Jump to content

principino1984

Members
  • Content Count

    150
  • Joined

  • Last visited

Everything posted by principino1984

  1. principino1984

    Moto Rubate - www.motorubate.it

    Ciao ragazzi, quest'anno per me è stato un periodo di m@@@a, mi hanno rubato due moto e una volta mi sono entrati i ladri in casa. Mi sembrava giusto quindi fare qualcosa per cercare di combattere questa tendenza e provare ad aiutare in qualche modo le forze dell'ordine nel loro lavoro. Ecco quindi che insieme a due amici è saltata in mente l'idea di creare un sito web dove lasciare agli utenti la possibilità di inserire annunci GRATUITAMENTE in caso di furto della propria moto/scooter/accessori. Il sito è Moto Rubate - www.motorubate.it - Il portale italiano, è stato creato con joomla e abbellito con alcuni componenti. Il logo è stato disegnato completamente a mano libera con tavoletta grafica e photoshop. Che ne pensate? Marco
  2. Ciao ragazzi, mi servirebbe un aiuto per settare al meglio il mio my.cnf Il server è un dedicato con un e8600 e 4gb di ram, ha su centos 64bit e directadmin. Attualmente è molto scarno come my.cnf ho solo le impostazioni essenziali... Il server viene usato per hostare alcuni domini tra cui un sito (con forum) con 6 mila giornaliere uniche. [mysqld] datadir=/home/mysqldb/mysql socket=/var/lib/mysql/mysql.sock local-infile=0 tmpdir=/home/tmp/ Grazie a tutti per l'aiuto! Marco
  3. Ciao ragazzi, lo scrivo anche di qui perchè non riesco più a venirne a capo. Ho una mail che viene utilizzata da un IP nigeriano per inviare spam. Non ho bug nel server o altro..perchè infatti analizzando l'header della email originale che mi torna indietro come allegato per un errore vedo questa dicitura: Received: from 82.128.23.29 by 202.195.64.25 with SMTP; Thu, 14 Jan 2010 03:27:23 +0800 Reply-To: <bendickson.wu@secretarias.com> From: "CHEVRON/TEXACO COMPANY LTD"<email@dominiocliente.it> Subject: Attention:Beneficiary,... WHAT IS THE DELAY FOR ? Date: Wed, 13 Jan 2010 20:30:17 -0800 MIME-Version: 1.0 Content-Type: text/plain; charset="Windows-1251" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 x-aol-global-disposition: S X-AOL-SCOLL-SCORE: 0:2:164293376:93952408 X-AOL-SCOLL-URL_COUNT: 0 x-aol-sid: 3039ac1d60114b4e1f5c5917 X-AOL-IP: 202.195.64.25 Ora...la mia paura è che questo dominio sta diventando sicuramente "sinonimo" di spam nel vari servizi antispam, e quindi non vorrei che le email legate a questo sito che è abbastanza grande vengano tutte considerate spam! E la cosa che mi preoccupa di più è che questa cosa si sta ingrandendo...ieri sera arrivavano più di 5 mila email di ritorno ogni dieci minuti!!!! E la cosa sta rallentando di parecchio il server! Non so proprio più dove sbattere la testa... Cosa mi consigliate di fare? Marco
  4. principino1984

    Problemi di Spam - molto urgente!

    tutto quello che è stato detto sono delle gran stronzate... ma che cazzo siete una lobby? Se io ho un server e me lo voglio gestire da me lo faccio. Se chiedo aiuto e non lo volete dare..non lo date...ma non state a polemizzare della serie leggiti quel fottuto manuale, oh cretino non sei buono d'una sega.... sapete..io credo proprio che nessuno nasca imparato a questo mondo, ma se voi vi sentite così al di sopra della media..bene...scusate o DEI se ho chiesto il vostro aiuto. Ah..e chi paragona un corso CISCO di 100 ore ad una laurea di 10 anni in medicina... bah..questa mi fa proprio ridere! Con questo vi ringrazio tutti quanti...il mio problema me lo sono risolto! ciao Marco
  5. principino1984

    Problemi di Spam - molto urgente!

    si..grazie..gentilissimo. :approved: Visto che siamo in tema...vai a spammare da qualche altra parte grazie. Di solito i forum, sopratutto quelli dove si da "supporto" dovrebbero servire per quello... dare supporto a chi ha bisogno e che non sa bene cosa sta facendo..boh...sarà..ma questa è la mia idea di forum. Marco
  6. principino1984

    Problemi di Spam - molto urgente!

    le sto provando tutte... ho messo eyou.net in /etc/virtual/blacklist_domain poi ho riavviato exim ma non ha portato a cambiamenti di alcun tipo Marco
  7. principino1984

    Problemi di Spam - molto urgente!

    si ok... naturalmente ;) Ascolta... c'è un modo per bloccare le email provenienti da un dominio e basta? Tutte le mail mi arrivano dal dominio @eyou.net ... come cavolo posso fare per non fargli processare queste mail?
  8. principino1984

    Problemi di Spam - molto urgente!

    si..ho il dominio solo su quel server e tutta la posta parte da quel server. Ok... ho messo così in pratica ho tolto mx giusto? Marco
  9. principino1984

    Problemi di Spam - molto urgente!

    certamente che no... non ho mai detto di essere esperto; non per niente ho scritto qui per chiedere un aiuto. Certo che inizierò a cercare bene su come deve funzionare SPF, ma vorrei anche poter risolvere la cosa in fretta senza dovermi leggere pagine e pagine. Poi è logico che mi informerò e andrò ad approfondire ogni possibile aspetto di questa funzione. Marco
  10. principino1984

    Problemi di Spam - molto urgente!

    ok..io come SPF ho: "v=spf1 a mx ip4:ipserver ~all" mentre il sito old.openspf.org mi consiglierebbe questa riga: "v=spf1 ip4:ipserver a mx mx:dominio.it ?all" a vederla a parte la scritta mx:dominio.it e il ? prima di all mi sembra uguale. Non so se può interessare, comunque ho su Centos 5.2 64bit e pannello di controllo Directadmin Marco
  11. principino1984

    Problemi di Spam - molto urgente!

    esatto..è quello il problema! Come posso fare? Marco
  12. principino1984

    Problemi di Spam - molto urgente!

    a chi posso rivolgermi? sai consigliarmi qualcuno? Marco
  13. principino1984

    Problemi di Spam - molto urgente!

    e che ci fo con un sistemista? nel senso...che gli dovrei chiedere? Non è un bug di qualcosa installato nel mio server...ho già controllato tutto quanto. Marco
  14. Ciao ragazzi, ho notato che vengono inviate dall'indirizzo email di un mio cliente una serie di email di spam. L'ho scoperto perchè ad una data ora nel server compaiono troppi processi EXIM per quel che viene di solito utilizzato. Ora il discorso è questo... come faccio a vedere da che file vengono mandate? Non penso siano entrati nella sua email perchè dopo il primo giorno che ho notato questo problema per precauzione gli ho fatto subito modificare la password, ma questo invio torna fuori da due giorni dalle 18.40 alle 19.20 .. Come posso aiutare questo cliente (e il server in se perchè comunque viene "sovraccaricato" di email in uscita)? Grazie a tutti! Marco
  15. principino1984

    Problemi di Spam

    ok...ho analizzato tutti i log... guardando a cosa corrispondevano i vari sendmail-wrapper e ogni volta che c'è una voce del genere corrisponde ad una notifica di vbulletin ad un utente. Ho analizzato meglio gli headers delle varie email che mi arrivano, e ho scoperto una cosa che di certo non farà piacere al mio cliente... Received: from[b] 82.128.23.29[/b] by [b]202.195.64.25[/b] with SMTP; Thu, 14 Jan 2010 03:27:23 +0800 Reply-To: <bendickson.wu@secretarias.com> From: "CHEVRON/TEXACO COMPANY LTD"<email@dominiocliente.it> Subject: Attention:Beneficiary,... WHAT IS THE DELAY FOR ? Date: Wed, 13 Jan 2010 20:30:17 -0800 MIME-Version: 1.0 Content-Type: text/plain; charset="Windows-1251" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 x-aol-global-disposition: S X-AOL-SCOLL-SCORE: 0:2:164293376:93952408 X-AOL-SCOLL-URL_COUNT: 0 x-aol-sid: 3039ac1d60114b4e1f5c5917 X-AOL-IP: 202.195.64.25 ed è proprio la prima riga che mi ha fatto capire che fortunatamente per me e sfortunaqtamente per il mio cliente... non è la funzione phpmail che manda fuori tutte quelle email infatti: Received: from 82.128.23.29 by 202.195.64.25 with SMTP controllando questi due IP corrispondono di certo non al mio server ma sono IP nigeriani. Quindi in pratica quel particolare indirizzo email viene utilizzato per inviare mail di spam. Ora il discorso è questo... cosa gli consiglio? Non vorrei che il suo indirizzo email e il suo dominio stia finendo nei filtri antispam dei provider... Marco
  16. principino1984

