zavirovana, zaspanovana konference

[Ales Zika]

	Dobry den vsem,

	puvodne jsem myslel, ze nebudu reagovat a nejak to rychle vyresim, ale
moc se mi to nepovedlo a zacinam tu byt nejak moc (ne)popularni, tak se
radeji vyjadrim.

	Uvodem bych chtel zdraznit, ze jsem osobne zadny spam ani virus do
konference neposilal ani umyslne a pokud vim, tak ani neumyslne.
	Vec se ma tak, ze jsem si nechaval posilat konferu do prace, kde na
Exchange serveru sidli NAV, ktery je nakonfigurovan ponekud paranoidne,
takze likviduje nejen viry, ale pro jistotu i vsechny prilohy, ktere
maji nebezpecnou priponu, tedy COM, EXE, BAT, VBS a podobne, posledni
dobou taky ZIP a jako bonus i MP3, MPEG, ... (aby si zamestatnanci
nekratili pracovni dobu zahlcovanim linky megovymi maily).
NAV navic veskere sve akce nadsene hlasi na adresy prijemce i
odesilatele. Neni to asi uplne nejstastnejsi nastaveni, ale je nam
takhle narizeno z vyssisch mist a mame zakaz ho menit.

	Posledni dobou zacaly do konference chodit spamy (ne ode me) ADULT
MEDIA: Video Clips s prilohou Download-and-Buy.zip. Konfera ho
reozeslala vsem, tedy i me, na serveru ho zahlid NAV, prilohu zadavil a
odeslal zpet hlasku s ponekud nesrozumitelnym textem, ze zlikvidoval
virus UNAUTHORIZED FILE, kterou konfera pojala jako příspěvek a opět ho
rozeslala všem.
	Takže jste vsichni dospali spam, kde byl puvodce dost nejasny, a o
chvíli pozdeji hlasku od NAV, kde jsem byl naopak dost jasne uveden ja,
jako prijemce "zavirovaneho" mailu.

	Zkousel jsme to resit odhlasenim z konfery z mailu v praci a prehozenim
na schranku na seznam.cz, kterou si nechavam do prace preposilat. Jenze
bouzel NAV ty hlasky neposilal na seznam, ale rovnou na
databases na linux.cz, takze to nic neresilo.
	Takze jsem se dneska odhlasil i ze seznamu a momentalne odebiram
konferu na treti adrese, kterou nikam nepreposilam, takze NAV je ze hry.

	Na zaver bych se chtel omluvit vsem, ktere zbytecne hlasky od NAVu
nejak vytocily nebo rozcilily, už by se to nemelo opakovat. Ovsem ty
spamy budou nejspis chodit i dal, s tema nemam nic spolecnyho a nijak je
neovlivnim.

	S pozdravem,

		Ales Zika

Vladimir Rengevic napsal(a):

> Pekny den,
> 
> hlavicky som nepozeral a maily priebezne mazem. Ale drobnost - su maily 
> odoslane zo servra kde bezi konferencia?
> Nie su to len umelo vygenerovane adresy v hlavicke? Je som to nikdy 
> neskumal...
> 
> Vlado
> 
> Michal Vadila napsal(a):
> 
>> Mozno to nebude ani tak tazke, som prihlaseny v konferencii hw.cz kde 
>> pocet nevyziadanych mailov je tak 3-4 do roka aspon co som si vsimol, 
>> kdezto z tejto konfery ich prichadza naozaj prilis :-( cim to je?
>>
>> Ako je mozne, prave tato konfera ma tolko vela spamov a blbych hlasok?
>>
>> Michal
>>
>> Vladimir Rengevic wrote:
>>
>>> Pekny den ;o)
>>>
>>> trocha to aspon ozivim uvahou...
>>>
>>> nechcem sa spravcu moc zastavat ;o) ale nebude to az tak jednoduche. 
>>> Konferenciou
>>> moc virov ani spamov priamo neprelezie. Ale zakazat aby od verim ze 
>>> prihlaseneho p. Ziku
>>> nepresiel mail nebude take jednoduche hned z niekolkych dovodov....
>>> - nema prilohu (vir)
>>> - adresa sa (predpokladam) nenachadza v blacklistoch
>>> - neobsahuje klasicke "spamove" slova
>>> - bola (predpokladam) odoslana cez normalny inak nespamujuci server
>>>
>>> Takze automat to nema take jednoduche. A v texte spravy tazko bez 
>>> ludskej pridenej inteligencie
>>> odhadnut ci je to okopirovana chybova hlaska alebo nezmyselna 
>>> informacia o nedorucenom maili
>>> z vymyslenej/od niekal dosadenej adresy na vymyslenu adresu. A co si 
>>> vsimam 99% je hlasok
>>> tohto typu. Ono to nemusi byt ani mail od cloveka co je v hlavicke. 
>>> Staci ak sa vyrobca hlavicky
>>> (cerv, vir) trafi do spravnych adries. A kedze kazdy antivir vyrobi 
>>> svoj obsah tela mailu po svojom
>>> aj podla tohto sa to tazko filtruje.
>>>
>>> Takze budme tolerantnejsi voci nezmyslom co nam bludia svetom a 
>>> radsej sa rozculme na adresu
>>> spravcu co generuje podobne nezmyselne maily. Aj tak su na 99% adresy 
>>> vymyslene alebo nahodne
>>> dosadene. Takze ja osobne radsej tieto maily rovno na servri mazem. 
>>> Ak procmail stretne nieco
>>> s prilohami .com .exe .pif nikoho s tym nezatazuje a posle to priamo 
>>> kam patria- do /dev/null
>>> A potesim ma kazdy co to robi podobne. ;o))
>>>
>>> Vlado
>>>
>>>
>>> Pavel Stehule napsal(a):
>>>
>>>> Zdravim
>>>>
>>>> Prosim spravce konference o nasazeni antiviru, antispamu do 
>>>> konference. Proste s tim neco udelejte. Je pravdou, ze tu je trochu, 
>>>> dost mrtvo, ale prislo by mi skoda, celou konferenci rusit.
>>>>
>>>> Nevsiml jsem si, ze by tu behem poslednich dvou mesicu proslo neco 
>>>> jineho nez viry, spamy, nebo reakce na ne.
>>>>
>>>> S pozdravem
>>>> Pavel Stehule
>>>>
>>>> On Sun, 8 Jan 2006, Michal Vadila wrote:
>>>>
>>>>  
>>>>
>>>>> Ja som ziadny virus urcite neposlal, urobte si poriadok v poste!!!
>>>>>
>>>>>
>>>>> NAV for Microsoft Exchange-FUPELNT2 wrote:
>>>>>  
>>>>>
>>>>>> Příjemce infikované přílohy:  Zíka Aleš, Ing.\Doručená pošta
>>>>>> Předmět:  databases na linux.cz
>>>>>> Příloha byla smazána.
>>>>>>  Attachment Download-and-Buy.zip was Deleted for the following 
>>>>>> reasons:
>>>>>>    Virus UNAUTHORIZED FILE was found.
>>>>>>     
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>   
>>>>
>>>>
>>>
>>>
>>>
> 
>