Co s masívním spamem na emaily eshopu?

marat

(2 hodnocení)

19. 3. 2015 16:04:13

Teď mi přišel spam z Vilém Bauer

19. 3. 2015 16:04:13

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099198

Hans_85

19. 3. 2015 16:06:52

Můžeš se když tak podívat do logu z jakého serveru ti to bylo odesláno, předpokládám že to nebylo se serveru mail.kerbeeketchup.com

Hans

19. 3. 2015 16:06:52

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099197

marat

(2 hodnocení)

19. 3. 2015 17:16:44

Received: from offense.kerbeeketchup.com ()        by we2-f167.wedos.net (WEDOS Mail Server mail2) with ESMTP id GTW00041        for <info@upraveno.cz>; Thu, 19 Mar 2015 15:03:41 +0100DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=kerbeeketchup.com; h=To:Subject:Message-ID:Date:From:Reply-To:Content-Type:Content-Transfer-Encoding; i=vilem-bauer_19.02_84@kerbeeketchup.com; bh=cqQ2E6lsaO4jpYOE8BkcIJX5JAE=; b=sxBhaL1n2nk+zdp0jTfMPBLhbFyVs88/eOGjotRS+KcEMybiYZtJdGuBbXoGgC7Fi5O0PQf0bpoy   RzILWpklP7/dGylBzJKhmE2zRlShtBVM6TADDbaLhcsbfQDc6EZtMJk8dEbbU7lvJkGEeiwZe5e9   OgkciWcAYuFGlwvsDuM=DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=kerbeeketchup.com; b=C18VF4dGVEvIwenzjQdeF4OzLOd3HyrF+YdUjmf9hb/rjoLP8g/k5ShgHD8icFUUj2kaiO90fiXs   ezPw3c66eFnsled/5o2QHFH1YK5v3rsXEi7gJXt/AyzuIHrveCm/+t2pHmyOL1COIh6HHcAzLkUI   SaKJcjJaUzD+2vnrpcY=;To: info@upraveno.czSubject: =?UTF-8?B?UnljaGzDoSwgcGV2bsOhLCBrdmFsaXRuw60gaGFkaWNlLCAzMCBtIQ==?=Message-ID: <9f9c8c752e00768fc31558e131720e76@kerbeeketchup.com>Return-Path: vilem-bauer_19.02_84@kerbeeketchup.comDate: Thu, 19 Mar 2015 13:11:27 +0000From: "Vilém Bauer" <vilem-bauer_19.02_84@kerbeeketchup.com>Reply-To: vilem-bauer_19.02_84@kerbeeketchup.comContent-Type: text/html; charset="UTF-8"Content-Transfer-Encoding: 8bitX-Spam-Flag: YESX-Spam-Status: Yes, hits=3.84 required=3.00 tests=HTML_MESSAGE=0.00,SPF_PASS=-0.00,MIME_HTML_ONLY=1.00,NO_RDNS2=0.01,URIBL_MULTI_SURBL=2.83	version=3.3.2X-Spam-Level: ***X-Spam-Checker-Version: SpamAssassin 3.3.2 (1.1) on we2-f167.wedos.net

19. 3. 2015 17:16:44

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099196

Hans_85

19. 3. 2015 17:47:24

Dobrý den

tak mail byl odeslán z offense.kerbeeketchup.com, tedy adresy mail serveru pro kterou není platný mx záznam pro danou doménu, ale má správný záznam a správně posílá helo, tedy je to v pořádku, muselo by se přidat nějaké pravidlo, které kontrolovalo že pro dané doménové jméno jsou platné mx záznami a tím pádem by již takové maili nechodily.

19. 3. 2015 17:47:24

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099195

Václav Dušek

(78 hodnocení)

19. 3. 2015 18:04:53

X-Spam-Flag: YES

Thunderbird apod. by se to mel sam v pohode naucit - pokud to jsou jednotky mailu

---------- Příspěvek doplněn 19.03.2015 v 18:05 ----------

Na multiuser postovnim serveru si to nemuzou dovolit automaticky zahazovat

19. 3. 2015 18:04:53

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099194

marat

(2 hodnocení)

19. 3. 2015 18:11:37

Tohle je další:

Received: from latency.fangshuimifeng.com ()        by we2-f167.wedos.net (WEDOS Mail Server mail2) with ESMTP id ASO00123        for <reklamace@upraveno.cz>; Fri, 13 Mar 2015 14:01:23 +0100DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=fangshuimifeng.com; h=To:Subject:Message-ID:Date:From:Reply-To:Content-Type:Content-Transfer-Encoding; i=sara_panek.21.10-84@fangshuimifeng.com; bh=Okw3/85R+dQsmqfhik+/9mbMyN8=; b=pfXoXEyGhMGHp7l4tLwWVjvTriZsJ10PjuRk5aT/sgUzCGrEmI0bs5Wp8dG9ze3PgvOrVTTRhplg   o0AehL4mphWQxWacZFvOQDL3YVSQoS+Mn5LHKkoS6kyQ83PC6qkx5x5wx7pQgZsdNGY/wJbKc2kg   dNumLm0ZPLw4Dxj4zz4=DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=fangshuimifeng.com; b=SpPbuet2pB65KRjLZk0CLIC0OPp2xQLKLkylRgk/i4ZHVpHYZ8XSW94LZlVm7Sw74Que+1TqVL5X   2PCDkxozeV3GazC3HFIc0HIZAnbkSVNvdAtQYmlIrFbSRZDfIUPgo8N8KPv1UF3QGG+EzL6UJkYE   +hBuAOcyZhKXsybGBtA=;To: reklamace@upraveno.czSubject: =?UTF-8?B?UEFMVUJOw40gS0FNRVJBOiBkxa9rYXogcHJvdGkgbmVzcHJhdmVkbGl2w6kgcG9rdXTEmyBhIHDFmWkgc3Bvcm7DvWNoIHDFmcOtcGFkZWNo?=Message-ID: <b677d991e8779c24d22c33e005602e97@fangshuimifeng.com>Return-Path: sara_panek.21.10-84@fangshuimifeng.comDate: Fri, 13 Mar 2015 12:09:52 +0000From: "Sára Pánek" <sara_panek.21.10-84@fangshuimifeng.com>Reply-To: sara_panek.21.10-84@fangshuimifeng.comContent-Type: text/html; charset="UTF-8"Content-Transfer-Encoding: 8bitX-Spam-Status: No, hits=1.01 required=3.00 tests=HTML_MESSAGE=0.00,SPF_PASS=-0.00,MIME_HTML_ONLY=1.00,NO_RDNS2=0.01	version=3.3.2X-Spam-Level: *X-Spam-Checker-Version: SpamAssassin 3.3.2 (1.1) on we2-f167.wedos.net

