Re: Ανάλυση ανεπιθύμητων μηνυμάτων/αλληλογραφίας (Ήταν: Re: )

[Pantelis Koukousoulas]

2011/5/31 Simos Xenitellis <simos.lists at googlemail.com>:

>
> Received: from [84.15.62.2] by web27908.mail.ukl.yahoo.com via HTTP;
>       Tue, 31 May 2011 11:58:06 BST
> X-Mailer: YahooMailWebService/0.8.111.303096
>
> Το 84.15.62.2 δεν αποτελεί εξυπηρετητή της Yahoo στη Λιθουανία.
> Κατά το http://whois.domaintools.com/84.15.62.2 πρόκειται για κάποιο
> τοπικό mobile ISP.
> Δε φαίνεται να είναι proxy, παρά υπολογιστής ρυθμισμένος να στέλνει
> ανεπιθύμητα μέσω HTTP (Web),
> με το χέρι ή μάλλον αυτοματοποιημένα.

Μάλιστα. Από ότι φαίνεται δεν κοίταξα προσεκτικά την απάντησή σου
και το  84.15.62.2 είναι η διεύθυνση από την οποία συνδέθηκε ο spammer
στο yahoo. Ενδιαφέρον :)

Ένας mobile provider μοιάζει καλή επιλογή για ένα spammer.

> Αυτό το web27908.mail.ukl.yahoo.com πρόκειται για εξυπηρετητή της Yahoo στο HB.
> Η Yahoo δεν ενεργεί γρήγορα και αποτελεί εργαλείο για τους spammer.
> Για τους λογαριασμούς yahoo.co.uk, η Yahoo επέτρεπε πάνω από έξι
> χρόνια πρόσβαση
> σε SMTP και POP3, χωρίς περιορισμούς.
> Για Yahoo + spammer, δες http://www.data-wales.co.uk/ni_yahoo.htm

Thanks, χρήσιμη πληροφορία.

Όσο για το φίλο μας, το αν κόλλησες ιό ή αν σου έκλεψαν το password, λίγη
σημασία έχει πιστεύω για τους υπόλοιπους. Το σημαντικό είναι:

1) Αυτό που εννοούσαμε κι εγώ και ο Σίμος είναι ότι κατά πάσα πιθανότητα
δεν πιστεύουμε ότι είσαι εσύ ο spammer αλλά ότι το μήνυμα στάλθηκε παρά
τη θέλησή σου.

2) Ότι πρέπει να προσπαθήσεις να διορθώσεις το πρόβλημα (αλλάζοντας
τον κωδικό στην προκείμενη περίπτωση τουλάχιστον). Αν δεν μπορείς να
κάνεις τίποτα, το λες στους διαχειριστές ώστε να αναλάβουν να κάνουν
mod τα μηνύματα από αυτό το λογαριασμό.

Cheers,
Παντελής