Ciao a tutti,
Nell'ultimo periodo un server di posta che gestisco e` stato saturato
di spam non consegnato.....
mi spiego: i miei utenti hanno iniziato a ricevere sistematicamente
ricevute di ritorno a mail "SPAM" non consegnate, con ovviamente lo
"SPAM" allegato.
Le mail non sono originate dai mittenti che ricevono
la risposta ne sono partite dal server che le riceve.
So che e` prassi normale falsificare il mittente dello spam per
renderlo appetibile, ma noto alcune cose:
Spam che normalmente non passerebbe nessun filtro come ricevuta passa
senza problemi (il mittente e` valido [EMAIL PROTECTED],
l'intestazione e` valida "email recipient error", ma consegna SPAM)
E` prassi normale leggere un'email di errore ed a leggere l'email
allegata, molti utenti neanche capiscono che e` un errore, mi chiamano
lamentandosi che ricevono spam da un certo postmaster :).
non si puo` eccedere con le mail di errore nei filtri baesiani
altrimenti si rischia di eliminare anche gli errori veri.
Quindi se io mandassi email di spam a mittenti inesistenti per farle
arrivare come errori? Potrei raggiungere lo stesso risultato di una
email di spam normale senza complicarmi la vita per raggirare i vari
filtri.
Considerate che mail di questo tipo passano sia con spamassassin altre
soluzioni a pagamento che ho montato.
Che ne pensate? Puo` essere un nuovo modi per far arrivare lo spam?
MderW
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
