информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Как часто идет? (офф) Заголовок корневого поста поправьте, а то очень не содержательный:-) 25.10.05 13:17  Число просмотров: 1897
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
<beginners>
550-Mailbox unknown от ice.intercon.ru 25.10.05 11:43  
Автор: Yurii <Юрий> Статус: Elderman
Отредактировано 25.10.05 13:20  Количество правок: 2
<"чистая" ссылка>
----- The following addresses had permanent fatal errors -----
<85n55009618@ice.intercon.ru>
(reason: 550-Mailbox unknown. Either there is no mailbox associated with this)

На наши ящики постояно сыпятся подобные отлупы, причем имена в домене ice.intercon.ru всегда разные. Компьютеры, вроде, чистые. Подскажите в чем смысл? Intercon DOSят или что-то поумнее?

Return-Path: <наш@адрес>
Received: from ice.intercon.ru ([217.106.68.3])
by ice.intercon.ru (8.12.11/8.12.11) with ESMTP id j9P78HvU028350
for <85n55009618@ice.intercon.ru>; Tue, 25 Oct 2005 11:08:17 +0400 (MSD)
Message-Id: <200510250708.j9P78HvU028350@ice.intercon.ru>
From: наш@адрес
To: 85n55009618@ice.intercon.ru
Subject: Server Error (85n55009618@ice.intercon.ru)
Date: Tue, 25 Oct 2005 11:24:03 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 1
X-MSMail-Priority: High
Похоже на антивирусный пинг понг. 25.10.05 12:01  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
С левой тачки в мире отсылается на ваш домен зараженное письмо. В поле "от" стоит домен "ice.intercon.ru". Ваш почтовый антивир ловит вир и отсылает предупреждение на "ice.intercon.ru", там ящика нет и приходит отлуп. Тут логи антивира и СМТП надо смотреть. У антивира выключить отправку уведомления отправителю вируса.

вариант 2.
С той же левой тачки отсылается на домен "ice.intercon.ru" в поле "от" - ваш домен.
Вот "ice.intercon.ru" и отлуплевает обратно к вам. Как бороться я так и не придумал. Такое у меня встречается когда идет в мире эпидемия почтовых червей.
Не, наш антивирус все режет молча. 25.10.05 12:08  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
> С левой тачки в мире отсылается на ваш домен зараженное
> письмо. В поле "от" стоит домен "ice.intercon.ru". Ваш
> почтовый антивир ловит вир и отсылает предупреждение на
> "ice.intercon.ru", там ящика нет и приходит отлуп. Тут логи
> антивира и СМТП надо смотреть. У антивира выключить
> отправку уведомления отправителю вируса.

Не, наш антивирус все режет молча.

> вариант 2.
> С той же левой тачки отсылается на домен "ice.intercon.ru"
> в поле "от" - ваш домен.
> Вот "ice.intercon.ru" и отлуплевает обратно к вам. Как
> бороться я так и не придумал. Такое у меня встречается
> когда идет в мире эпидемия почтовых червей.

На это похоже, но такая фигня уже с полгода идет именно с этого домена.
Интеркон - инет пров, он раздает своим абонентам ящики. Попробуйте связаться с ним, может они помогут вылечит своего клиента. 25.10.05 13:21  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Дык писал уже - все как в черную дыру ушло. Вот щаз еще раз написал. 26.10.05 11:55  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
Не было ответа от интеркома?Или у них (по их словам) все ОК? 26.10.05 11:57  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Не было ответа от интеркома. 26.10.05 12:18  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
ИМХО остается одно - банить их:-) 26.10.05 12:26  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Как часто идет? (офф) Заголовок корневого поста поправьте, а то очень не содержательный:-) 25.10.05 13:17  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
По нескольку писем в день на каждый ящик. 25.10.05 13:20  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach