Issueman 10 Report post Posted May 25, 2009 Ciao a tutti, è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere: Subject: failure notice Sender: #@[] oppure vuoto Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?) Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) : Received: (qmail 23595 invoked for bounce); 25 May 2009 18:48:31 +0200 Date: 25 May 2009 18:48:31 +0200 From: MAILER-DAEMON@dominioserver.com To: lens37@doubledeucepictures.com Subject: failure notice Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) : Received: (qmail 17832 invoked for bounce); 25 May 2009 18:46:11 +0200 Date: 25 May 2009 18:46:11 +0200 From: MAILER-DAEMON@dominioserver.com To: postmaster@dominioserver.com Subject: failure notice Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ? Sono piuttosto confuso... :sbonk: Grazie a tutti. Share this post Link to post Share on other sites
y2khosting 11 Report post Posted May 25, 2009 Probabilmente sul tuo server vi sono degli script vulnerabili, che vengono sfruttatti dagli spammer per inviare messaggi. Quelle sono tutte le notifiche che ti tornano indietro dagli indirizzi non esistenti. Per essere certo che sia così, dovresti dare un'occhiata alla coda di posta in uscita del tuo server, vedi se vi sono in partenza messaggi di spam... Share this post Link to post Share on other sites
Uno 35 Report post Posted May 25, 2009 Ciao a tutti, è un periodo che in coda mail (Plesk 8.6 -> Server - Mail - Mail Queue) ho un sacco di mail del genere: Subject: failure notice Sender: #@[] oppure vuoto Recipients: postmaster@dominioserver.com oppure lens37@doubledeucepictures.com (indirizzo a caso sconosciuto e variabile... spammoso!?) Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = lens37@doubledeucepictures.com) : Received: (qmail 23595 invoked for bounce); 25 May 2009 18:48:31 +0200 Date: 25 May 2009 18:48:31 +0200 From: MAILER-DAEMON@dominioserver.com To: lens37@doubledeucepictures.com Subject: failure notice Il contenuto cliccando sul subject Failure Notice è il seguente (nel caso di Recipients = postmaster@dominioserver.com) : Received: (qmail 17832 invoked for bounce); 25 May 2009 18:46:11 +0200 Date: 25 May 2009 18:46:11 +0200 From: MAILER-DAEMON@dominioserver.com To: postmaster@dominioserver.com Subject: failure notice Cosa sono tutti sti failure e chi o cosa li genera ? e come risolvo ? Sono piuttosto confuso... :sbonk: Grazie a tutti. Hai un forum o qualche software che chiede la conferma mail per l'attivazione dell'account? Ogni tanto provano a registrarsi con indirizzi fasulli sperando che non sia richiesta l'attivazione dell'account tramite link inviato in mail. A quel punto il server mail tenta di mandare all'utente appena registrato il link per confermare il suo indirizzo, ma non ci riesce perchè l'indirizzo non esiste e registra il failure notice (notizia di fallimento di invio mail) Share this post Link to post Share on other sites
WizOfOz 11 Report post Posted May 25, 2009 sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server... Share this post Link to post Share on other sites
Issueman 10 Report post Posted May 25, 2009 capisco... quindi devo cercare qualche applicativo o un dominio con su un forum... ma non c è qualche log che mi indichi a colpo sicuro da quale dominio partono queste mail ? Plesk 8.6 - red hat Share this post Link to post Share on other sites
WizOfOz 11 Report post Posted May 26, 2009 non è detto possono essere NDR generati a seguito di spam ricevuto Share this post Link to post Share on other sites
Uno 35 Report post Posted May 26, 2009 sono dei Non Deliverable Report.. (NDR) ovvero messaggi che dovrebbero avvisare il mittente che un suo messaggio non è arrivato... ma se il mittente è fasullo l'NDR rimane sul tuo server... E' vero il sender è vuoto, non ci avevo badato, se fosse stato quello che dicevo io ci sarebbe stato il forum (il suo indirizzo mail) o altro software come mittente.... Share this post Link to post Share on other sites
Issueman 10 Report post Posted May 26, 2009 Ah :| quindi essendo che ricevo questi messaggi non posso farci niente ?? Non c'è modo di agire dunque ? :fagiano: Share this post Link to post Share on other sites
WizOfOz 11 Report post Posted May 26, 2009 Se sono NDR in realtà sei tu che li stai generando (il tuo mailserver) Puoi solo ridurli aumentanto la protezione dallo spam. Share this post Link to post Share on other sites
