[TC] странное сообщение: борьба со спамом

Здравствуйте, das.
Subj: [TC] странное сообщение: борьба со спамом

daswrote

ООО, это кто-то подставил ваш адресс в своем почтовике и отправил вам
якобы от вас. Я даже знаю кто среди наших слепых братков такими вещами
занимается, ко мне тоже приходили письма якобы от меня.
И к моим знакомым тоже приходили письма якобы от меня. К сожалению
среди незрячих есть и такие извините негодяи если не хуже.

Здравствуйте, уважаемые участники рассылки!

das пишет:

И дальше буква в букву всё абсолютно то же самое, с чем позавчера столкнулась
я :-О: Та же рассылка, такой же вид
письма, также написано якобы от меня мне же, и того же содержания письмо от
робота, что моё сообщение не было доставлено всвязи
с отсутствием меня в адресной книге, в то время как моё сообщение уже в лист
попало.
Всё выглядело так, что я подумала, будто это чья-то невинная шутка :). Но раз
Оксана это подтверждает, значит шутка совсем не
невинная, а подкоп под конференцию lit.book.library.ebookaccess ;) - почему бы
и не поверить человеку, который так
уверенно говорит, видимо на основании практики.
Тем более, что в другие рассылки в это же время я пишу без данных побочных явлений
;).

Доброго времени суток, carrying_rain.

Вы писали:

Я не подписан на эту рассылку, но мне на днях пришло точно такое же письмо,
слово в слово, но я писал в рассылку, на которую, думаю, из незрячих мало
кто подписан. Так что вопрос остаётся открытым.

Здравствуйте, Иван.
Subj: [TC] Re[2]: странное сообщение: борьба со спамом

Иванwrote

Ну и мне пришло недавно от какой то виккимаус что я типа просила
адресс подписки на какой-то лист на сабскрайбе, а я ничего такого не
просила. Думаю тут не имеет значение на какую зрячую или для незрячих
вы подписаны, я ж говорю среди незрячих есть пару человек а один особо
падкий до такого дела, что рассылает подобные сообщения якобы от вас и
вам и может еще кому. Я знаю что от тифлокомпа некоторым разная чушь
приходит, но это не значит что владельцы этих листов это делают, это
по логике им не выгодно, а выгодно тем кто по каким то причинам то ли
обижен на какой то лист то ли на кого-то из модераторов или
комодераторов, в общем логику таких неадекватных людей обьяснить
тяжело. Вот я уже говорила что в мою лист по смартфонам тоже приходили
всякие гадости якобы от меня, ну понятное дело что я к себе в лист
подобное слать не буду, да и сабскрайб и еще некоторые люди уже
установили кто это делает.
Советуют листы защищать премодом и другими средствами из арсенала
сабскрайба, а вот личную переписку защитить по моему невозможно или
просто противодействовать тем негодяям доступными методами.

Здравствуйте, carrying_rain.
Subj: [TC] Re: странное сообщение: борьба со спамом

carrying_rainwrote

Слушайте, carrying! почему ты лжешь на всю рассылку. Покажи мне письмо
где я сказала что письма с подставными адресами пишет кто-то из листа
ebookaccess? и покажи где я писала о подкопе под эту рассылку? зачем
вот так на ровном месте создавать сплетни.
Все же видели вчера мое письмо а если нет то я могу еще раз его
опубликовать и тебе будет очень стыдно за то что ты создаешь сплетни.
А я писала что в рядах незрячих есть один или несколько негодяев
которые подставляют чужие адреса и отправляют письма в рассылки в
частности в мою по смартфонам и знакомым в частности моим а кто-то
возможно таким образом хочет навредить той же рассылке о книгах. Так
что carrying-rain не раздувай сплетен, и если не понимаешь о чем
пишешь то лучше не пиши.

Здравствуйте, oksana <konf***@r*****.ru>.

Исходное сообщение.

[+] [+] Премодерация, и возможно, постаянная.

С уважением, комодератор листа, Антон. mrke***@r*****.ru

Здравствуйте, das.

Вы писали 20 февраля 2008 г., 18:04:32:

письмо со служебными полями в студию.
Ну а чтоб получить ваше письмо, то можна написать ихнему постмастеру,
то может и вам кусок лога пришлёт от сендмейла.
Хотя сомневаюсь.
Тут надо эксперементально вычислять, каждый раз просматривая пути
писем.
С почтением Андрей.

Здравствуйте, уважаемые участники рассылки!

