事情大條啦

jasoncash · 十段 註冊時間: 2002-08-15 文章: 231 來自: 中華民國

今天看了一下雷電記錄
有一位使用者 325.qw@jasoncash.idv.tw 拼命寄信
我立刻查了一下使用者列表，怪咧...
沒這個人啊
我又立刻看了一下歷史記錄器，今天一天就被他寄了250多封信了....
仔細一看，旁邊又有一位怪怪的使用者.
123456aa@jasoncash.idv.tw 寄了 180 封信...

直覺事情大條了，我並沒有這二位使用者，怎麼會有伺服器的使用權呢
smart relay 與 smart auth 都是開啟
且只限定本網域使用者才可寄信....
我立刻至 outbox 目錄中查看..天啊裏面竟然還有1600多封待寄信件
開啟來看，竟然是手機廣告........可惡的網路信

天呢! 這是何解.....小小的腦袋都快想破啦.....
有人可以告訴我如何解除這個狀況嗎??
還是只要有使用者有可用帳號，就有辦法搞這種特效嗎??
_________________
Jason
網站 http://www.jasoninfo.com.tw/
論壇 http://www.jasoninfo.org/snitz/

commer · 發表於: 星期日一月 12, 2003 11:58 pm 文章標題:

關於這點我粉想說~~~可以做的到...原因如下!!
有些網路上的匯名寄信軟體可以假裝你的網域...當雷電maild檢查是否為該網域時..就會出現允許他寄件的這個問題，原了的smart relay與 smart auth好像只檢查後段是不是你的網域至於帳號有沒有檢查....???還是他是用你maild的帳號先取得smtp的使用權在用匯名郵件軟體寄...這點我就不清楚了 .....我test了好幾次因為還沒找到是不是沒有本機帳號也能取得smtp的使用權所以還沒回報大大

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13011 來自: TAIWAN

iamapo · 發表於: 星期一一月 13, 2003 9:48 pm 文章標題:

看來真的代誌大條了...

原來不只我也有這種問題ㄚ....
大家還是要要注意喔...阿

Eddie · 發表於: 星期二一月 14, 2003 4:15 am 文章標題:

嗯嗯...小弟也很關心此事件的後續發展
等等好不容易架起來的MAIL Server又被不肖的郵件廣告商給利用就遭了

zxr · 三段 註冊時間: 2003-01-02 文章: 59 來自: 台灣 , 中華民國

Arnor · 發表於: 星期二一月 14, 2003 9:42 am 文章標題:

到現在為止我還沒有收到jasoncash 的log 及設定檔,
請大家不要胡亂猜測, 我這邊不歡迎謠言, 謝謝..

我記得我很久就說過了, 你若懷疑被relay, 那你可以查log 檔的ip 所有的記錄,
1. 有可能根本就是你的使用者在寄
2. 你根本被中木馬還不自知
3. 你去找測試站台看能不能被它轉寄就可以知道
4. 帳號是不是有外洩, POP3 SSL 不是做來沒用處的
5. 設定的正確還是錯誤, 要仔細看看說明檔呀, 例: ip allow list 是不是誤設 *.*.*.* , 不要驚訝, 以前就真的有人這樣設....
6. 伺服器上沒有這帳號? 這也說明過很多次, smtp 的協定請去多了解一番再來提出自己的看法, 否則, 這真的會變成網路上常見到的半筒水響叮噹的例子,
不止自己不進步, 還會誤導其它的人, 這真的不好.

我覺得 log 檔都可以看出所以然, 與其在那邊猜, 何不打開來看看.
網路上的IP 不會假, 誰連來你一定找的到 IP 在你機器log 上出現的最源頭,
當你發現 IP 和某使用者是同一掛的時候或根本就是出自自己電腦的時候, 那麼,
事情就很明白了.

josoncash 的文章今天前還沒提出log 檔的話, 很抱歉,
我將把此篇刪除, 我無法允許謠言一直留在版上.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

iamapo · 發表於: 星期二一月 14, 2003 10:36 am 文章標題:

應該不是謠言吧....
我今天又被relay了1xxxx多封
而且我從別人的電腦測試寄信
除非我正確的使用pop3 before smtp及smtp auth
否則我沒關係寄信
表示我的smtp的限制設定應該沒錯ㄚ
log檔有點大,正想辦法寄給素老...
我想maild程式應該不是問題
可能是有新的攻擊手法也不一定喔....

Arnor · 發表於: 星期二一月 14, 2003 11:10 am 文章標題:

jasoncash · 十段 註冊時間: 2002-08-15 文章: 231 來自: 中華民國

Arnor · 發表於: 星期二一月 14, 2003 11:42 pm 文章標題:

josoncash 不好意思, 你說你已經寄給我了,
請問寄到哪邊呢, 我沒看到 ..

麻煩再寄一次囉
arnor@playstation2.idv.tw

PS: 像iamapo 的問題已經找到是密碼因為取跟帳號同名被猜出...

所以log 檔還是很有用的 ^^
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

commer · 發表於: 星期三一月 15, 2003 12:00 am 文章標題:

大大 ~~ 我test過了... c cc c c ~~~ 一直試不出來後來去找了我專科的學長...
他在幫人發廣告信...我跟他玩了一下...他說.基本上除了
1、找open realy smtp server 外(通常是國外的)，如果只針對某個網域...可以用偽裝的..但是成功機率粉小(要看該網域smtp server 的機制)..我學長只給我看程式...不給我><...(有些isp mail server只允許他的網域寄信而別的網域不行...向哪種的只要在對方smtp檢驗時偽裝成他們的網域就ok了)我test過了...在雷電maildㄏㄏㄏ只對檢查是否為本機網域有用開了智慧型smtp realy及 smart auth
他就無效拉~~^^
2、如果你知道他的網域ㄏㄏㄏ那就用程式猜他的user id 及password 成功機率..粉高(只要不被網管人員抓到下)而且我學長說通常帳號和密碼都是一些容易記得的單字或生日等甚至猜到user id 就知道他的password 當取得該user id 及password 挖ㄏㄏㄏㄏ就等於取得mail server的使用權><....(我的就粉快被猜出來了.....)
3、就是監聽該網域的pop和smtp封包並解出他的password 及user id 除非他用ssl那要解碼就粉難...乾脆放棄一般的pop及smtp都試不編碼的..粉好解!!(一樣可以取的該server 使用權)大大關於這點><...可以做user id 及password 編碼ㄇ??他當場示範要我寄信....挖靠他盡然用大陸軟體監聽一下就告訴我我設的密碼和帳號....真是的???
4、就像大大說的(用木馬)、他說如果非要用他的網域上述方法又不行就只能用木馬拉...記木馬信給該mail server上的user 只要那個幸運兒開到又沒防護措施的.....ㄏㄏㄏㄏ照樣取得使用權!!
5、最直接的只要能操作到本機的mail server 自己搞個帳號吧!!<最有效的方法>

(我學長說被搞是正常的...現在網路有一堆駭客程式...照舊了一堆半生不熟的......再加上一堆半生不熟的駭客哪著那些工具惡搞....感嘆..厲害的粉厲害..爛得......)

其他的方法我是過了對雷電來說挖ㄏㄏㄏㄏ起不了多大作用(我學長說大大的maild 做的粉棒比cmail難搞又好用，他還要我施捨ㄋ!!我跟他說要自己去註冊..才多少錢阿!!用正版的吧，賺了那麼多錢真是的...)^^

jasoncash · 發表於: 星期四一月 16, 2003 2:17 pm 文章標題:

Arnor · 發表於: 星期四一月 16, 2003 4:03 pm 文章標題:

jasoncash · 發表於: 星期四一月 16, 2003 4:38 pm 文章標題: