Posts Tagged ‘spam’

Fa mesos que ataquen el bloc

diumenge, juny 2nd, 2013

Fa mesos que ataquen el bloc.

No es tracta d’espanyolistes frustrats antidemòcrates, es tracta d’un mal força comú a Internet i a la vida, el spammers, els aprofitats, la gent brossa. Normalment ataquen des de la xina i rússia i països ex-comunistes.

Si voleu tenir servidors a Internet és important que sabeu que us els atacaran i miraran d’abusar d’ells.

Els intents d’atac més típics són:

– Usar el vostre SMTP per a enviar correu brossa arreu

– Enviar-vos des del formulari de contacte Spam per a que compreu medicaments per a la disfunció erèctil…

– Utilitzar el vostre DNS per a atacar altres servidors i mirar de fer-lis atacs DoS

– Mirar de publicar, com si fossin blocs, enllaços a pàgines de venda de productes per a disfunció erèctil i altres merdes

– Provar usuaris i mots de pas, des d’un diccionari, per a usar el vostre servidor com a repositori FTP de pel·lícules

– Utilitzar el vostre servidor per a allotjar spyware i malware i infectar tercers

– Inundar els vostres fòrums amb missatges brossa venent més productes per a la impotència i altres #werts

– Instal·lar un proxy per a poder fer maleses de manera anònima usant els vostres servidors

Així que si munteu un servidor tingueu present tots aquests casos.

Jo estic parant els atacs però en determinades ocassions em generen sobrecàrrega al servidor de tant que s’hi escarrassen.

Si el servidor us va més lent és perquè estic frenant una repuntada d’atacs.

Català-Catalunya English-USA Traduir a l'Anglès. Translate to English Compartir: La TafaneraIndependènciaCatosfera|FacebookTwitterFriend Feed|googleDeliciousDiggTechnoratiredditmixxyahoolivestumbleuponsimpy

Complement Captcha

dissabte, novembre 5th, 2011

He afegit un complement Captcha per a evitar els molestos robots que fan servir els spammers per a tractar d’abusar del servidor.

He escollit la extensió Captcha de BestWebSoft.

Així si us enregistreu al bloc, us apareixerà un camp nou que us proposarà resoldre una endevinalla matemàtica. Els robots preprogramats no saben com reaccionar davant les coses per a les que no estan programades així si veuen seven * 2 no saben que han de respondre 14, mentre que un humà sí ho sap.

Amb això pararé la majoria de robots que tracten d’usar el servidor per a enviar spam o per a intentar que publiqui els seus comentaris brossa.

Català-Catalunya English-USA Traduir a l'Anglès. Translate to English Compartir: La TafaneraIndependènciaCatosfera|FacebookTwitterFriend Feed|googleDeliciousDiggTechnoratiredditmixxyahoolivestumbleuponsimpy

Problemes per atacs de pirates

divendres, gener 7th, 2011

Ja he localitzat el problema que va originar que s’omplís el disc.

Uns pirates havien aprofitat que vaig afegir una nova ip al servidor per a utilitzar el servidor SMTP per a enviar spam.

Per un error de configuració el port 25 STMP havia restat obert, i van començar a realitzar connexions massives per a enviar correu brossa de manera no autoritzada.

Així van aconseguir omplir el disc dur.

Hi ha diversos delinqüents que es dediquen a escannejar ports, tractant de trobar servidors que puguin utilitzar per a les seves activitats il·lícites.

A més d’enfonsar-te el servidor (el rendiment decau moltíssim), i disposar de menys ample de banda, o pagar l’excés de tràfic que generen si tens contractada aquesta modalitat, sovint has de fer gestions després per a que les teves ip’s, que han estat marcades com emissores d’spam, quedin netes una altra vegada (si no els missatges que s’envien des de les teves ip’s poden ser considerats spam pels servidors de correu i no entregats als usuaris).

El problema dels pirates informàtics és tan greu que molts proveïdors d’Internet configuren els seus servidors per a que no acceptin connexions d’adreces Ip de la xina, rússia, etc…

Actualització 09/Gener/2011: Els pirates han seguit atacant i m’he hagut d’escarrassar de valent per a fume’ls fora i protegir el servidor. Durant unes hores entre les 19:00 i les 22:00 el bloc no ha estat accessible.

Català-Catalunya English-USA Traduir a l'Anglès. Translate to English Compartir: La TafaneraIndependènciaCatosfera|FacebookTwitterFriend Feed|googleDeliciousDiggTechnoratiredditmixxyahoolivestumbleuponsimpy

Alliberat Apache SpamAssassin 3.3.0

dimecres, gener 27th, 2010

Aquest potent motor anti-Spam ha estat alliberat en la seva versió 3.3.0.

Apache SpamAssassin és el producte Programari Lliure (Open Source) de filtrat d’email del tipus Spam o correu brossa, que s’empra a nivell de servidors a tot el món els governs, els proveïdors d’Internet, el proveïdors d’Email, empreses del Fortune 500 global, pimes i multinacionals, empreses del sector educatiu…

També molts productes comercials (caríssims) estan basats en SpamAssassin.