Andrij Stegnitskiy пишет:

Я, конечно... Вобщем, не Дас - меня зовут иначе :).
Но раз от него клуджей пока нету, можно скрасить досуг =) моими :), они не хуже.
Только я так поняла, что ничего там нет интригующего:

***
Return-Path: <carrying-rain@r*****.ru>
Received: from [10.8.2.20] (HELO mx20.rambler.ru)
by mail47.rambler.ru (CommuniGate Pro SMTP 4.2.10)
with ESMTP id 60364187 for carrying-rain@r*****.ru;
Tue, 19 Feb 2008 22:54:38 +0300
Received-SPF: softfail (mx20.rambler.ru: transitioning
domain of rambler.ru does not designate 62.109.189.248 as
permitted sender) client-ip=62.109.189.248;
envelope-from=carrying-rain@r*****.ru;
helo=mailcom.mels.ru;
Received: from mailcom.mels.ru (mailcom.mels.ru
[62.109.189.248])
by mx20.rambler.ru (Postfix) with ESMTP id
3D531B1341C
for <carrying-rain@r*****.ru>; Tue, 19 Feb 2008
22:54:35 +0300 (MSK)
(envelope-from carrying-rain@r*****.ru)
Received: from mailcom.mels.ru (mailcom.mels.ru
[127.0.0.1])
by localhost (Postfix) with ESMTP id 4288EE37942
for <carrying-rain@r*****.ru>; Tue, 19 Feb 2008
22:42:54 +0300 (MSK)
Received: from 1 (unknown [62.109.173.149])
by mailcom.mels.ru (Postfix) with SMTP id
F2576E3416E
for <carrying-rain@r*****.ru>; Tue, 19 Feb 2008
22:42:53 +0300 (MSK)
To: carrying-rain@r*****.ru
Content-Type: text/plain; Charset = "windows-1251"
X-Antivirus: avast! (VPS 080218-0, 18.02.2008), Outbound
message
X-Antivirus-Status: Clean
Message-Id: <20080219194253.F2576E341***@m*****.ru>

-------<><><><><><><>--------<><><><><><><>Это ответ автоматической системы обработки сообщений
Вы отправили письмо по адресу
'"lit.book.library.ebookaccess" <snv@m*****.ru>
(1042599)' с темой сообщения '[ЕКНИГА] КНИГИ БУЛЫЧ' Tue, 19
Feb 2008 20:14:55 +0500

Ваше письмо было БЛОКИРОВАНО, так как ваш адрес
'carrying-rain@r*****.ru' не найден в адресной книге

Если вы не являетесь Спаммером или иным разносчиком
рекламы, то повторите Ваше сообщение с темой: '777' и Ваш
адрес будет автоматически занесен в адресную книгу.

Подробнее о программе Вы можете прочитать по адресу:
http://www.anti-spammer.ru/

(Конец послания).

Прошу прощения в предидущем письме не верно указал тему

привет, оль.

хуже...

путь письма примерно таков:
некоторый владелец локального smtp-сервера, наверно, в мурманске, отправил письмо
якобы от тебя к тебе. при этом адреса северо-западного телекома не признаны рамблером
как "чистые" или "разрешенные" для пропуска сообщений.
картина вообще такова, что у владельца стоит smtp-прокси, который ссылается на
сервер более верхнего уровня mailcom.mels.ru, где www.mels.ru - провайдер северо-западный
телеком.
вывод сырой и вполне может быть исправлен.
мацал кошек

Здравствуйте, Ольга.

Зря вы так. Тут даже служебные заголовки не нужны...

Обратите внимание. что это не адрес рассылки на subscribe.ru.
Адрес получателя должен быть типа:
...lit.book.library.ebookaccess-list@subscribe.ru

Скорее всего, это адрес одного из подписчиков книжной рассылки, который
установил у себя антиспамерскую программу (см. сайт, упоминаемый в тексте
письма). По всей видимости, эта программа, получив с subscribe.ru ваше
сообщение, запросило у вас подтверждения того, что вы человек, а не
спамерский робот.

Успехов. Анатолий.

Здравствуйте, уважаемые участники рассылки и Анатолий!

Вы писали:

Вот, глядя на это, все и подумали :) - я, что это шутка, ну и другие версии
звучали:).

ваше

Однажды эта программная шутка была наоборот - тогда рассылку закидывал антиспамбот,
но почему здесь-то блокируется не
рассылочный адрес, а наши личные :)?
Самое смешное, что в той рассылке боле 1000 человек :) и все они теперь ходят
в "подозрительных" :)). Более того, раз на
другие рассылки я, например, пишу без протеста этого робота, значит, этот человек
на них не подписан - возможно, он
даже и не незрячий, и эту дискуссию точно он не видит, стало быть, о проделках
своего фильтра он узнает последним ;).

Люди, надо бы, чтоб кто-то его предупредил, ведь он и на других листах может
так попасть (оттуда ему письма доходить
тоже не будут) и жертва технологий об этом когда ещё узнает =)...
Только чур меня туда не посылать :-/...

привет.

так попасть (оттуда ему письма доходить

а ты напиши ему по адресу snv@monch. и блин забыл там еще домен этого мурманского
провайдера подставь. вот он и узнает.
мацал кошек

Здравствуйте, Ольга.

Скорее всего, это опция программы. В тексте письма была ссылка на сайт
разработчиков -- сходите и ознакомьтесь с деталями, если интересно. Мне
представляется вполне логичным для антиспамовой программы фильтрация по
адресу реального отправителя, а не по адресу рассылочного сервиса (по
крайней мере, если бы мне пришлось делать такую программу, то я
предусмотрел бы обе возможности).
Технически получить адрес реального отправителя не составляет труда.

Фильтрация по адресу реального отправителя (в отношении почтовых рассылок)
более избирательна и позволяет отсечь спамера, но не отсекать всю рассылку
целиком.
Если антиспамерская программа разработана на приемлемом уровне, то там
должны быть возможности создать правило, по которому все сообщения идущие
через лист признавались бы заведомо допустимыми. Если программа так себе, то
всякий, написавший в лист, получит такой запрос на подтверждение, если
человек не отключит свой антиспамер.

Успехов. Анатолий.

привет еще раз.

хуже.

на самом деле анатолий был прав. у некоего человека, живущего в мончегорске мурманской
области стоит smtp-сервер и программа "антиспам" в бате. адреса ольги в его адресной
книге или нет, или есть другой какой-то. поэтому прога письмо и отбила.
мацал кошек

Здравствуйте, carrying_rain (carrying-rain@r*****.ru)
Дата письма: пятница, 22 февраля 2008 г., в 11:58:07
Тема письма: "[TC] Re[2]: странное сообщение: борьба со спамом"

Сокращайте, пожалуйста, цитирование. Андрей Стегницкий просил
служебные заголовки, а не текст письма.
--
С уважением,
Комодератор листа. Yuniks

Здравствуйте, carrying_rain.

Вы писали 22 февраля 2008 г., 10:58:07:

Ниже проанализируем.

Ну а чего ж. кто прислал, то есть, воот и будем смотреть.

Пути поскипаны.
Последний ип адрес в путях значится
62.109.173.149
Смотрим по базе whois, и она показывает.
Запрос: 62.109.173.149

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to '62.109.160.0 - 62.109.191.255'

inetnum: 62.109.160.0 - 62.109.191.255
org: ORG-JM3-RIPE
admin-c: SNE9-RIPE
netname: RU-MELS-20020301
descr: OJSC North-West Telecom
country: RU
tech-c: SMZ2-RIPE
notify: suppo***@m*****.ru
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: MELS-MNT
mnt-routes: MELS-MNT
changed: hostmast***@r*****.net 20020301
changed: hostmast***@r*****.net 20060404
changed: hostmast***@r*****.net 20060405
changed: hostmast***@r*****.net 20061211
source: RIPE

organisation: ORG-JM3-RIPE
org-name: OJSC North-West Telecom
org-type: LIR
address: 82A, Lenina str.
address: 183038
address: Murmansk
address: Russian Federation
phone: +7 8152 485912
phone: +7 8152 474770
fax-no: +7 8152 453514
e-mail: suppo***@m*****.ru
admin-c: LY10-RIPE
admin-c: GVK6-RIPE
admin-c: DEM7-RIPE
admin-c: SNE9-RIPE
admin-c: JER41-RIPE
mnt-ref: MELS-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
changed: hostmast***@r*****.net 20040415

Дальше поскипано.
Ну судя по всему писать надо на
suppo***@m*****.ru
для верной точности дублируем письма на hostmast***@m*****.ru
и для ещё верной уверенности, что всё ок на
postmast***@m*****.ru
Высылаем письмо со служебкой, и требуем обяснений.
С почтением Андрей.

hello, Andrij.
четверг 21.02.2008, 20:46 писалось:

к сожалению у меня данные письма не сохранились. как только появится подобная
корреспонденция, так сразу выложу.
по крайней мере, ясны две вещи:
1. не я один получал такие письма;
2. опасности от таких писем не имеется.

С уважением и наилучшими пожеланиями, Бекешев Дастан
моб.тел.: +996(772)527326
e-mail: das_in***@m*****.kg; das_in***@m*****.ru
Skype: das2224
ICQ#: 331894252