Hai milisers
Mail server di sini sering menerima email spam.
Email ini mempunyai ciri alamat email yg sama pada
header 'From:' dan 'To:'
Seperti saat ini mail server (qmail) lagi mengantrikan
sekumpulan email ini :
# /etc/rc.d/init.d/qmail queue
messages in queue: 6
messages in queue but not yet preprocessed: 0
22 Oct 2002 08:19:29 GMT #188037 3147 <[EMAIL PROTECTED]>
remote [EMAIL PROTECTED]
22 Oct 2002 08:02:36 GMT #188064 3149 <[EMAIL PROTECTED]>
remote [EMAIL PROTECTED]
22 Oct 2002 08:16:49 GMT #188066 3145 <[EMAIL PROTECTED]>
remote [EMAIL PROTECTED]
Kebanyakan atau hampir semua email tsb bounce atau mendal 2x,
pertama karena alamat email tujuan tidak exist pada mail server
penerima, dan kedua karena email yg bounce akan dikirimkan ke mail
server pengirim but header 'From:' ternyata mempunyai alamat email
yg sama dg header 'To:'. Akhirnya mendal lagi.
Berikut ini adalah contoh email yg bounce.
---------------------------------------------------------------
Date: 22 Oct 2002 09:02:08 +0700
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: failure notice
Hi. This is the qmail-send program at mail.abc.com.
I tried to deliver a bounce message to this address, but the bounce bounced!
<[EMAIL PROTECTED]>:
205.158.62.26 does not like recipient.
Remote host said: 553 5.3.0 <[EMAIL PROTECTED]>... inactive user
Giving up on 205.158.62.26.
--- Below this line is the original bounce.
Return-Path: <>
Received: (qmail 17468 invoked for bounce); 22 Oct 2002 08:35:18 +0700
Date: 22 Oct 2002 08:35:18 +0700
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: failure notice
Hi. This is the qmail-send program at mail.abc.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<[EMAIL PROTECTED]>:
Connected to 205.158.62.24 but sender was rejected.
Remote host said: 553 5.3.0 <[EMAIL PROTECTED]>... inactive user
--- Below this line is a copy of the message.
..bla..bla..
---------------------------------------------------------------
Saya sudah buka situs qmail tapi masih bingung untuk mengklasifikasikan
jenis spamming ini. Begitu juga mau masuk google, belum ketemu kata-kata
kunci yg pas. Apakah di antara rekan milis di sini ada yg pernah punya
pengalaman yg sama. Kelihatannya spamming ini di-generate oleh software
soalnya pernah nerima sampai 50x pada selang waktu yg hampir sama.
Tapi tidak bisa pakai tarpitting, karena alamat From-nya selalu beda-beda
dan anehnya alamat To-nya sama dengan From. qmailnya sudah pakai control
mfcheck untuk mencek domain pengirim/penerima.
Terimakasih banyak atas bantuannya.
Salam
udi
--
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3