Aquesta nova versió separa el nucli del programa de les regles d’identificació d’spam.

Ara s’incorpora la possibilitat d’actualitzar només les regles (rules) que identifiquen l’spam amb una senzilla comanda d’actualització.

sa-update
Molt bones notícies per als responsables de servidors de correu.
Es pot descarregar des de:
http://spamassassin.apache.org/
Català-Catalunya English-USA Traduir a l'Anglès. Translate to English Compartir: La TafaneraIndependènciaCatosfera|FacebookTwitterFriend Feed|googleDeliciousDiggTechnoratiredditmixxyahoolivestumbleuponsimpy

Els correus brossa (spam) oferint feina, que en realitat són activitats delictives

dilluns, maig 25th, 2009

Us vull penjar alguns missatges d’spam que envien il·licitament per tal de fer incòrrer a persones ingènues en activitats delictives.

El funcionament és el següent:

1. Envien un mail dien-te que t’ofereixen una feina

2. Aquesta feina és poques hores i molt ben pagada, com 4 hores al dia i 2.000 euros nets.

3. Se suposa que són empreses multinacionals de gran prestigi que no tenen estructura a Catalunya o bé per motius legals no poden fer la transferència.

 

Es tracta de màfies que el que fan és robar diners de contes bancàries enganyant a usuaris/es legítims que enganyats els donen les seves dades de banca electrònica (per exemple fan veure que són el banc per a que l’usuari insereixi les seves dades d’accés. Un banc mai enviarà un mail dient que li introduim l’usuari i mot de pas sota cap circunstància. Si patissin un problema de seguretat desconectarien l’accés i esperarien a que el legítim propietari contactés amb el banc. Quan rebem un correu invitant-nos a verificar les dades quasi amb tota seguretat es tractarà d’un spam)

Llavors la màfia fa això:

1. Recullen les dades personals de l’incaut per tal de poder-lo extorsionar si no paga.

2. Convencen a la persona que està treballant per a una empresa real.

3. Li envien diners per transfarència.

4. Li indiquen a on els ha de transferir.

5. Li paguen o no.

6. La policia deté i imputa a l’incaut, per un delicte.

La persona que ha fet les transferències és còmplice involuntària d’un delicte, i la policia l’imputarà.

La màfia es fa esmunyedisa molt ràpidament i el ciutadà o ciutadana confiat és jutjat per fets delictius.

 

Alguns exemples reals que he rebut:


7 días.

Le hemos elegido a Usted de una gran cantidad de potenciales colaboradores y
deseamos ofrecerle a Usted empleo .
El salario dependerá completamente de Usted. Pago de salario una vez a la
semana.
De su parte es necesario:
1) De 1 a 8 horas de tiempo cómodo para Usted.
2. Acceso a Internet.
3) Teléfono para llevar a cabo conversaciones.
Si a Usted le interesa este trabajo póngase en contacto con nuestro gerente
a la siguiente dirección: Diodata.Barnaba.67@googlemail.com
Por favor, indique su nombre y edad.
Las recomendaciones e instrucciones de trabajo se las enviaremos en un
lapso de 5 a 6 horas después de haber recibido su carta.
Hasta pronto.

Ligero empleo para Usted. 1290 Eur en
Nuestra compañía desea ofrecerle a Usted empleo.
Usted va a trabajar en casa. El salario Usted lo va a recibir 4 veces al
mes.
De su parte es necesario:
1 De 2 a 5 horas al día .
2 Correo electrónico personal.
3) Número de teléfono.
Si las condiciones de trabajo son favorables para Usted escriba a nuestro
gerente a la siguiente dirección: Antenuccio.Nestore.505@googlemail.com
Indique en su carta su datos y sin falta facilite su nombre y edad.
Nuestro gerente le responderá en un lapso de 5 horas.
Con nuestros mejores deseos.

07% de las personas de su país estan descontentas de sus ganancias. ¿Cómo mejorarlo?

¡ Buenas tardes!Encuestas de Internet demostraron que la mayor parte de los moradores de su
paísestán descontentos de su ganancia anual.
Hay una posibilidad de cooperar con una famosa corporación.
La compañía practica venta y alquiler de maquinaria de carreras.
Hay muchas plazas, énvienos una carta y nosotros le mandaremos toda la
información necesaria.
Para el recibo rápido de la respuesta, por favor, envie la carta a mi
buzón: rdudley2961@gmail.com
Que tenga suerte

Part Time Job
Dear Sir/Madam,

My name is Laverne Underwood, I am a Personnel Department manager in Global Shipping Agency Ltd and I would like to offer you a job of Customer Service Financial Assistant in our company.
First of all, I would like to make a brief review on our company.
Global Shipping Agency Ltd.– is a world famous full service
transportation company with the head office based in Hong-Kong.
Our company is a leader and one of the most famous freight services providers.
We work both with companies and private individuals.
We specialize both in transportations by air, sea and road as well as in
household removal services. GSA Ltd. has more than 10 affiliated
branches around Europe and Asia and constantly develops.

For more information, please visit our web-site http://hurec.eu.

Today we would like to offer you a position of our Customer Service Financial Assistant with a prospect of a career growtsh. In January, 2009 our Marketing Department started a research in the
USA to determine the states with the highest customer activity.

By the time research finishes, there will be 5 states chosen, with the highest
level of clients’ activity.

We will be happy to offer you a position of
a full-time manager at one of our newly opened US offices, once you
perform well at a part-time position. As for now, let me tell more about a part-time position of a Customer Service Financial Assistant.
At this position, you would be responsible to deal with the payments
form our American customers; these can be companies or private
individuals. You will be a middleman between our customers based in the
US and the regional branches of the company based in Europe and Asia.
Your mission will be to fasten the process of payment delivery, so that
to help us get the payments in regional branches efficiently, deal with
each of the customer orders in shortest possible dates, attract extra
customers and improve company’s total profit. Moreover, it is important to notice, that we work on special
program under patronage of U.S. Government for reducing cheap-contracts
taxes. The reason we join that program is the European Union economic
restrictions that affect us. If the payment is forwarded directly to
one of our European accounts, our customers would have to pay another
25%-27% as a fee to the European government, which would make their
expenses much higher. This 27%-Law was made by European Bank
Association to protect the interests of European banks, but it affects
us as well. This is a step-by-step description of your responsibilities on a position during the approbation period: You will have to deal with the customer payments, arranged by the
Company Head Office for you. Our Head office will arrange every new
coming payment with you in advance over the phone (so that to make sure
you are available) and then send you an e-mail with all the details
that you might need, a step-by-step instruction, exact amount
transferred, the name of the customer who made the payment and the
details of the regional branch the money is supposed to be sent to.
We try to arrange all the customer payments to be made like wire
transfers – we consider this way of sending money to be the safest and
the fastest one – transaction is checked by a Federal Wire System and
is normally released for the beneficiary in 1 hour after the money has
been sent.
So, after the customer makes a payment to your bank account, we will
send you an e-mail with all the details of the payment. Once the
payment is shown at your available balance, you are supposed to deduct
your 10% commission first. Out of the 90% left you are supposed to
deduct the related charges for the Western Union fee. The amount left
after all the deductions are made is supposed to be transferred by
Western Union to one of our regional branches (depending from and to
what destination the transportation is required). We use Western Union service to fasten the process of payment
delivery – this I an instant money transfer service, and the money you
sent is available for the receiver immediately. As this is a part-time job position – you will get 2 payments a
week to deal with during the approbation period and then up to 3-4
payments a week once we sign up a working agreement with you. Once you
get some experience, you will probably need less than 1,5 hours to
finish the whole task. We offer that for the approbation period for the incoming customer
payments you either use the existing bank account of yours or open a
separate bank account for the company needs (the amount of each payment
on the trial period will not exceed 10000 usd). Once we sign up a
long-term working agreement with you, we will assist you in opening a
business account for the company payments as we will expect more
payments of larger amounts to be arranged for you to deal with. The
business account takes some time and effort to be opened, and so that
not to lose time (as we are just going to test each other) we advice to
start with some private account first. The approbation period lasts for 2 weeks, which allows both of us
make sure we are comfortable to deal with each other. We will sign up a
pre-contract agreement with you, which will be valid through the
approbation period only. Once the approbation period has gone through
successfully, we will be happy to sign up a long-term working agreement
for part-time employment on a regular basis with you. Some of our
lawyers come to the US every 1-2 months, so once a lawyer comes to the
USA, we will arrange a meeting for you, for all the papers to be signed
up.
This position offers excellent benefits and basic salary of $2000 a
month, along with long term career progression opportunity. Apart from
a basic salary, we also offer you a 10% commission out of each project
you are dealing with, so that to encourage you to deal with more
payments and keep your interest in finishing any new coming task in
shortest possible dates. Once you get more experienced and are able to come with your duties
easily, you will be offered to take more responsibility on a position.
Experienced managers normally do all the arrangements regarding new
coming customer orders themselves – communicating with the customers
and regional branches, making lists of transportations, authorizing
each new customer order with the company Head Office, dealing with the
payments and sending them to the final destination. These
responsibilities involve more time to be spent, but as well higher
earnings. For all the business calls to go through successfully, you
will be equipped with an iPhone. As well we will cover your
international call expenses.
If you have any questions, please, do not hesitate to e-mail us.
We are looking forward to hearing from you ASAP.

Català-Catalunya English-USA Traduir a l'Anglès. Translate to English Compartir: La TafaneraIndependènciaCatosfera|FacebookTwitterFriend Feed|googleDeliciousDiggTechnoratiredditmixxyahoolivestumbleuponsimpy