• Авторизация


Спам,mail.ru и одноклассники 18-02-2009 19:15 к комментариям - к полной версии - понравилось!


Сегодня пришёл спам. Спам - как спам, ничего особенного. Разве что обратный адрес указали однокласников

От кого: Таня Воротникова<bezotveta@odnoklassniki.ru> в адресную книгу • в чёрный список • в фильтры
Кому: suka@mail.ru
Дата: 02.18.2009 (18:54:00)
Тема: мощно

Ты права,так не все умеют! "http://XXXXXXXXX"

Я обычно в таких случаях просто давлю кнопку "Это спам", надеясь, обучающиеся антиспамовые системы будут лучше определять спам.
Однако я получил полный отлуп:


Пожаловаться на спам

Письмо, на которое Вы пожаловались, является рассылкой проекта Одноклассники.ru. Чтобы не получать его в будущем, зайдите на проект и измените параметры подписки. Если по каким-то причинам Вам не удается это сделать, Вы можете настроить фильтр и удалять подобные письма автоматически. Но будьте внимательны, фильтр будет удалять все аналогичные письма!


То есть спамеры теперь могут смело устанавливать обратный адрес <bezotveta@odnoklassniki.ru> - и mail.ru его проглотит????
вверх^ к полной версии понравилось! в evernote
Комментарии (25):
GlumShadow 18-02-2009-19:23 удалить
altesack, а ведь точно блин, подменить адрес отправления можно...
пипец... :)) а в теле письма то нету ничего чтобы фильтр распознал как спам...
мда...

altesack 18-02-2009-19:39 удалить
Вот так и живём ))
QoSyS 18-02-2009-19:44 удалить
либо там глупый спам фильтр, либо глупые админы. Возможно и то и другоею
GlumShadow 18-02-2009-19:48 удалить
altesack, хотя мог бы фильтр выдрать ссылку из тела письма и по ней сделать фильтрацию, правильно я думаю ?
altesack 18-02-2009-19:54 удалить
GlumShadowЯ бы на их месте попытался забанить открытый релей, если бы нашёл таковой. Ну хоть бы попытаться.
QoSyS. Они похоже думают, что пользователи тупые. Наподписывались на одноклассников, а теперь жалуются на спам.
ungifted 18-02-2009-20:01 удалить
Ответ на комментарий altesack # altesack, они постоянно проверяют на открытость. По крайней мере мой smtp иногда проверяет их робот.
GlumShadow 18-02-2009-20:02 удалить
Исходное сообщение altesack:
релей


altesack, сервер с которого идет спам ? а если это ботнет с кучей компов спам шлет ?
ungifted 18-02-2009-20:04 удалить
а ты заголовки проверял? откуда уверенность что не с сервера одноклассников?
altesack 18-02-2009-20:17 удалить
ungiftedВроде нет тут одноклассников. Вряд ли они на мажордоме сидят.

From u36098@mini1-a.majordomo.ru Wed Feb 18 18:55:21 2009
Return-path: <u36098@mini1-a.majordomo.ru>
Received: from [78.108.84.11] (port=51854 helo=mini1-a.majordomo.ru)
by mx53.mail.ru with esmtp
id 1LZolb-000EvD-00; Wed, 18 Feb 2009 18:55:19 +0300
Received-SPF: none (mx53.mail.ru: 78.108.84.11 is neither permitted nor denied by domain of mini1-a.majordomo.ru) client-ip=78.108.84.11; envelope-from=u36098@mini1-a.majordomo.ru; helo=mini1-a.majordomo.ru;
X-Mru-PTR: mini1-a.majordomo.ru
X-Mru-NR: 100
X-Mru-OF: unknown (unknown)
X-Mru-RC: RU
Received: from u36098 by mini1-a.majordomo.ru with local (Exim 4.69 (FreeBSD))
(envelope-from <u36098@mini1-a.majordomo.ru> )
id 1LZokK-000KWi-Kb; Wed, 18 Feb 2009 18:54:00 +0300
To: suka@mail.ru
Subject: ЛНЫМН
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Date: 02.18.2009 (18:54:00)
From: рЮМЪ бНПНРМХЙНБЮ<bezotveta@odnoklassniki.ru>
X-Mailer:ONE mailer
Message-Id: <e1lzokk-000kwi-kb@mini1-a.majordomo.ru>
Sender: Hosting account <u36098@mini1-a.majordomo.ru>
X-Spam: Not detected
X-Mras: Ok



GlumShadow -Согласен, ботнет не закроешь, но хоть принять письмо на проверку они могли ведь..
Ээээх..



altesack 18-02-2009-20:20 удалить
Исходное сообщение ungifted:
altesack, они постоянно проверяют на открытость. По крайней мере мой smtp иногда проверяет их робот.

Не знал
dandr 18-02-2009-20:32 удалить
Какая прелесть)))
Пойти, что ли, спам в Thunderbird проверить... Может, тоже висят "одноклассники")))
ungifted 18-02-2009-20:39 удалить
Ответ на комментарий altesack # altesack, да у меня другие IPs из 195.222.187.0/24 сейчас. И обратка всегда правильная прописана.

To: postmaster@
Subject: Postfix SMTP server: errors from mail04.odnoklassniki.ru[195.222.187.83]
Date: Wed, 18 Feb 2009 14:31:21 +0200 (EET)

Transcript of session follows.
Out: 220 mysmtp
In: EHLO mail04.odnoklassniki.ru
Out: 250-smtp....
In: MAIL FROM:<bezotveta@odnoklassniki.ru> SIZE=1779
Out: 250 2.1.0 Ok
Out: 550 5.7.1 Blocked
In: QUIT
Out: 221 2.0.0 Bye
GlumShadow 18-02-2009-20:40 удалить
Исходное сообщение altesack:
но хоть принять письмо на проверку они могли ведь..Ээээх..


altesack,

Эхххх.... вилы им в сервер (одноклассникам)

GlumShadow 18-02-2009-22:50 удалить
altesack, гы и мне пришло :))) тоже на mail.ru
altesack 18-02-2009-22:58 удалить
Таня Воротникова - рулит ))
GlumShadow 18-02-2009-23:02 удалить
altesack, не, Юлия Трошина <bezotveta@odnoklassniki.ru> :))
а дальше про настю :))

интересно а как технически это работает когда в заголовках нет моего адреса, а оно мне приходит ?

altesack 18-02-2009-23:07 удалить
GlumShadowУ меня подозрение что mail.ru проглатывает часть заголовков...
ungifted 18-02-2009-23:12 удалить
Ответ на комментарий GlumShadow #
Исходное сообщение GlumShadow, интересно а как технически это работает когда в заголовках нет моего адреса, а оно мне приходит

Гугли про BCC
ungifted 18-02-2009-23:16 удалить
Ответ на комментарий ungifted # А еще про разницу заголовков в сообщении и smtp envelope.
GlumShadow 18-02-2009-23:40 удалить
ungifted, ок спасиб, надо будет на досуге поискать :)
ungifted 18-02-2009-23:50 удалить
Ответ на комментарий GlumShadow # GlumShadow, Если с English хорошо, то хотя бы бегло http://www.ietf.org/rfc/rfc2821.txt
altesack 19-02-2009-16:25 удалить
Исходное сообщение ungifted
GlumShadow, Если с English хорошо, то хотя бы бегло http://www.ietf.org/rfc/rfc2821.txt

Блин.. Я двоешник ...
ungifted 19-02-2009-16:42 удалить
Ответ на комментарий altesack # altesack, Я тоже :P Но если надо...
Если вкратце, то BCC сервер при пересылке вырезает у всех получателей, как положено для скрытой копии.
А что до smtp envelope, то приведу простой пример.
Пишет Таня Воротникова на листике: "Вручить лично altesack! Дорогой altesack, я сделаю для тебя всё что пожелаешь: http://xxx.xx Твоя Танька"
Вкладывает в конверт и указывает на конверте получателем GlumShadow. Ну и кто из вас должен получить письмо? ;)
Правильно! Заголовки письма это данные сообщения. А Envelope - указания smtp серверу куда доставить это сообщение. Сервер может добавить информацию об этом в тело сообщения.
Ну, а подробнее если надо, то по ссылке :) Можно найти переводы.
altesack 19-02-2009-20:39 удалить
Неее . Я не по-английскому двоешник, я по SMTP двоешник (((
Такую азбуку не знать


Комментарии (25): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Спам,mail.ru и одноклассники | altesack - Записки Старого Мешка | Лента друзей altesack / Полная версия Добавить в друзья Страницы: раньше»