За последние 24 часа нас посетил 18531 программист и 1626 роботов. Сейчас ищут 1852 программиста ...

Совсем спамеры обленились

Тема в разделе "Прочее", создана пользователем 440Hz, 22 янв 2008.

  1. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    %INV%INV Вам пришла виртуальная открытка.%BR Для ее получения зайдите на сайт %FULL_ADDRESS и нажмите на ссылку 'получить открытку'%BR %BR Служба рассылки открыток POSTCARD.RU%BR ------------------------------------------------%BR %BR %BR You recieved an postcard.%BR To get it follow to web-site %FULL_ADDRESS switch to english and click on 'get my postcard'%BR %BR Postcard service POSTCARD.RU%BR %INV


    гыгыгы... шаблоны, блин...
     
  2. Штаны

    Штаны Guest

    А у меня другой прикол: ко мне приходят спамерские письма, хотя в поле To: этих писем указан совсем не мой адрес. Я уже около 10 таких писем насчитал. Чудеса какие-то.
     
  3. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    ты хедеры писем посмотри и все поймешь
     
  4. Штаны

    Штаны Guest

    Не, те где много адресов в хедере, включая и мой - я не считал. А прикол именно в том, что есть письма, в хедере которых стоит единственный To: и этот To: совсем не моего ящика.
     
  5. Sergey89

    Sergey89 Активный пользователь

    С нами с:
    4 янв 2007
    Сообщения:
    4.796
    Симпатии:
    0
    Письма по такому шаблону постоянно приходят :)
     
  6. Kreker

    Kreker Старожил

    С нами с:
    8 апр 2007
    Сообщения:
    5.433
    Симпатии:
    0
    Я в тп хостера этого сайта писал 8)
    Думаю, что они меня послали))
     
  7. Ganzal

    Ganzal Суперстар
    Команда форума Модератор

    С нами с:
    15 мар 2007
    Сообщения:
    9.893
    Симпатии:
    965
    а в скрытой копии тебя случаем нет? ))
     
  8. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    покажи такое письмо? вернее заголовки?
     
  9. RomanBush

    RomanBush Активный пользователь

    С нами с:
    5 дек 2007
    Сообщения:
    798
    Симпатии:
    0
    Адрес:
    200 км от Москвы
    Received: (qmail 1994 invoked from network); 29 Jan 2008 04:49:55 +0300
    Received: from unknown (HELO 90.156.150.225) (200.8.223.90)
    by <убрал я>.masterhost.ru with SMTP; 29 Jan 2008 04:49:53 +0300
    From: "CD DVD" <gjenhaa@edc.es >
    To: <gjenhaa@edc.es >
    Subject: =?koi8-r?B?9MnSwdbJ0s/Xwc7JxSDEydPLz9cuIFVTQiDGzNzbIDFHYiAtINcg0M/EwdI=?=
    =?koi8-r?B?z8shISE=?=
    Date: Mon, 28 Jan 2008 23:51:28 +0300
    Message-ID: <CBEGKJFFCDNJBHBMGKAIMEFHCAAA.kayoko@inbox.ru>
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----=_NextPart_000_0000_01C86208.B3774E20"
    X-Priority: 3 (Normal)
    X-MSMail-Priority: Normal
    X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
    Importance: Normal
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
    X-Spam: Not detected

    This is a multi-part message in MIME format.

    Дальше само письмо идёт.
     
  10. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    <убрал я>.masterhost.ru
    ну а тут что твой ящик надеюсь?
     
  11. RomanBush

    RomanBush Активный пользователь

    С нами с:
    5 дек 2007
    Сообщения:
    798
    Симпатии:
    0
    Адрес:
    200 км от Москвы
    нет. Номер vps площадки.
     
  12. Штаны

    Штаны Guest

    А что это за зверь и где его искать?
    Вот, свежак, показываю:
    Код (Text):
    1.  
    2. From ekuokzusuhuei@rambler.ru Tue Jan 29 13:41:54 2008
    3. Return-path: <ekuokzusuhuei@rambler.ru>
    4. Received: from [79.2.60.208] (port=1909 helo=host208-60-dynamic.2-79-r.retail.telecomitalia.it)
    5.     by mx16.mail.ru with esmtp
    6.     id 1JJnuW-0006ju-00; Tue, 29 Jan 2008 13:41:49 +0300
    7. Received-SPF: softfail (mx16.mail.ru: transitioning domain of rambler.ru does not designate 79.2.60.208 as permitted sender) client-ip=79.2.60.208; envelope-from=ekuokzusuhuei@rambler.ru; helo=host208-60-dynamic.2-79-r.retail.telecomitalia.it;
    8. Message-ID: <4FA47523AD5F4D268A7A87429C7C2087@mail.ru>
    9. From: "stf" <ekuokzusuhuei@rambler.ru>
    10. To: <mirlanalibekov@mail.ru>
    11. Subject: =?koi8-r?B?Rnc6INXEydfJ1MXM2M7ZyiDQz8TB0s/LIC0g1sTV?=
    12. Date: Tue, 29 Jan 2008 03:25:04 -0600
    13. MIME-Version: 1.0
    14. Content-Type: text/plain;
    15.     format=flowed;
    16.     charset="koi8-r";
    17.     reply-type=response
    18. Content-Transfer-Encoding: 8bit
    19. X-Priority: 3
    20. X-MSMail-Priority: Normal
    21. X-Mailer: Microsoft Outlook Express 6.00.3790.3959
    22. X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.3959
    23. X-Spam: Not detected
    В последнее время такие письма почти каждый день стали приходить. Наверно спамеры освоили новые горизонты, вошли в матрицу и защиты от них нет :)

    p.s.Как видите, письмо направлялось To: mirlanalibekov@mail.ru - а пришло мне (у меня другой адрес, указанный в профиле).
     
  13. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    эх... посмотреть бы логи...
    =(
     
  14. Штаны

    Штаны Guest

    Логи почтовых серверов mail.ru ? :)
     
  15. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    таколе возможно тоьлко тогда когда письмо отправляется от тебя. огда почтовик возвратит его тебе. мне такое то ж приходит иногда.

    Код (Text):
    1.  
    2. X-AntiVirus: Checked by Dr.Web [version: 4.44, engine: 4.44.0.09170, virus records: 295569, updated: 25.01.2008]
    3. Return-path: <vgjqn@land.ru>
    4. Received: from [89.218.198.22] (port=1316 helo=89.218.198.22)
    5.         by mx46.mail.ru with esmtp
    6.         id 1JIdOT-0009HL-00; Sat, 26 Jan 2008 08:15:53 +0300
    7. Received-SPF: none (mx46.mail.ru: 89.218.198.22 is neither permitted nor denied by domain of land.ru) client-ip=89.218.198.22; envelope-from=vgjqn@land.ru;
    8. helo=89.218.198.22;
    9. Message-ID: <002701c8603e$da60abd7$3a03ace0@itpkhs>
    10. Reply-To: "=?windows-1251?B?1O7q8SDJ7uLu4ugg9w==?=" <pyeom@hotbox.ru>
    11. From: "=?windows-1251?B?1O7q8SDJ7uLu4ugg9w==?=" <vgjqn@land.ru>
    12. To: <oc@front.ru>
    13. Subject: =?windows-1251?B?8ODx7+Dw++Lg6SDn/+Hr6OroIDI=?=
    14. Received: for <440hz@mail.ru>
    15. Date: Sat, 26 Jan 2008 08:12:02 +0300
    16. MIME-Version: 1.0
    17. Content-Type: text/plain;
    18.         charset="windows-1251"
    19. Content-Transfer-Encoding: 7bit
    20. X-Priority: 3
    21. X-MSMail-Priority: Normal
    22. X-Mailer: Microsoft Outlook Express 5.50.4522.1200
    23. X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
    24. X-Spam: Not detected
    единственно что я не вижу

    Received: for <440hz@mail.ru>


    перешли это письмо каr вложение мне на 440hz@440hz.ru ?
     
  16. Штаны

    Штаны Guest

    Ты так смело свой ящик всем раздаешь... Наверно спама каждый день вагоны приходят? :)
     
  17. Штаны

    Штаны Guest

    Сделал. На всякий случай аж два раза. Один раз переслал, а другой раз перенаправил. Что вскрытие показало? :)
    Мда, такого поля в заголовках не показали.
     
  18. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    пришло один раз, но текстом. второго раза не было.
    нужно как вложение что б заголовки видеть.
    видимо на почтовике дропнулось как спам.
     
  19. Штаны

    Штаны Guest

    Перенаправил еще раз. И еще одно для примера.
     
  20. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    ппрошу же не переслать письмо, а переслать как вложение! понимаешь разницу?

    Код (Text):
    1.  
    2.  30.01.2008, 21:18:29: FETCH - На сервере писем: 2, из них новых: 2
    3.  30.01.2008, 21:18:29: FETCH - Получено письмо от "stf" <ekuokzusuhuei@rambler.ru>, размер: 2026 байт, тема: "Fw: удивительный подарок - жду"
    4. >30.01.2008, 21:18:29: FILTER - Письмо от "stf" <ekuokzusuhuei@rambler.ru> для 440hz@440hz.ru, тема - Fw: удивительный подарок - жду, рейтинг - 87, УДАЛЕНО
    5.  30.01.2008, 21:18:30: FETCH - Получено письмо от Ян Хлапов-Яцко <c3nhmdt-_a3hm@bk.ru>, размер: 4930 байт, тема: "Оплата труда и мотивация персонала."
    6. >30.01.2008, 21:18:30: FILTER - Письмо от Ян Хлапов-Яцко <c3nhmdt-_a3hm@bk.ru> для 440hz@440hz.ru, тема - Оплата труда и мотивация персонала., рейтинг - 73, идентифицировано как СПАМ
    7. >30.01.2008, 21:18:30: FILTER - Получено письмо от c3nhmdt-_a3hm@bk.ru (4930 байт), URL: msgid:E1JJpwr-00027X-00.c3nhmdt-_a3hm-bk-ru@f51.mail.ru?folder=\\440hz.ru\$JUNK$
    8.  30.01.2008, 21:18:30: FETCH - Удалено писем с сервера: 2
     
  21. Штаны

    Штаны Guest

    Обычно я таким не занимаюсь... Поэтому наверно что-то не так делаю... Или может на mail.ru нет такой функции? Пошагово можешь сказать, что там на mail.ru нужно нажать, чтобы ушло как вложение?
     
  22. 440Hz

    440Hz Старожил
    Команда форума Модератор

    С нами с:
    21 дек 2012
    Сообщения:
    8.003
    Симпатии:
    1
    Адрес:
    Оттуда
    что б ушло как вложение нужно применить моск.
    считай это домашним заданием.
    завтра проверю.
     
  23. Штаны

    Штаны Guest

    Гггг :) Моск днем на работе высосали :) Щя попробую остатками шевельнуть :) Таксссс...
    Опа, кажись подействовало! Получилось! Переслал вложением. Смотри.
     
  24. Штаны

    Штаны Guest

    440Hz , какое-то это письмо невезучее, да? Сначала пришло ко мне не по адресу, потом три раза его тебе отправлял... Потом, когда на четвертый раз отправил, слег твой сервер... Когда сервер запустишь - скажи, отправлю снова :(