[MASOCH-L] Ataque mailserver (???)

[Leandro]

Anderson,

Passamos por isso o tempo todo aqui.

A gente usa essas contas inativas para gerar spamtrap. Isso ajuda um pouco
a mitigar SPAM para outras contas ativas.

Mas quando a conta é inexistente e gerada aleatoriamente, possivelmente são
MTAs externos descobrindo se o seu MTA manda sinal 5.1.1 quando a conta não
existe. Isso é uma técnica chamada call back:

https://en.wikipedia.org/wiki/Callback_verification

Se o MTA de destino não manda sinal 5.1.1 na camada SMTP, então o call back
é inútil e deve ser desconsiderado.

Leandro
SPFBL.net

Em 26 de janeiro de 2017 09:04, Anderson Oliveira <
anderson.oliveira54 at gmail.com> escreveu:

> Pessoal, bom dia.
>
> Estou passando por uma situação e gostaria de compartilhar com todos.
>
> Meu servidor de e-mail ontem a noite passou a receber milhares de e-mails
> para destinatários que não existem:
>
> 2017-01-25 21:17:32 1cWWog-0000cO-67 => :blackhole: <pevon at dominio.com.br>
> R=virtual_aliases
> 2017-01-25 21:17:33 1cWWoj-0000cg-5X => :blackhole: <
> instresearch at dominio.com.br> R=virtual_aliases
> 2017-01-25 21:17:34 1cWWoj-0000ci-Ex => :blackhole: <
> comune.almese.to at dominio.com.br> R=virtual_aliases
> 2017-01-25 21:17:34 1cWWoi-0000cT-PO => :blackhole: <
> rebecca.dalton at dominio.com.br> R=virtual_aliases
> 2017-01-25 21:17:34 1cWWoj-0000ce-JO => :blackhole: <budver at dominio.com.br
> >
> R=virtual_aliases
> 2017-01-25 21:17:35 1cWWoa-0000c2-Bd => :blackhole: <
> lualarruda at dominio.com.br> R=virtual_aliases
> 2017-01-25 21:17:35 1cWWok-0008MH-Ig => :blackhole: <
> stop4698 at dominio.com.br>
> R=virtual_aliases
>
> Estes e-mails são enviados mais pelos mais variados hosts, com isso não
> consigo nem realizar o um bloqueio pelo IP do sender.
>
> Algum de vocês já passou por alguma situação parecida?
>
>
>
> *Att.*
>
> *Anderson Henrique de Oliveira*
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>