Hlavní navigace

Kanadský spammer zaútočil na AOL.com

Rastislav Škultéty

Slovo spam už asi nebude treba nikomu kto sa pohybuje v sieti Internet vysvetľovať. So spamom sa stretávame denne a všade. Dokonca i reklamné letáky, ktoré nachádzame v našich domových schránkach možno istým spôsobom považovať za spam. Spammeri ovšem dokážu byť aj pekně drzí.

Bol pondelok poobede a ja som ako zvyčajne ešte pracoval na tvorbe zákazníckych www stránok. Bol to zvláštny deň. Slnko pripekalo o dušu, v práci sa nedalo vydržať a akosi pozoruhodne mi chodilo málo mailov. Vtedy som si v duchu zaželal, aby mi prišla nejaká pošta… Bolo to až na neuverenie, keď tu zrazu sa mi v okne zobrazila správa You have new email…

Vtedy som ešte netušil, že o čo ide. Prišla mi správa, že môj mail nemohol byť doručený niekomu z aol.com. Keďže raz do mesiaca informujem všetkých, ktorí si to priali, o svojich nových projektoch, nevenoval som tejto správe veľa času a zmazal som ju. Skončil som poštový program s tým, že ešte niečo dorobím, keď tu zrazu som dostal opäť hlásenie You have new email…

Tentokrát mi prišlo 5 pôšt, opäť od toho istého odosielateľa. Začal som cítiť vo vzduchu nejaký podraz. No čo už, zmazal som tie správy a nechal som si pre každý prípad otvorený poštový program. Na chvíľu som si odbehol a po 3 minútach som zistil, že mi prišlo 300 nových správ. Pustil som sa do študovania pôšt a zistil som, že všetky správy pochádzajú z poštového servera AOL a informujú o tom, že moja pošta nemohla byť doručená rôznym ľudom z @aol.com. Bol som si istý, že niekto sfalšoval hlavičku pošty a rozposlal pod mojím menom takto spam desaťtisícom ľudí.

Z hlavičky došlých pôšt som vyčítal, že odosielateľom toho povestného spamu je: internetstocks2377524@ja­vascript.sk. Spammer si zrejme myslel, že užívateľ s takým menom nemôže existovať, a preto udal takúto odosielateľskú adresu. Mal pravdu, no nerátal s tým, že mám systém nakonfigurovaný tak, aby každú poštu chodiacu na @javascript.sk presmeroval na môj e-mail. To spôsobilo, že mi začalo chodiť toľko pôšt… Keďže pôšt rapidne pribúdalo, bol som nútený zablokovať adresu internetstocks2377524@ja­vascript.sk. Našťastie sa mi podarilo cez mail aliasy nastaviť sendmail tak, aby ignoroval iba všetku pošty smerujúca na internetstocks a ostatne prepúšťal…

O pár hodín sa situácia stabilizovala, čo som zistil z faktu, že záťaž na mojom serveri klesla z 3,5 na 0,7. Chudák Linux mal čo robiť s toľkým množstvom pôšt. No i tak ku mne dorazilo niekoľko správ od nespokojných užívateľov z AOL, ktorí sa vo svojich listoch vyjadrili, že si neprajú, aby som im v budúcnosti niečo podobné posielal. Niektorí dokonca začali citovať nejaký telekomunikačný zákon z roku 1984 (?) a iní zas upovedomili správcov veľkých svetových poštových serverov…

Ja som nelenil a napísal som o tomto útoku postmasterovi z aol.com. Na moje prekvapenie mi aj prišla odpoveď v tom znení, že vraj spammeri zvyknú uvádzať cudzie odosielateľské adresy, aby sa vyhli všetkým chybovým hláseniam z poštových serverov…

Toľko to k tomu. Pre zaujímavosť ešte prikladám pôvodné dokumenty, a to: znenie povestného spamu, sťažnosť niektorých užívateľov AOL.com a nakoniec vyjadrenie od Aimeeho Palmera, jedného z postmasterov aol.com.

Čo najmenej spamov vám želá

Rastislav Škultéty


Spam

Received: from relay.surfnet.nl (actually host as001–5248-vt069.culverci­ty.ca.compuser­ve.net)
by relay.surfnet.nl with SMTP (PP); Tue, 21 Jul 1998 13:51:21 +0200
Date: Mon, 20 Jul 98 17:21:42 EST
From: internetstocks2377524@ja­vascript.sk
To: internetstocks2377524@ja­vascript.sk
Subject: RE: BULLETIN: HOT INTERNET STOCK
X-PMFLAGS: 5875542 0
X-UIDL: 632523410 000

THE NEXT YAHOO?!!

Maxnet, Inc.
Symbol: M X N T
Price: 1 1/2

Maxnet is predicted to go „as high as $15-$20 share“ according to a lead Internet stock analyst from Stockhelper.com.

Utilizing next generation proprietary „search spider“ technology incorporated into its Webphonebook.com division, Maxnet may become one of the primary „hubs“ to the internet.

Web Phone Book „search“ is more user-friendly and efficacious than Yahoo or Excite; and technophiles believe they are at least 12 months ahead on the „curve“.

This analyst believes, and we quote, „Maxnet is the next $50 Internet stock currently trading at $1“, according to the Stockhelper.com newsletter.

For further information on M X N T go to: http://quote.y­ahoo.com/


Obsah stížnosti – evidentně jde o unifikovaný text, který je třeba posílat americkým spammerům. Moc to asi nepomůže, ale doporučuji vám si jej uložit a hbitě rozesílat dle potřeby.

The Telecommunications Act 1984 makes is a criminal offence to use any telecommunications system with intent to cause annoyance or distress.

Your recent junk email has caused me distress and I am putting you on notice that you must not do this again.

Failure to heed this warning can lead to fines, imprisonment and loss of telephone service.


Mail od Aimeeho Palmera, postmastera z aol.com

Junk e-mailers do this so they are not bothered with the error reports that are generated by the invalid addresses on their mailing list. In this case, the result of the actions of the junk e-mailer is that you received a number of error reports from MAILER-DAEMON@aol.com.

The best bet would be to contact the postmaster at the domain from which the original junk e-mail originated. The original junk e-mail and the original full headers that caused the problem are in the section of the error report labeled „Original Message follows.“ The domain from which this originated should be listed in the Received lines of the headers from the original message. Hopefully the administrator there will close the account responsible for misusing their resources.

At this time I am not able to stop the bounces as they are sent. We are working on a tool that will allow us to do this in the near future, however. I apologize for any inconvenience this may cause.

Thanks for writing.

Aimee Palmer
Postmaster
America Online, Inc.
pmd4@aol.net

Našli jste v článku chybu?
Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Cena stejného léku se liší i o tisíce

Cena stejného léku se liší i o tisíce

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Měšec.cz: Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph