Onderwerp: 0 byte mail

Hoi,

Ik heb een weblog met een comment-form, en binnen korte tijd had ik daar
drie pogingen iets te versturen, kennelijk met het gebruik van
afwisselend twee IP's (de handler gaf twee van de drie keer als referer
een artikel dat 1 sekunde eerder door een ander adres was opgevraagd).

Nu zou dat in weze mislukt moeten zijn, ik kreeg echter e1n mail in mijn
inbox voor notificaties als er iets in de queue gezet of toegevoegd is.

Dat mail is echter 0 bytes klein, van de user nobody en gedateerd op het
schone datum 1 januari 1970.

Que?

I'm clueless. Hoe gebeurd zoiets en hoe verontrustend is dat?


--
| ) 111010111011 | http://bednarz.nl/
-(
| ) Distribute me: http://binaries.bednarz.nl/mp3/aicha

Eric B. Bednarz wrote:

> Hoi,
>
> Ik heb een weblog met een comment-form, en binnen korte tijd had ik daar
> drie pogingen iets te versturen, kennelijk met het gebruik van
> afwisselend twee IP's (de handler gaf twee van de drie keer als referer
> een artikel dat 1 sekunde eerder door een ander adres was opgevraagd).
>
> Nu zou dat in weze mislukt moeten zijn, ik kreeg echter e1n mail in mijn
> inbox voor notificaties als er iets in de queue gezet of toegevoegd is.
>
> Dat mail is echter 0 bytes klein, van de user nobody en gedateerd op het
> schone datum 1 januari 1970.
>
> Que?
>
> I'm clueless. Hoe gebeurd zoiets

"Fout" in het script?

> en hoe verontrustend is dat?

Ik zie ook wel eens "bericht leeg" in mijn access_log. Ik zou in
iedergeval zorgen dat je misbruik kan zien, omdat je zo een probleem in
je script tijdig voor kan zijn. Je wilt niet dat iemand weken lang spam
kan versturen dankzij een gat.

--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html

John Bokma <postmaster@castleamber.com> writes:

> Eric B. Bednarz wrote:

>> [...] ik kreeg echter e1n mail in mijn
>> inbox voor notificaties als er iets in de queue gezet of toegevoegd is.
>> Dat mail is echter 0 bytes klein, van de user nobody en gedateerd op
>> het schone datum 1 januari 1970.
>> Que?
>> I'm clueless. Hoe gebeurd zoiets
>
> "Fout" in het script?

Dat zal wel, maar ik kan die fout op geen manier reproduceren.

>> en hoe verontrustend is dat?
>
> Ik zie ook wel eens "bericht leeg" in mijn access_log.

Voor de duidelijkheid, dat email dropte bij mij thuis in de inbox, en
nee, ik draai de site dus niet op mijn thuis computer.

> Je wilt niet dat iemand weken lang
> spam kan versturen dankzij een gat.

Eh, ja. Vandaar mijn vraag hier; minder urgente dingen zoek ik later
altijd zelf wel uit.-)


--
| ) 111010111011 | http://bednarz.nl/
-(
| ) Distribute me: http://binaries.bednarz.nl/mp3/aicha

Eric B. Bednarz wrote:

> John Bokma <postmaster@castleamber.com> writes:
>
>>Eric B. Bednarz wrote:
>
>>>[...] ik kreeg echter e1n mail in mijn
>>>inbox voor notificaties als er iets in de queue gezet of toegevoegd is.
>>>Dat mail is echter 0 bytes klein, van de user nobody en gedateerd op
>>>het schone datum 1 januari 1970.
>>>Que?
>>>I'm clueless. Hoe gebeurd zoiets
>>
>>"Fout" in het script?
>
> Dat zal wel, maar ik kan die fout op geen manier reproduceren.

Staat het script ergens online? Soms kan je een fout niet via een
webpagina reproduceren, maar wel via een programma dat je script
aanroept (op het www)

>>>en hoe verontrustend is dat?
>>
>>Ik zie ook wel eens "bericht leeg" in mijn access_log.
>
> Voor de duidelijkheid, dat email dropte bij mij thuis in de inbox, en

Mijn script leverd een leeg bericht niet af, maar meld het wel in het,
correctie, error_log.

> nee, ik draai de site dus niet op mijn thuis computer.

Ik ook niet, tenminste niet de versie die wel eens lege mailtjes wil
proberen te sturen :-D


--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html

John Bokma wrote:

> Staat het script ergens online? Soms kan je een fout niet via een

De broncode bedoel ik. Mag ook gemailed worden.

--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html

John Bokma <postmaster@castleamber.com> writes:

[leeg email]

> John Bokma wrote:
>
>> Staat het script ergens online? Soms kan je een fout niet via een
>
> De broncode bedoel ik. Mag ook gemailed worden.

Dat lijkt mij niet nodig, maar bedankt. Het gaat hier bij nader inzien
vrijwel zeker om een sterke coincidentie; een poging tot comment spam is
op zich ook niet bijzonder, en die was ook zonder success.

Het mail dat +/- tegelijkertijd in de inbox viel was echter aan een heel
ander account geadresseert. Met 'leeg' bedoelde ik dus ook *helemaal
geen* headers, wat ik volslagen onbegrijpelijk vondt -- dan denk je
eventjes dat er lokaal iets gecompromiteerd is. Met enig zoekwerk
blijkt dat ik niet de eerste ben die er in trapt dat gnus soms sommige
headers niet weergeeft. Uit de 'originelen' in de Mail map blijkt dat
dit doodgewoon ongerelateerd (aan een heel ander account) spam is (dat
weliswaar eigenlijk automagisch in een andere map had moeten vallen,
maar dat lijkt mij vrijwel zeker een intern MUA probleem).


--
| ) 111010111011 | http://bednarz.nl/
-(
| ) Distribute me: http://binaries.bednarz.nl/mp3/aicha

Eric B. Bednarz wrote:

> headers niet weergeeft. Uit de 'originelen' in de Mail map blijkt dat
> dit doodgewoon ongerelateerd (aan een heel ander account) spam is (dat
> weliswaar eigenlijk automagisch in een andere map had moeten vallen,
> maar dat lijkt mij vrijwel zeker een intern MUA probleem).

Duidelijk :-D. En inderdaad, ik zie ook wel eens spam met de meest
waanzinnige headers, of ontbreken van headers, en zelfs body.

--
John MexIT: http://johnbokma.com/mexit/
personal page: http://johnbokma.com/
Experienced Perl programmer available: http://castleamber.com/
Happy Customers: http://castleamber.com/testimonials.html