Jump to content
Sign in to follow this  
Issueman

Spam ??? non capisco .. :|

Recommended Posts

Ciao a tutti,

 

è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere:

 

Subject: failure notice

Sender: #@[] oppure vuoto

Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?)

 

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) :

Received: (qmail 23595 invoked for bounce); 25 May 2009 18:48:31 +0200

Date: 25 May 2009 18:48:31 +0200

From: MAILER-DAEMON@dominioserver.com

To: lens37@doubledeucepictures.com

Subject: failure notice

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) :

Received: (qmail 17832 invoked for bounce); 25 May 2009 18:46:11 +0200

Date: 25 May 2009 18:46:11 +0200

From: MAILER-DAEMON@dominioserver.com

To: postmaster@dominioserver.com

Subject: failure notice

 

Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ?

Sono piuttosto confuso... :sbonk:

 

Grazie a tutti.

Share this post


Link to post
Share on other sites

Probabilmente sul tuo server vi sono degli script vulnerabili, che vengono sfruttatti dagli spammer per inviare messaggi. Quelle sono tutte le notifiche che ti tornano indietro dagli indirizzi non esistenti.

 

Per essere certo che sia così, dovresti dare un'occhiata alla coda di posta in uscita del tuo server, vedi se vi sono in partenza messaggi di spam...

Share this post


Link to post
Share on other sites
Ciao a tutti,

 

è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere:

 

Subject: failure notice

Sender: #@[] oppure vuoto

Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?)

 

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) :

Received: (qmail 23595 invoked for bounce); 25 May 2009 18:48:31 +0200

Date: 25 May 2009 18:48:31 +0200

From: MAILER-DAEMON@dominioserver.com

To: lens37@doubledeucepictures.com

Subject: failure notice

Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) :

Received: (qmail 17832 invoked for bounce); 25 May 2009 18:46:11 +0200

Date: 25 May 2009 18:46:11 +0200

From: MAILER-DAEMON@dominioserver.com

To: postmaster@dominioserver.com

Subject: failure notice

 

Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ?

Sono piuttosto confuso... :sbonk:

 

Grazie a tutti.

 

Hai un forum o qualche software che chiede la conferma mail per l'attivazione dell'account?

 

Ogni tanto provano a registrarsi con indirizzi fasulli sperando che non sia richiesta l'attivazione dell'account tramite link inviato in mail.

A quel punto il server mail tenta di mandare all'utente appena registrato il link per confermare il suo indirizzo, ma non ci riesce perchè l'indirizzo non esiste e registra il failure notice (notizia di fallimento di invio mail)

Share this post


Link to post
Share on other sites

sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server...

Share this post


Link to post
Share on other sites

capisco... quindi devo cercare qualche applicativo o un dominio con su un forum...

 

ma non c è qualche log che mi indichi a colpo sicuro da quale dominio partono queste mail ?

 

Plesk 8.6 - red hat

Share this post


Link to post
Share on other sites
sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server...

 

E' vero il sender è vuoto, non ci avevo badato, se fosse stato quello che dicevo io ci sarebbe stato il forum (il suo indirizzo mail) o altro software come mittente....

Share this post


Link to post
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
Sign in to follow this  

×