Retourner à l'accueil du site  
Design:
Accueil
Actu Freenews
FAQ
Forums
Glossaire
Etat du réseau
Dossiers
Dialogue en direct
Liens ADUF
Newsletter
Livre d'or
Statistiques
A propos de l'ADUF
[Résolu] [ml.Free.fr] Spam d'Undeliverable
Aller en bas de la page
ADUF Index du Forum » Messagerie & NewsGroup
Répondre au sujet Voir le sujet précédent : Voir le sujet suivant 
MessagePosté le: Mardi 13 Mars 2007 17:08:07 NRA : PHA75 (Paris 11) V2 Tous les DSLAM de ce NRA sont joignablesMembres sur ce NRADétails sur ce NRA Ligne : 1430 m (21 dB) Répondre en citantReporter le post à l'équipe de modération
Wizou
(Auteur du topic)

Nouveau
Nouveau

Hors-ligne

Inscrit le : 01 Juil 2004
Messages : 17
Sexe :

Forfait : Freebox Dégroupage Total avec construction de ligne





Des spammeurs ayant pris pour cible l'adresse "request" de ma mailing-list herbergée sur ml.Free.fr,
le Listar se reçoit des requetes du style
Citation:
Request received for list 'freexplorer' via request address.

>> Alert for you..
Unknown command.

>> Campaign for: CBRPPrice: $0.03 5 Day Target price: $0.3Market: hellish.
Unknown command.

>> This sym is gaining momentum!!
Unknown command.

>> See bullish news online right now, freexplorer-request!
Unknown command.


évidemment, il répond ces "Unknown command" à l'auteur supposé du mail
qui bien sûr est une adresse mail inventée, et le MAILER-DAEMON du serveur de mail pour cette adresse
répond à son tour quelquechose comme "Undelivered Mail Returned to Sender"

Le problème c'est qu'apparemment dans la réponse du Listar, il y a mon adresse email en clair dans le header Return-Path:, et que ces MAILER-DAEMON envoie leur "undelivered" à MON adresse plutot qu'au Listar.
Du coup je me tape plein de réponse "undelivered" des spams dans ma boite mail...

N'y aurait-il pas moyen de virer ce Return-Path: pour ne pas que l'adresse email de l'owner de la liste n'apparaisse aux non-membres et que les réponses eventuelles soient dirigées vers le Listar -request ? (qui dispose apparemment d'un système Antiloop pour éviter un ping-pong de réponses)


Dernière édition par Wizou le Mardi 13 Mars 2007 17:33:23; édité 1 fois
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: Lundi 3 Décembre 2007 14:08:44 NRA : PUR31 (Toulouse) V2 Tous les DSLAM de ce NRA sont joignablesMembres sur ce NRADétails sur ce NRA Ligne : 3486 m (42 dB) Répondre en citantReporter le post à l'équipe de modération
NSZ
Nouveau
Nouveau

Hors-ligne

Inscrit le : 03 Déc 2007
Messages : 1
Sexe :
Ville : Toulouse

Forfait : Freebox Dégroupage Total
Freebox : v3 indéterminée





J'ai le même problème depuis un bon moment, et je ne sais pas trop quoi faire, sinon vivre en l'état.
Je donne donc çi dessous mes paliatifs, et si des admins de Free voient ce message, je me permet de poser quelques questions supplémentaires (plutôt des pistes, en fait) par rapport à celle du précédent post. Bien sûr si qq à des réponses... ce serait cool.

Mes palliatifs :
- Inscriptions modérés (je reçoit régulièrement de listar des mails de demandes de confirmation d'inscriptions d'adresses bidons que je m'empresse évidement de supprimer sans répondre)
- Mise en liste noire pour tous les messages "undelivered" (évidement je jette le bébé avec l'eau du bain, mais je compte sur mes correspondants pour m'avertir en cas de non réception)
- Actuellement c'est moi (comme admin) qui sert de filtre pour éviter que les utilisateurs de mes ml soient pollués par les spams, mais je ne sais pas vraiment quel pourcentage "passent" sur les ml.


Ma question :
N'existe t il donc pas d'anti spam fonctionnant directement sur les serveur ml.Free.fr ???
- Et si oui, comment et ou envoyer des infos pour améliorer les filtres (avec un adresse style "abuse" spécifique à ml.Free.fr) qui serait accessible aux admin des ml.
- Ou bien n'est il pas possible de filtrer quand l'expéditeur et l'adresse de retour sont différents (au niveau de Listar) ?
- Ou peut-être encore au niveau du "postfix Programe" quand le message transféré provient de listar ?



