zeci de mail-uri "returnate"

[ibis]

De azi dimineata cred ca am primit peste 100 de mail-uri (fara exagerare), in care mi se spune ca mesajul trimis de mine nu a ajuns la destinatie. Mesajele pe care le primesc sint ceva de genul:

Hi. This is the qmail-send program at sluggo.ptk.org.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<alex.bub@ptk.org>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <Marita.Tarbell@bucurie.net>
Received: (qmail 23545 invoked by uid 509); 8 Aug 2007 23:10:59 -0000
Received: from 201.1.112.137 by sluggo.ptk.org (envelope-from <Marita.Tarbell@bucurie.net>, uid 503) with qmail-scanner-2.01
(clamdscan: 0.90.2/3896.
Clear:RC:0(201.1.112.137):.
Processed in 0.125115 secs); 08 Aug 2007 23:10:59 -0000
Received: from 201-1-112-137.dsl.telesp.net.br (HELO 201-1-78-195.dsl.telesp.net.br) (201.1.112.137)
by sluggo.ptk.org with SMTP; 8 Aug 2007 23:10:44 -0000
Received: from PV2 (unknown [164.130.196.148])
by 201-1-78-195.dsl.telesp.net.br (Postfix) with ESMTP id BA49E6DF3299
for <alex.bub@ptk.org>; Fri, 3 Aug 2007 20:32:04 -0300
Received: from PV2 ([201.192.208.217])
by bucurie.net.local (8.13.2/8.13.2) with SMTP id VGabUtMjZc5352;
Fri, 3 Aug 2007 20:31:46 -0300
X-Mailer: QUALCOMM Windows Eudora Version 7.1.0.9
Date: Fri, 3 Aug 2007 20:31:45 -0300
To: alex.bub@ptk.org
From: "Tarbell" <Marita.Tarbell@bucurie.net>
Subject: Account-alex.bub
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary="=====================_252503==_"
X-Antivirus: avast! (VPS 000764-2, 08/08/2007), Outbound message
X-Antivirus-Status: Clean
X-Qmail-Scanner-Message-ID: <118661465976423215@sluggo.ptk.org>

--=====================_252503==_
Content-Type: text/plain; charset="us-ascii"; format=flowed


--=====================_252503==_
Content-Type: application/pdf; name="Account-alex.bub.pdf"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Account-alex.bub.pdf"

JVBERi0xLjUNJeLjz9MNCjIwIDAgb2JqPDwvSFs0MzYgMTQ1XS 9MaW5lYXJpemVkIDEvRSAxODE4
L0wgMTEyMzgvTiA5L08gMjQvVCAxMDc3Nj4+DWVuZG9iag0gIC AgICAgICAgICAgICAgICAgICAg

Ce as putea face? Va dati seama ca nu am trimis eu mail-urile respective. Dar, bucurie.net imi apartine si mi-e teama sa nu se intimple ceva si cu serverul, din cauza acestor mail-uri (ca fapt divers, cit am scris mesajul am mai primit 5 mesaje)

[attempt]

Primul pas este sa verifici in sursa emailului daca ip-ul serverului tau apare in headerul mesajului:

Pinging bucurie.net [89.38.214.116] with 32 bytes of data:

Reply from 89.38.214.116: bytes=32 time=10ms TTL=121

Presupun ca nu folosest alt server pt mail, ci acelasi si observ ca acest ip nu apare in header.

Ip-urile sursa vin din: dnsqipbr1.telesp.net.br si se da ca fiind Marita.Tarbell@bucurie(punct)net

Ip-ul statiei de unde a venit pare a fi din: 01630 StGenis Pouilly, France

Deci a fost un spam cu adresa spoof-ata. Nu este nici un pericol de virus pentru serverul tau, nu acesta a fost infectat. Pur si simplu trimite emailuri in numele tau de pe alt server. Acesta este si un motiv pentru care va intra mai mult ca sigur in spam.

[ibis]

Pur si simplu trimite emailuri in numele tau de pe alt server. Acesta este si un motiv pentru care va intra mai mult ca sigur in spam.

Cu alte cuvinte, nu pot face decit sa ridic din umar, pentru ca bucurie.net va fi considerat ca un site care face spam.
p.s.: de la vechiul mesaj am mai primit inca 40 de mail-uri. Nici nu vreau sa imi imaginez cite au ajuns la destinatari si citi au raportat-o ca fiind nesolicitata..

[attempt]

In prima faza va intra serverul care a trimis nu al tau.