Posibil spam sau ...

Versiune printabilă

24th February 2007, 20:03
mariusbatrinu

Posibil spam sau ...

Buna seara,
Am o problema cu site-ul meu, 123auto.ro, de circa 5 zile traficul inregistrat a scazut cu aproape 50%, pana atunci niciodata nu am avut caderi de trafic.
In acelasi timp am inceput sa primesc pe adresa de mail a site-ului circa 15-25 de mail-uri zilnice, mail-uri de la "Mail Delivery Subsystem" ca si cum am trimis mail unei adrese de mail
neexistente (mail-uri returnate, neputand fi transmise destinatarului). Din aceste mail-uri reiese ca sau trimis mail-uri de pe mai multe adrese de mail (neexistente) ...@123auto.ro. Banuiesc ca s-a facut spam trecand la destinatar adrese @123auto.ro.

Scaderea traficului se datoreaza cumva lui google care ma considera spamer?

Ce imi recomandati sa fac?

Multumesc

Atasez mai jos o parte dintr-un mail primit.

Citat:

Hi. This is the qmail-send program at ns36939.ovh.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<accounts@adstours.com>:
Sorry, no mailbox here by that name. vpopmail (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <Desireegilbert@123auto.ro>
Received: (qmail 30073 invoked from network); 24 Feb 2007 17:43:45 +0100
Received: from unknown (HELO pool-71-164-199-55.dllstx.fios.verizon.net) (71.164.199.55)
by srv18.clickintext.com with SMTP; 24 Feb 2007 17:43:45 +0100
Received: from Desireegilbert@123auto.ro ( [115.132.142.182]) Sat, 24 Feb 2007 10:44:04 -0600
MIME-Version: 1.0
Message-Id: <482B4C13.000008.00598@>
Date: Sat, 24 Feb 2007 10:43:46 -0600 (GMT)
Content-Type: Multipart/related;
type="multipart/alternative";
boundary="------------Boundary-00=_YS7ZJ9P8W1IZ5DID7TH0"
X-Mailer: IncrediMail (5252670)
From: "Desiree gilbert" <Desireegilbert@123auto.ro>
X-FID: B433CDFE-B71C-42C2-A5C1-D34C076A9851
X-Priority: 3
To: <accounts@adstours.com>
Subject: weve
24th February 2007, 20:14
byrev

nu cred ... in cazul tau ar trebui ca IP-ul: 194.117.236.84 (domeniul tau)
sa fie listat intr'un RBL (vezi: http://www.blackip.org , multi RBL) ceea ce se pare ca nu este ! Daca erai listat era clar ca ai sanse mari sa fii luat ca spammer!

poate este ceva temporar, fluctuant ! 50% nu este foarte mult... daca scadea cu 90% da, era ceva!!!
26th February 2007, 22:13
mariusbatrinu

Totusi ce solutie am am impotriva spamului realizat de pe adrese de mail ale site-ului meu, inexistente in realitate, adrese de mail cu terminatie @123auto.ro?
In fiecare zi primesc 30-40 de mail-uri de la MAILER-DAEMON in care sunt anuntat ca mail-urile trimise de pe adresele de mail ale site-ului nu au putut fi livrate. O solutie?
26th February 2007, 22:51
Ioan Margineanu

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?
26th February 2007, 22:56
mariusbatrinu

Citat:

Postat în original de miromulus

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?

Nu, site-ul este hostat la edomenii .ro nu la mine in calculator.
26th February 2007, 23:10
Ioan Margineanu

Nu la asta ma refeream. Ai cumva forme neptrotejate?
26th February 2007, 23:18
mariusbatrinu

Citat:

Postat în original de miromulus

Nu la asta ma refeream. Ai cumva forme neptrotejate?

Nu si oricum site-ul este online de 9 luni si pana acum nu s-a intamplat nimic de acest gen.
27th February 2007, 17:43
byrev

Verificare IP SPAMM

Citat:

Postat în original de miromulus

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?

ca sa fii sigur ca nu esti listat verifica'ti IP-ul intr'un site Multi RBL ex: www.BlackIp.Org (site personal, ... o solutie sa se asigure ca nu e listat undeva)

siteul face vreificarea pe: opm.blitzed.org, dnsbl.njabl.org, dnsbl.winbots.org, virbl.dnsbl.bit.nl, ircbl.ahbl.org, tor.dnsbl.sectoor.de, tor.ahbl.org, psbl.surriel.com ... si multe altele (in peste 30 de servere RBL)
28th February 2007, 01:15
Sorin Frumuseanu

Nu stiam de blackip.org, dar ca prima impresie... nu e bun.
Clicknet.ro are ip-uri dinamice cumva?
Imi raporteaza propriul IP ca BLACK IP DETECTED :evil: si cu toata stima... e un IP virgin 100% pe care il folosesc de cateva ore. Doar daca a fost folosit in trecut de altcineva si mi-a fost alocat acum.
Are sens sa tip la romtelecom ca mi-au dat un ip "black" sau e o eroare de la blackip.org?
Multumesc mult

mariusbatrinu:
Cred ca se trimite spam teoretic de pe o adresa a domeniului tau. Am avut un hosting care permitea captarea tuturor emailurilor trimise (am uitat denumirea): adica daca iti trimitea cineva email la maRUS @ domeniul tau in loc de maRIUS @ domeniul tau, primeai si emailurile trimise care maRUS (din eroare).
Am ramas uimit sa vad cate emailuri raspundeau la adrese inexistente pe domeniul meu, incepand cu office, info, diverse nume... @domeniul meu
spunand ca (teoretic eu) am trimis mail la o adresa inexistenta. Normal ca emailul de eroare venea la original sender inexistent.
Asta e parerea mea, cineva simuleaza ca trimiti emailuri. Ce se poate face, chiar nu stiu si ma intereseaza si pe mine la fel de mult.
Sa vedem si alte pareri.

>> editat <<
Apropo, blackip.org are vreo adresa de contact? Eu nu vad.
cu dnsstuff.com/tools/whois.ch?ip=www.blackip.org vad ca e cineva din tg jiu si atat
2nd March 2007, 03:13
byrev

Citat:

Postat în original de 1nesco

Nu stiam de blackip.org, dar ca prima impresie... nu e bun.
Clicknet.ro are ip-uri dinamice cumva?
Imi raporteaza propriul IP ca BLACK IP DETECTED :evil: si cu toata stima... e un IP virgin 100% pe care il folosesc de cateva ore. Doar daca a fost folosit in trecut de altcineva si mi-a fost alocat acum.
Are sens sa tip la romtelecom ca mi-au dat un ip "black" sau e o eroare de la blackip.org?
Multumesc mult

Nu este o eroare . Garantat 100% ! Verificarile se fac in alte servere eu doar sunt un gateway care comunica cu o lista de servere mai mare! Uite o sa incerc sa modifc codul ca dupa testare sa'ti dea si siteul / serverul pe care esti listat. Eventual daca ai IP fix acum discuti direct cu siteul pe care esti listat pentru IP'ul respectiv ca sa ti'l scoata (putin probabil)

***NOTA*** nu ar fi indicat sa NU folosesti cardul de credit de pe un IP listat.
In 90% din cazuri risti sa ai comanda refuzata, refund, etc !
2nd March 2007, 05:03
ferasrl

Aceeasi problema cu emailurile o am si eu

Am aceeasi problema,primesc mailer delivery system ,am tot la edomenii hostat,o sa vorbesc in sensul asta cu ei.

Jocuri Fera
10th December 2007, 13:43
emilian_anghel

X-Apparently-To: ____@yahoo.com via 216.252.111.88; Sun, 09 Dec 2007 17:52:07 -0800
X-Originating-IP: [168.143.113.34]
Return-Path: <maya6phyto@mail.anonymizer.com>
Authentication-Results: mta436.mail.mud.yahoo.com from=mail.anonymizer.com; domainkeys=neutral (no sig)
Received: from 168.143.113.34 (EHLO astrotrain.anonymizer.com) (168.143.113.34) by mta436.mail.mud.yahoo.com with SMTP; Sun, 09 Dec 2007 17:52:07 -0800
Received: by astrotrain.anonymizer.com (Postfix, from userid 65534) id E83A11580ED; Sun, 9 Dec 2007 17:52:06 -0800 (PST)
Received: from master-ysdx4d7x (archangel.anonymizer.com [168.143.113.111]) by astrotrain.anonymizer.com (Postfix) with ESMTP id 6817E1580CE for <____@yahoo.com>; Sun, 9 Dec 2007 17:52:03 -0800 (PST)
From: "Invitatie" <maya6phyto@mail.anonymizer.com> Add to Address BookAdd to Address Book Add Mobile Alert
To: Anghel@astrotrain.anonymizer.com, "Emilian" <____@yahoo.com>
Subject: Divertisment - Inscriere in director
X-Mailer: CPJNSMTPConnection v2.64
Content-Type: text/plain; charset=iso-8859-1
Date: Mon, 10 Dec 2007 03:52:06 +0200
Message-Id: <20071210015203.6817E1580CE@astrotrain.anonymizer. com>
X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on astrotrain.anonymizer.com
X-Spam-Level: *
X-Spam-Status: No, score=1.7 required=5.0 tests=MSGID_FROM_MTA_ID autolearn=no version=3.0.3
Content-Length: 885

Stimate Webmaster,
Va trimitem acest email in legatura cu site-ul dumneavoastra Anghel,
Emilianul directorului Fera.ro va propune inscrierea site-ului
dumneavoastra in categoria
Internet*«*Director web Fera.ro

Pentru a inscrie rapid site-ul dumneavoastra in aceasta categoria va
rugam sa apasati pe linkul urmator:
Adauga Link

sau in categoria Recreatie*«*Director web Fera.ro

Pentru a inscrie rapid site-ul dumneavoastra in aceasta categoria va
rugam sa apasati pe linkul urmator:
Adauga Link

In cazul in care considerati ca site-ul dumneavoastra se incadreaza
intr-o alta categorie,puteti face acest lucru alegand categoria
dorita.Linkurile din acest director sunt directe si in consecinta vor ajuta la
cresterea rankingului pentru site-ul dumneavoastra.

Cu stima,
Echipa Fera.ro
Director web Fera.ro