Voiçi en compléments, deux exemples typiques générateurs de spam.
Le dernier en date qui est du genre "blacklisté de yahoo.group" :
Le suivant est tel que décris dans le précédent post
Exemple 1 :

Return-Path: <>
Delivered-To: online.fr-<mon@perso>@Free.fr
Received: (qmail 20923 invoked from network); 2 Dec 2007 20:52:21 -0000
Received: from 66.94.237.53 (HELO n24.bullet.scd.yahoo.com) (66.94.237.53)
by mrelay2-2.Free.fr with SMTP; 2 Dec 2007 20:52:21 -0000
Comment: DomainKeys? See http://antispam.yahoo.com/domainkeys
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lima; d=yahoogroups.com;
b=KILIZrbEKVOEkEO1E2GzP98fGHdWSP3Aoc9XnLCW/6cVEi2UPYQpi8jfECJ8kadTbqDz0Geg9WcX0GphKE9k+Bpg2MA+dJccgBOc8mgctwrn9zr7eVENcj04z31i9KH1;
Received: from [66.218.69.3] by n24.bullet.scd.yahoo.com with NNFMP; 02 Dec 2007 20:52:20 -0000
Received: from [66.218.66.159] by t3.bullet.scd.yahoo.com with NNFMP; 02 Dec 2007 20:52:20 -0000
Received: (qmail 27755 invoked by uid 7800); 2 Dec 2007 20:52:20 -0000
Date: 2 Dec 2007 20:52:20 -0000
Message-ID: <1196628740.77.27754.m55@yahoogroups.com>
X-Yahoo-Newman-Property: groups-bounce
MIME-Version: 1.0
To: <mon@perso>@Free.fr
From: Yahoo! Groups <notify@yahoogroups.com>
Subject: Unable to deliver your message
Content-Type: multipart/mixed;
boundary="rv-DHWhfRj4ezFRQ09F9StdoQproi6bgvoC-17C"



--rv-DHWhfRj4ezFRQ09F9StdoQproi6bgvoC-17C
Content-Type: text/plain
Content-Transfer-Encoding: 7bit


We are unable to deliver the message from <<mon@perso>@Free.fr>
to <dick2@onelist.com>.

Your message was sent to a group that does not exist. Please check
to make sure you spelled the group name correctly.

For further assistance, please visit http://Rien.yahoo.com/Rien/us/groups/

--rv-DHWhfRj4ezFRQ09F9StdoQproi6bgvoC-17C
Content-Type: message/rfc822

Received: (qmail 27749 invoked from network); 2 Dec 2007 20:52:20 -0000
Received: from unknown (66.218.66.70)
by m55.grp.scd.yahoo.com with QMQP; 2 Dec 2007 20:52:20 -0000
Received: from unknown (HELO ml.Free.fr) (212.27.60.41)
by mta12.grp.scd.yahoo.com with SMTP; 2 Dec 2007 20:52:19 -0000
Received: from ml-g19 (localhost [127.0.0.1])
by ml.Free.fr (Postfix) with ESMTP id F3C84C2AEA
for <dick2@onelist.com>; Sun, 2 Dec 2007 21:52:12 +0100 (CET)
Received: from ml-g19 by ml-g19 (LISTAR/0.42);
Sun, 02 Dec 2007 21:52:12 +0100 (CET)
Date: Sun, 02 Dec 2007 21:52:12 +0100 (CET)
From: Listar <<UneDeMesMailListe>-request@ml.Free.fr>
To: dick2@onelist.com
Message-ID: <listar-12022007215212.1581.1@ml-g19>
X-listar-antiloop: ml-g19
Precedence: list
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Subject: You have been blacklisted.
X-eGroups-Remote-IP: 212.27.60.41

The address you are trying to post from has been banned from this
mailing list.

---
Gestionnaire de liste Listar/0.42 - fin de traitement/job execution complete.


--rv-DHWhfRj4ezFRQ09F9StdoQproi6bgvoC-17C--


Exemple 2 :

Mail Delivery System <MAILER-DAEMON@ml.Free.fr>
à <bibi>

afficher les détails
12:16 (il y a 1 heure)
This is the Postfix program at host ml.Free.fr.

I'm sorry to have to inform you that the message returned
below could not be delivered to one or more destinations.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the message returned below.

The Postfix program

<Brandon@pachecos.com>: host iris2.directnic.com[69.46.238.252] said: 550 5.7.1
No such recipient

Final-Recipient: rfc822; Brandon@pachecos.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host iris2.directnic.com[69.46.238.252] said: 550
5.7.1 No such recipient


---------- Message transféré ----------
From: Listar <<UneDeMesMailListe>-request@ml.Free.fr>
To: Brandon@pachecos.com
Date: Mon, 03 Dec 2007 12:16:40 +0100 (CET)
Subject: Listar command results: No commands found
Request received for list 'sfat.groupe' via request address.

>> referee Massimo Brusca only was forced to deal out one They didn't
>> bother themselves about the past they
Unknown command.
...
(le reste est une série de "Unknown command" sur le contenu du spam)
Voir le profil de l'utilisateur Envoyer un message privé
 ADUF Index du Forum »  Messagerie & NewsGroup Aller en haut de la page
Toutes les heures sont à l'heure légale française  
Page 1 sur 1  

  
Sauter vers:  
Répondre au sujet  


Déclaration CNIL n°1012304 Partiellement basé sur phpBB © 2001, 2006 phpBB Group Traduction par : phpBB-fr.com