Här vaknar man och ska kolla sin mail, och vad hittar man då? Jo, 92 nya mail! Jag börjar bli orolig oh försöker öppna mailprogrammet som är så överbelastat att det tar flera minuter att få igång. Det som möter mig är att sen halv åtta i morse har det kommit 92 tillbakaskickade mail från personer vars mailadresser är fel och överbelastade webbservrar. Alla skickade till personer på min domän (axelweb.nu) x(
Av de tillbakaskickade mailen ser man olika former av vanlig spam, enlarge your penis och massa annat skit. Just nu droppar det in ca tre mail per minut med samma innehåll, så jag kopplade ner mig från min imapserver. x( x(
Hur sjutton avhjälper man något sånt här? Jag har ju ingen aning om vem som skickar, och mailheadersarna är väl antagligen fejkade. Personen i fråga kommer väl antagligen fortsätta att skicka spam från mina adresser tills min domän står på alla spamskyddslistor som finns, och då kommer min mailadress att vara oanvändbar. Jag har lust att skriva massa olämpliga ord i forumet just nu, för det minsta man kan säga att jag är nu är arg. x(
Det här är väl verkligen fel forum för detta?
Min mailserver drivs av en vän till mej som är lite duktigare. Har för mej han pratade om relay's för att hålla sådant borta. Någon som kan mer om detta kanske?
Från: Mail Administrator <Postmaster@bellsouth.net>
Datum: tor 13 feb 2003 07.28.58
Till: bhammond@aelweb.nu
Ämne: Mail System Error - Returned Mail
Svara-till:: Mail Administrator <Postmaster@bellsouth.net>
Return-Path: <>
Received: from server3.fastmail.fm (server3.internal [10.202.2.134]) by server2.fastmail.fm (Cyrus v2.1.9) with LMTP; Thu, 13 Feb 2003 01:27:02 -0500
Received: from server3.fastmail.fm (server3.internal [10.202.2.134]) by server3.fastmail.fm (Cyrus v2.1.9) with LMTP; Thu, 13 Feb 2003 01:27:02 -0500
Received: from server3.fastmail.fm (localhost [127.0.0.1]) by fastmail.fm (Postfix) with ESMTP id F0BBF3CFC2 for <aelweb@fastmail.fm>; Thu, 13 Feb 2003 01:27:01 -0500 (EST)
Received: from 127.0.0.1 ([127.0.0.1] helo=server3.fastmail.fm) by fastmail.fm with SMTP; Thu, 13 Feb 2003 01:27:02 -0500
Received: from mail2.dnsvr.com (mail2.dnsvr.com [216.40.250.39]) by server3.fastmail.fm (Postfix) with ESMTP id 919FC3E5D3 for <aelweb@fastmail.fm>; Thu, 13 Feb 2003 01:27:01 -0500 (EST)
Received: from imf25bis.bellsouth.net (mail227.mail.bellsouth.net [205.152.58.197]) by mail2.dnsvr.com (Postfix) with ESMTP id 6A18671D78 for <bhammond@aelweb.nu>; Thu, 13 Feb 2003 01:29:08 -0500 (EST)
X-Sieve: CMU Sieve 2.2
X-Attached: 3D
X-Mail-From: <>
X-Delivered-To: <aelweb@fastmail.fm>
Message-Id: <20030213062858.JVZO12463.imf25bis.bellsouth.net@imf25bis>
Mime-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status; Boundary="===========================_ _= 2767028(12463)1045117738"
.net 007: This e-mail message was undeliverable due to the
following reason:
.net 012: The recipient(s) account is temporarily over quota.
Solution:
1. Contact the recipient by alternate means to inform them that their
mailbox is full.
2. Ask the recipient to pop/delete their e-mail before additional e-mail
can be received.
Näpp, det är inte min mailserver.
Eftersom man lätt kan definiera vilken utmail adresser ska ha är det väl antagligen en server som slumpar adresser till olika mottagare. Som du ser på mailheadern jag skickade med så är det bouncat från bhammond@bhm.bellsouth.net och skickat från bhammond på min domän. Domänen i sig ligger hos ZoneEdit, jag använde Fastmail till min mail och Interact i Luleå som SMTP, men de verkar ju inte ha med saken att göra.
Kör "öppna" e-postservrar
Mail relay är när "öppna" e-postservrar används för att sprida spam. Och Telia har funnit att alldeles för många av företagets abonnenter kör e-postservrar som är dåligt skyddade och därför kan utnyttjar för spamspridning av en tredje part
Oavsett vilken server som används för att skicka spammet går det ju ALDRIG att skydda sig mot att nån använder sig av din domän som avsändare av mailet. Tyvärr.
Jag kollade inställningar och sånt på den, och så vitt jag kan se är alla mailgrejer avstängda och den är bara öppen för web. Nu kanske jag inte är en höjdare på IIS, men det syns inget i de loggar som jag letar i..
Return-path: <irh@aelweb.nu>
Received: from amavis by uni-kiel.de with scanned-ok (Exim 3.33 #1)
id 18jGI3-0005Uq-00
for will8@techfak.uni-kiel.de; Thu, 13 Feb 2003 11:08:23 +0100
Received: from [211.250.172.2] (helo=axelweb.nu)
by uni-kiel.de with smtp (Exim 3.33 #1)
id 18jGFj-0005A9-00; Thu, 13 Feb 2003 11:06:00 +0100
From: irh@aelweb.nu
Received: from axelweb.nu by 3GUB8R61TO.aelweb.nu with SMTP for mops@techfak.uni-kiel.de; Thu, 13 Feb 2003 05:18:21 -0500
Subject: Learn to Earn
Message-Id: <KQIXYC3B6ISV.RAI1BHUDIJ3OF5Y.irh@aelweb.nu>
Date: Thu, 13 Feb 2003 05:18:21 -0500
To: mops@techfak.uni-kiel.de
Content-Type: text/html; charset=iso-8859-1
Reply-To: mops@aelweb.nu
Content-Transfer-Encoding: Quoted-Printable
X-Virus-Scanned: by AMaViS perl-11 (Uni-Kiel/nms)
Dvs den är skickad från uni-kiel.de? Det är samma som mottagaren..
Okej. Nu har jag lärt mig att det kallas Joe Job (efter den här mannen) och att det är ungefär omöjligt att få tag på avsändaren. Underbart.
Jag har märkt att alla mail ser likadana ut. Först trodde jag att det rörde sig om massa olika brev eftersom rurikerna som kom tillbaka varierade. Nu ser jag att det är det enda som skiljer sig mellan mailen. Resten av mailet ser ut såhär. En bit ner finns fem stycken adresser till olika personer i USA. Hela mailet handlar om att man ska skicka 25 dollar till killen längst upp av dem, så den personen är för närvarande huvudmisstänkt. Kan man kolla upp såna där adresser på nåt smidigt sätt? Jag skulle gärna vilja anmäla honom, men jag vet ju inte om han är skyldig.
Jobbigt är det iallafall. Jag har nu fått in 317 bouncade mail. :(
Hmm. Jag stängde av min *.axelweb.nu mailforward från ZoneEdit förut, men det verkar inte ha fungerat. Alla mail som skickas (spamcountern är uppe i 762) kommer fram ändå. Jag har använt 131% av min bandwitdh så snart blir mitt konto spärrat månaden ut. Jahaja.. :l
140 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