    Problemi di Spam

    ok... era da modificare l'altro... il sendmail wrapper ora è in funzione... cercherò di capire da dove vengono inviate! per ora grazie! Che altro mi consigli di installare? Perchè in effetti mi viene fuori dal log questo: Jan 13 17:45:22 nsXXXXX logger: sendmail-wrapper-php: site=www.dominiocliente.it, E quel dominio non ha il safe mod attivato...ma è anche un dominio con joomla e un vbulletin installato. Come faccio a capire da quale file viene utilizzato? Marco
  17. principino1984

    Problemi di Spam

    ok...visto che hai Centos 5 come me... il php.ini che devo modificare è quello in /etc vero?
  18. principino1984

    Problemi di Spam

    ok... poi il nome del log rimane lo stesso vero? nel senso...su centos è maillog e non mail.log come descritto nella guida..rimarrà lo stesso giusto? Marco
  19. principino1984

    Problemi di Spam

    ok, quindi devo creare quel file..metterlo in /usr/sbin e poi in /etc/php.ini commento la riga sendmail_path = /usr/sbin/sendmail -t -i e al suo posto metto sendmail_path = /usr/sbin/sendmail-wrapper-php auto_prepend_file = /var/www/common/php_set_envs.php e quest'ultimo file lo devo creare mettendoci dentro <?php putenv("HTTP_HOST=".@$_SERVER["HTTP_HOST"]); putenv("SCRIPT_NAME=".@$_SERVER["SCRIPT_NAME"]); putenv("SCRIPT_FILENAME=".@$_SERVER["SCRIPT_FILENAME"]); putenv("DOCUMENT_ROOT=".@$_SERVER["DOCUMENT_ROOT"]); putenv("REMOTE_ADDR=".@$_SERVER["REMOTE_ADDR"]); ?> Quindi non dirmi che devo riavviare il server pls :stordita: Marco
  20. principino1984

    Problemi di Spam

    Ne ho ancora più la convizione...anche perchè ecco una parte dell'header della mail: Undelivered Message Headers.txt Da quel che vedo è stato inviato tramite Outlook Express no? Marco
  21. principino1984

    Problemi di Spam

    ho scoperto qual'è il problema mi sa... in pratica stanno usando l'indirizzo email del mio cliente come "from" e "reply to" ma non dovrebbe essere un bug di qualcosa all'interno del mio server. Ho trovato un link che sembra riferirsi al mio caso: 419 scam: CHERON TEXACO OIL AND GAS COMPANY <texa678566@msn.com> MESSG FROM OIL COMPANY voi cosa ne dite? Perchè nel log del dominio non ho trovato nulla di strano... nel log httpd non c'è niente riconducibile a questo.. Marco
  22. principino1984

    Problemi di Spam

    exim reject log... log2.txt nel log httpd error log non ho trovato nulla di nulla ne a quell'ora ne nelle vicinanze. Marco
  23. principino1984

    Problemi di Spam

    Ok... vi allego una quindicina di righe di log del momento in cui si è verificato tutto... dopo queste "strane" richieste è partito lo spam [ATTACH]366[/ATTACH] Marco
  24. principino1984

    Problemi di Spam

    si esatto..era già capitato anche a me..ma avevo trovato la stringa da cui partiva l'email nell'header delle email ed è stato "semplice" risalire al file "caricato" all'interno...ed era un buco di Virtuemart se non erro. Ora però in queste email non c'è nulla di nulla che mi faccia capire da dove vengono... Marco
  25. principino1984

    Problemi di Spam

    eh...mi sembra di si... almeno in alcune mail compariva bello chiaro la dicitura nsXXXXX.ovh.net for email@dominio.it dove nsxxx è il mio server e email@dominio.it è l'indirizzo del mio cliente. Che di solito arrivano così quando vengono inviate da un programma nel server...stile una newsletter ad esempio o un modulo di contatto. Comunque c'è qualche log che posso vedere per capire cosa sia successo in quel lasso di tempo? Marco
×