Forum Debian Users Gang

To zmień sobie konto mailowe (mam na myśli serwer), bo obecne masz chyba do d.....

host -t txt allegro.pl
allegro.pl descriptive text "v=spf1 ip4:193.23.48.0/24 ip4:193.203.222.0/23 ip4:194.0.251.0/24 ip4:193.203.222.0/23 ip4:91.194.188.0/23 ip4:91.207.14.0/23 -all"

Kążdy normalny serwer SMTP dozbrojony w SPF powinien wysłać maila wysłanego z adresów innych, niż powyższe, do krainy wiecznych krętaczy. :D

Sznurek:
http://pl.wikipedia.org/wiki/Sender_Policy_Framework
Krytykowany jak diabli, ale też diabelnie skuteczny. ;)

Bodzio napisał(-a):

Zawiadomiłeś Allegro - mam nadzieję ?

Na taką ściemę Allegro pod względem technicznym nie ma żadnego wpływu.
Może jedynie posłać MO do poszukiwania użykownika numeru:

na numer 7636

ale i tak każda firma może się wykręcić, że ktoś im kawał zrobił, bo oni akurat robili konkurs pod hasłem "odzyskaj idealną figurę na plażę".  :D

Także najlepszy sposób na takie kity, to porządny serwer pocztowy,
i oczywiście mózg włączony i działający.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2012-06-06 09:54:52)

A to diabelnie ciekawe, bo gmail bardzo skutecznie sprawdza spf.
Możesz wrzucić tu (albo na wkleja) nagłówki tego maila (najlepiej cały tekst)? sam jestem ciekaw, jakim cudem go nie odsiało.

Bo np tutaj widać, że filtr mają prawidłowy:

Received: from 42.pl (freedns.42.pl. [79.98.145.36])
        by mx.google.com with ESMTPS id c54si839663wec.76.2012.06.04.23.16.34
        (version=TLSv1/SSLv3 cipher=OTHER);
        Mon, 04 Jun 2012 23:16:35 -0700 (PDT)
Received-SPF: pass (google.com: best guess record for domain of freedns@42.pl designates 79.98.145.36 as permitted sender) client-ip=79.98.145.36;
Authentication-Results: mx.google.com; spf=pass (google.com: best guess record for domain of freedns@42.pl designates 79.98.145.36 as permitted sender) smtp.mail=freedns@42.pl

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2012-06-06 10:01:22)

Return-Path: <anonymous@smtp.22274.v.tld.pl>

Authentication-Results: mx.google.com; spf=pass (google.com: domain of anonymous@smtp.22274.v.tld.pl designates 94.152.10.74 as permitted sender)

Ciekawe, od kiedy Allegro ma maila anonymous@smtp.22274.v.tld.pl.
Ja zamiast  zgłaszać do allegro, raczej bym ich ochrzanił za brak podpisu cyfrowego w mailach.
Edyta:
Amnestia, podpisują maile przez dkim.

Można go zrobić na kilka sposobów, np:
- mbank używa certyfikatu ssl do podpisywania maili.
- jest też openpgp - jednak niewielu pajentów wie, o co biega z podpisem pgp.
Są też podpisy Domainkey/Dkim, które można sprzwdzać na serwerze poczty lub w Spamasassinie.

Do SPF i DKIM są też wtyczki do Thunderbirda.

Edyta:
Allegro używa DKIM, także ten mail i tak powinien wylądować w spamie co najmniej:

DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
  d=allegro.pl; i=powiadomienia@allegro.pl; q=dns/txt;
  s=dkim1024; t=1333987506; x=1365523506;
  h=to:subject:mime-version:content-transfer-encoding:from:
   reply-to:message-id:date;
  z=To:=20ktośtam@gmail.com|Subject:=20=3D?UTF-8?Q?Zako=3D
   C5=3D84czenie_aukcji_-_nr:_2248985214_NETGEAR_Wireless_Ro
   uter_MR814_BCM!!!?=3D|Mime-Version:=201.0
   |Content-Transfer-Encoding:=208bit|From:=20Allegro=20<pow
   iadomienia@allegro.pl>|Reply-To:=20Allegro=20<powiadomien
   ia@allegro.pl>|Message-Id:=20<E1SHH5V-0000ZU-7p@allegro.p
   l>|Date:=20Mon,=2009=20Apr=202012=2018:05:05=20+0200;
  bh=OsT8BEKNZ6tP/oh4JQEI8kQqii/JxDma0cEz2QGUvbE=;
  b=rkFu7dmdrADMzY0J2aK/fWXwpeBP9w54q3vqHSg3NcI0cZU1bYQqk9lr
   A0kIJzWpLnRympV18joPUpqQ26MQ/VgtEY5YzMVaHh/CcU/VtgQGB12J7
   UCaVCcRNxC8XQ90qb+11NHGrhUy5KFlhMSheurOx5NC+W0YcBB62lkxdJ
   Y=;

A ponado każda średnio rozgarnięta istota najpierw sprawdzi na Allegro, potem wyśle mailem reklamację na Allegro

Reply-To: powiadomienia@allegro.pl

a dopiero potem weźmie komórkę w łapę. ;)


Edyta:
Mail wyszedł z serwera tld.pl, domena jest zarejestrowana na:
DINFO - Systemy Internetowe Sylwia Wieronska
ul. Mostowa 5
43-300 Bielsko-Biala
Polska/Poland
+48.33 8225471
biuro@dinfo.pl

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2012-06-06 10:50:55)

Jacekalex napisał(-a):

A ponado każda średnio rozgarnięta istota najpierw sprawdzi na Allegro, potem wyśle mailem reklamację na Allegro

Wątpie, żeby tego rodzaju scam był kierowany do średnio rozgarniętych osób ;) Pewnie dosyć sporo ludzi się na to nabierze.