tramite link inviato in mail.
A quel punto il server mail tenta di mandare all'utente appena registrato il link per confermare il suo indirizzo, ma non ci riesce perchè l'indirizzo non esiste e registra il failure notice (notizia di fallimento di invio mail)

[WizOfOz]

sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server...

[Issueman]

capisco... quindi devo cercare qualche applicativo o un dominio con su un forum...

ma non c è qualche log che mi indichi a colpo sicuro da quale dominio partono queste mail ?

Plesk 8.6 - red hat

[WizOfOz]

non è detto
possono essere NDR generati a seguito di spam ricevuto

[Uno]

sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server...

E' vero il sender è vuoto, non ci avevo badato, se fosse stato quello che dicevo io ci sarebbe stato il forum (il suo indirizzo mail) o altro software come mittente....

[Issueman]

Ah quindi essendo che ricevo questi messaggi non posso farci niente ??

Non c'è modo di agire dunque ?

[WizOfOz]

Se sono NDR in realtà sei tu che li stai generando (il tuo mailserver)
Puoi solo ridurli aumentanto la protezione dallo spam.