info sur le spam

par **bLa** » 12 Oct 2002 15:59

je ne sais pas si c'est le bon endroi pour ce genre de question, mais je me lance. Comme nous tous, ma bal est regulierement envahie de couriers non solicités. Pourtant, un "spam" reçut aujourd'hui m'etonne au plus haut point. En effet, les destinataires de ce mail sont : <a href="mailto:prospect@pop.free.fr">prospect@pop.free.fr</a> et, le plus bizzare, <a href="mailto:Vos@tux.76hcd.fr">Vos@tux.76hcd.fr</a> Or, 76hcd.fr est le nom que j'ai donné à mon "domaine local", et tux le nom de mon serveur SMTP. sachant que, mon Postfix n'est pas configuré en OpenRelay, et que de toute façon, le tout est firewallé, comment est-ce possible ????? Est ce que le spammeur aurai "epluché" un mail envoyé d'une de mes machines, disons sur usenet (au hasard <IMG SRC="images/smiles/icon_smile.gif"> ), et récupéré mon nom de domaine au cas ou ce serai utilisable ????

par **antolien** » 12 Oct 2002 17:58

Faut que tu soit plus précis parce que à ce tu nous dis là, je comprend juste que tu as reçu un mail sur ton serveur SMTP avec comme destinataire ... TOI ! où alors tu t'es trompé et tu voulais dire "expéditeur", dans ce cas là, c'est juste une usurpation d'adresse (à la manière d'un mail anonyme) fait à partir d'un serveur smtp quelconque qui accepte le relaying. Peut être ai-je mal compris, sinon le mieux est de regarder l'entête du mail(header) pour connaître quel serveur de messagerie à été utilisé et l'ip de l'expéditeur . J'ai l'impression de répondre à coté de la plaque alors soit plus précis stp.

par **drlin** » 12 Oct 2002 20:02

je dirais plutôt que c'est due à un virus outlook!!! <IMG SRC="images/smiles/icon_cussing.gif"> fait une maj de ton antivirus, et scanne tes machines...... bon courage! <IMG SRC="images/smiles/icon_smile.gif">

par **xjlxx** » 13 Oct 2002 10:45

donne moi l'ip que tu a dans l'entete de ton message et je te dirai qui te spam ! Vive la liberté, vive la générosité et vive le savoir !

par **HammerFall** » 13 Oct 2002 12:07

J'ai eu le meme probleme. Il s'agissait d'un mec qui avait parametré son client de messagerie avec mon domaine en adresse de réponse donc je recevais tous les messages d'erreurs en retour. Il utilisait un serveur sui était en open relay et qui depuis a été black listé. Je n'ai pas eu de prob étant donné que mon SMTP n'était pas l'expéditeur et qu'il n'est pas configuré en open relay (pop before relay) simplement j'avais le retour des mails dont l'expéditeur n'existait plus et c'est $%#&!. Depuis j'ai plus rien.

par **bLa** » 13 Oct 2002 14:31

Antolien: En fait, ce mail, je l'ai reçu sur ma bal chez free , c'est pour ça que je m'étones de trouver dans le champ to: l'adresse d'une machine locale, quasiment invisible de l'exterieur ... en gros, je recoit les mails de toute la famille dans un (des) compte(s) chez free. ensuite, via le couple fetchmail/postfix, je stoque tous les mails en local, les utilisateurs finaux se conectant à mon smtp perso pour recuperer tout ça. drlin: impossible <IMG SRC="images/smiles/icon_biggrin.gif"> la machine en question est un Amiga (roulaize), utilisant Yam. De plus, la seul machine Win de la famille utilise Sylpheed comme client de messagerie (donc exit outlouk et ces faille), et est de toutefaçon mise à jour niveau anti-virus (mcaffe vscan) xjlxx: l'ip originel etait 202.103.41.188 (hello aol.com) voici même les serveurs sur lequel il a transité : ----- Received from localhost (localhost.localdomain [127.0.0.1])by tux.76hcd.fr (Postfix) with ESMTP id DA7EFD65B5for <miga@localhost>; Sat, 12 Oct 2002 15:49:31 +0200 (CEST) Received from pop.free.frby localhost with POP3 (fetchmail)for <a href="mailto:miga@localhost">miga@localhost</a> (single-drop); Sat, 12 Oct 2002 15:49:31 +0200 (CEST) Received (qmail 4622 invoked from network); 12 Oct 2002 13:05:51 -0000 Received from unknown (HELO aol.com) (202.103.41.188)by mrelay3-2.free.fr with SMTP; 12 Oct 2002 13:05:51 -0000 To <a href="mailto:Vos@tux.76hcd.fr">Vos@tux.76hcd.fr</a>, <a href="mailto:prospects@pop.free.fr">prospects@pop.free.fr</a> ---------- HammerFall: non, non, c'est vraiment un spam, et ce message fait la promotion ... du spam : ----- Ciblez et contactez gratuitement* par centaines de milliers vos prospects. - 5000 fois plus économique qu'un mailing fax. - 100 fois plus rapide : 5000 e-mails envoyé/heure - Plus qualitatif : couleur, lien vers un site... - Plus fiable que par une agence de marketing. ---- j'aime assé l'asterix deriere le "gratuitement" <IMG SRC="images/smiles/icon_lol.gif">

par **bLa** » 13 Oct 2002 14:38

Hmmm, serai t-il pissoble que cette personne ait en fait envoyé le mail à l'adresse "Vos <a href="mailto:prospect@free.fr"">prospect@free.fr"</a> (notez bien l'espace entre Vos et prospect), que ce mail soit passé telquel, et arrivé chez moi (ou chez free), le couple fetchmail/postfix (voir procmail qui est aussi dans le coup) n'ai simplement "divisé" vette adresse en 2 ??? j'ai comme un doute ... si vraiment c'était le ces, désolé du dérengement ...

par **bLa** » 13 Oct 2002 14:41

desolé pour les fôtes de frappes <IMG SRC="images/smiles/icon_frown.gif">

par **antolien** » 13 Oct 2002 16:44

Alors là pas de doute, c'est un spam, puisqu'il n'y a pas de nom d'expediteur (mail anonyme), Et je ne savais pas que aol faisai du relaying(quelle bande de nazes), et cela à été fait par telnet(pas de champ xmailer) Seule ombre noire au tableau, il connait bien ton email local et c'est un mail qui va se ballader sur internet par plusieurs centaines de routeurs avant d'être détruit. Car ton nom de domaine n'a pas de smtp public si j'ai bien compris. J'ai encore un peu de mal à analyser les entêtes mais ici je pense pas avoir fait fausse route. xjlxx, c'est pas ton ip par hazard ? <IMG SRC="images/smiles/icon_lol.gif">

par **bLa** » 13 Oct 2002 18:54

heu, si, y avais un x-mailer: et un champ from: , je n'avais pas tout mis ... et mon "nom de domaine", il est même pas déclaré, juste utilisé en local. -- Return-Path <fabricehalimi@aol.com> From <fabricehalimi@aol.com> X-Mailer Microsoft Outlook Express 5.50.4133.2400 l'adresse, elle doit etre bidon ...

par **bLa** » 13 Oct 2002 18:59

ça ecrit pas ce qu'il y a entre crochetes ici ??? l'e-mail est : <a href="mailto:fabricehalimi@aol.com">fabricehalimi@aol.com</a>

par **antolien** » 13 Oct 2002 20:41

ah oui donc ça change tout ! <IMG SRC="images/smiles/icon_smile.gif"> bien donc l'origine de ta question c'était de savoir si on a quand même envoyé avec on adresse locale, donc oui c'est byzare. peut être que lorsque tu envoies des mail, tu utilises ton seveur smtp interne et dans ce cas c'est quelqu'un à qui tu as déjà écrit...

par **xjlxx** » 13 Oct 2002 21:45

<IMG SRC="images/smiles/icon_lol.gif"> ben non ! g pas envie de prendre de risque et de plus je n'arrive po a etre anonyme !

par **antolien** » 13 Oct 2002 22:07

c'etait pour déconner ... <IMG SRC="images/smiles/icon_lol.gif">

info sur le spam

Qui est en ligne ?