19. 3. 2015 18:11:37

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099193

Václav Dušek

(78 hodnocení)

19. 3. 2015 18:29:18

Bud ndividualni blokace domeny fangshuimifeng.com a nebo to naucit postovniho klienta na zaklade obsahove analyzy

19. 3. 2015 18:29:18

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099192

cakes

19. 3. 2015 19:29:43

V poslední době sleduji, že se na šíření spamu používají stále častěji regulérní schránky, od kterých někdo ukradl přístupy. Detekce a případné vytvoření pravidla je o to obtížnější.

19. 3. 2015 19:29:43

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099191

Hans_85

19. 3. 2015 19:40:44

Ano to se také děje celkem ve velkém míře, ale není to případ výše uvedených spamů

Bohužel když někdo ukradne hesla tak se to špatně blokuje nějakým rozumný způsobem, tak je to spíš na straně poskytovatele aby nastavil nějaké rozumné limity na odesílání pošty, osobně si myslím že když se nastaví pravidlo pro běžné uživatele jeden mail za 1s, tak to bohatě stačí, a když je potřeba z nějaké mail adresy pravidelně odesílat více mailu, tak bych tam bojoval ze bezpečné heslo a jeho pravidelné měnění. Se spamem je to složitější a složitější, stačí si tady občas přečíst co za služby tu občas lidé hledají, někteří přímo hledají smtp servery pro hromadné odesílání pošty.

19. 3. 2015 19:40:44

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099190

Václav Dušek

(78 hodnocení)

19. 3. 2015 19:50:13

1mail /s tj. 3600/hodinu, tj. 36tis za 10 hodin - to bohate staci

19. 3. 2015 19:50:13

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099189

Hans_85

19. 3. 2015 20:05:05

To ano ale nad ti by museli být další restrikce na celkový počet za den atd....

19. 3. 2015 20:05:05

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099188

Daniel Pospíšil

(13 hodnocení)

20. 3. 2015 03:01:00

Napsal Hans_85;1178432
Osobně doporučuji hosting na www.red-system.cz se spamen úplně minimální problémi

Chlapce nestastna, videl jsi jejich web? Tam bych si neobjednal ponozky, i kdyby byly zadarmo. Tohle me o nejake kvalitni sluzbe opravdu nepresvedci.

20. 3. 2015 03:01:00

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099187

Martin Bělohoubek

20. 3. 2015 12:19:47

Když se podíváte na zdrojové IP ze kterých spam přichází jedná se o IP z rozsahu 95.140.38.0/24.

Asi nejjednodušší řešení pokud to máte emaily někde na VPS je bloknout celý tento rozsah. Rozhodně nětvrdím, že je to nejefektivnější řešení, ale Váš problém to vyřeší.

Stačí do /etc/hosts.deny přidat

Tímto docílíte toho, že Vaše VPS odmítně jakoukoliv komunikaci s daným IP rozsahem.

Nebo zavést řešení uvedené výše v příspěvcích.

20. 3. 2015 12:19:47

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099186

Hans_85

20. 3. 2015 12:24:49

Jen pro informaci, spany z fangshuimifeng.com chodili z 5 různých smtp serveru, v tom to přídě i 5 různých rozsahů, rozsahy vždy spadali pod nějakou serverovnu, tedy zakázat rozsahy může být cesta do pekla :-)

20. 3. 2015 12:24:49

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099185

Martin Bělohoubek

20. 3. 2015 12:30:52

Napsal Hans_85;1178794
Jen pro informaci, spany z fangshuimifeng.com chodili z 5 různých smtp serveru, v tom to přídě i 5 různých rozsahů, rozsahy vždy spadali pod nějakou serverovnu, tedy zakázat rozsahy může být cesta do pekla :-)

O tom samozřejmě žádná také jsem to uvedl, že to není nejefektivnější řešení .... nicméně musím trvat na tom, že pokud mám eshop pro cz/sk trh tak mi opravu nebude vadit když zabanuju klidně i několik rozsahů patřících pod HU (Hungary).

PS: Nejefektivnější jsou samozřejmě spamové filtry nicméně pokud pro ně tvoříme vlastní pravidla je to vždy "běh" na dlouhou dobu :)

20. 3. 2015 12:30:52

https://webtrh.cz/diskuse/co-s-masivnim-spamem-na-emaily-eshopu/strana/2/#reply1099184