zoznam userov co pouziva mydoom

Lubos Kaspar lk na cnb.cz
Pátek Leden 30 11:14:09 CET 2004


> Date: Fri, 30 Jan 2004 10:44:30 +0100 (CET)
> From: Jozef Hitzinger <hitzinger na phobos.fphil.uniba.sk>
> To: sendmail na linux.cz
> Subject: zoznam userov co pouziva mydoom
> 
> mozno sa vam bude hodit zoznam krstnych mien, ktore ten shit pouziva - ked
> si pridate vlastnu domenu a date to do badmailto, server bude odmietat
> spravy uz pri nadviazani spojenia s postou pre tuto adresu. u nas to za
> den usetrilo cca 400 double-bouncov. samozrejme skontrolujte, ze u vas
> usera s takym menom nemate ..

Udelal jsem tez podobnou obsluhu, ale takova prezentace je velmi dobry napad!
Porovnal jsem seznam se svym a zjistil (vystup
z "diff nize_uvedeny_seznam_bez_@ muj_seznam|grep '^[<> ]'|sort"):

: < david
: < tom
: > peter
: > smith
: > virusmaster

Nemel jsem tedy "david" a "tom", navic jsem mel "peter", "smith" a
"virusmaster" (z cehoz posledni dve sice nejsou krestni jmena, ale
uz se tez v MS-viru MyDoom/Novarg vyskytla).

Mne osobne vic nez vlastni MyDoomy obtezuji takove ty radoby chytre
maily ruznych pritroublych antiviru, ktere desi tim, ze "Vas pocitac je
zavirovan", radi jeho odvirovani a podobne skopiciny, posilaji to
obvykle jako postmaster nebo jako bounce, kopie vetsinou tez
postmasterovi a pritom je ani nenapadne, ze cela odesilaci adresa je
podvrzena a majitel takove adresy je "vinen" jen tim, ze si ho nejaky
BFU dal v MS-Utlouku do adresaricku...
--
Lubos Kaspar

> adam@
> alex@
> alice@
> andrew@
> anna@
> bill@
> bob@
> brian@
> brenda@
> brent@
> claudia@
> dan@
> dave@
> david@
> debby@
> fred@
> george@
> helen@
> jack@
> james@
> jane@
> jerry@
> jim@
> jimmy@
> joe@
> john@
> jose@
> julie@
> kevin@
> leo@
> linda@
> maria@
> mary@
> matt@
> michael@
> mike@
> ray@
> robert@
> sam@
> sandra@
> serg@
> stan@
> steve@
> ted@
> tom@


Další informace o konferenci Sendmail