PDA

Bekijk Volledige Versie : Veel virus/spam mails



yppy
07/06/08, 14:09
Goedemiddag,

Ik krijg de laatste tijd waanzinnig veel spam en/of virusmails binnen. Nu is dat opzich niet vreemd, maar wel de adressen waar ze aan gericht zijn. Het zijn adressen waar een deel van het "juiste" adres is voorkomt, maar met de toevoeging van waarschijnlijk een woord uit een eerdere mail.

Klinkt nogal vaag, maar zal een voorbeeld geven:

Eén van de users is bijvoorbeel jan@domein.nl, die een mail over auto's geschreven heeft. Een andere is piet die iets over fietsen schreef. Ik krijg dat van willekeurige domeinen over de hele wereld mails gericht aan:

autoautojanjan@domein.nl
fietspietpiet@domein.nl

De mailserver blocked ze netjes (550, user unknown) en neemt de senderIP tijdelijk op een een blacklist, maar het zijn er zoveel (paar per minuut op sommige momenten) dat ik me afvraag of ik er nog iets anders aan zou kunnen doen. Sommige proberen een delivery-retry, sommige proberen een andere combi van woorden, maar geen van de mails komt ooit binnen.

Herkent iemand dit?

Groet,
Joris

dupondje
07/06/08, 16:38
Heb ook wel 100tal zo'n mailtjes per dag. Random@domein.tld ... :)
Gewoon Negeren :)

host3000
07/06/08, 16:50
Een beetje dictionnary attack (dus random@domein.ext ) heeft wel iets meer dan
maar het zijn er zoveel (paar per minuut op sommige momenten)

Met dit volume zou ik er geen slaap over verliezen.

yppy
09/06/08, 07:38
Slapen doe ik prima.. ;-) De server die ik host is voor wat vrienden en familie (gebruiker of 20 ofzo). Bij ècht grote mailservers is dit dus wel een probleem...

Maar ben dan toch benieuwd wat het nut is van een dergelijke dictionary attack.
Daarnaast slaan de pogingen echt nergens op. Zelfs bij duizenden gebruikers zie ik niet dat hier een match gemaakt zal worden met een bestaand adres...

crazycoder
09/06/08, 08:17
Maar ben dan toch benieuwd wat het nut is van een dergelijke dictionary attack.
Daarnaast slaan de pogingen echt nergens op. Zelfs bij duizenden gebruikers zie ik niet dat hier een match gemaakt zal worden met een bestaand adres...
Aangezien het verzenden van spam gratis is is iedere euro die ze binnen halen pure winst. Het nut is dus dat ze misschien een keer een mailtje er wel door krijgen.

Of de grote antispam boys zitten achter deze scheepsladingen spam om zo hun product te slijten :)

dupondje
09/06/08, 09:48
Al die mensen met een *@host.tld catchall :)