информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаАтака на InternetПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Дык писал уже - все как в черную дыру ушло. Вот щаз еще раз написал. 26.10.05 11:55  Число просмотров: 1923
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
<beginners>
550-Mailbox unknown от ice.intercon.ru 25.10.05 11:43  
Автор: Yurii <Юрий> Статус: Elderman
Отредактировано 25.10.05 13:20  Количество правок: 2
<"чистая" ссылка>
----- The following addresses had permanent fatal errors -----
<85n55009618@ice.intercon.ru>
(reason: 550-Mailbox unknown. Either there is no mailbox associated with this)

На наши ящики постояно сыпятся подобные отлупы, причем имена в домене ice.intercon.ru всегда разные. Компьютеры, вроде, чистые. Подскажите в чем смысл? Intercon DOSят или что-то поумнее?

Return-Path: <наш@адрес>
Received: from ice.intercon.ru ([217.106.68.3])
by ice.intercon.ru (8.12.11/8.12.11) with ESMTP id j9P78HvU028350
for <85n55009618@ice.intercon.ru>; Tue, 25 Oct 2005 11:08:17 +0400 (MSD)
Message-Id: <200510250708.j9P78HvU028350@ice.intercon.ru>
From: наш@адрес
To: 85n55009618@ice.intercon.ru
Subject: Server Error (85n55009618@ice.intercon.ru)
Date: Tue, 25 Oct 2005 11:24:03 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 1
X-MSMail-Priority: High
Похоже на антивирусный пинг понг. 25.10.05 12:01  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
С левой тачки в мире отсылается на ваш домен зараженное письмо. В поле "от" стоит домен "ice.intercon.ru". Ваш почтовый антивир ловит вир и отсылает предупреждение на "ice.intercon.ru", там ящика нет и приходит отлуп. Тут логи антивира и СМТП надо смотреть. У антивира выключить отправку уведомления отправителю вируса.

вариант 2.
С той же левой тачки отсылается на домен "ice.intercon.ru" в поле "от" - ваш домен.
Вот "ice.intercon.ru" и отлуплевает обратно к вам. Как бороться я так и не придумал. Такое у меня встречается когда идет в мире эпидемия почтовых червей.
Не, наш антивирус все режет молча. 25.10.05 12:08  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
> С левой тачки в мире отсылается на ваш домен зараженное
> письмо. В поле "от" стоит домен "ice.intercon.ru". Ваш
> почтовый антивир ловит вир и отсылает предупреждение на
> "ice.intercon.ru", там ящика нет и приходит отлуп. Тут логи
> антивира и СМТП надо смотреть. У антивира выключить
> отправку уведомления отправителю вируса.

Не, наш антивирус все режет молча.

> вариант 2.
> С той же левой тачки отсылается на домен "ice.intercon.ru"
> в поле "от" - ваш домен.
> Вот "ice.intercon.ru" и отлуплевает обратно к вам. Как
> бороться я так и не придумал. Такое у меня встречается
> когда идет в мире эпидемия почтовых червей.

На это похоже, но такая фигня уже с полгода идет именно с этого домена.
Интеркон - инет пров, он раздает своим абонентам ящики. Попробуйте связаться с ним, может они помогут вылечит своего клиента. 25.10.05 13:21  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Дык писал уже - все как в черную дыру ушло. Вот щаз еще раз написал. 26.10.05 11:55  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
Не было ответа от интеркома?Или у них (по их словам) все ОК? 26.10.05 11:57  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Не было ответа от интеркома. 26.10.05 12:18  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
ИМХО остается одно - банить их:-) 26.10.05 12:26  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Как часто идет? (офф) Заголовок корневого поста поправьте, а то очень не содержательный:-) 25.10.05 13:17  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
По нескольку писем в день на каждый ящик. 25.10.05 13:20  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach