Spam / virus ???

Fórum o e-mailovom klientovi Mozilla Thunderbird
Zamknuté
Užívateľov profilový obrázok
commodore64
začiatočník
začiatočník
Príspevky: 15
Dátum registrácie: 15. Apríla 2009, 07:14

Spam / virus ???

Príspevok od užívateľa commodore64 » 15. Mája 2009, 09:36

Zdravim vsetkych! CCa tyzden dozadu som kolegynu nahovoril na vymenu TB za outlook. Neviem, co presne sa stalo, ale odvtedy jej chodi mraky spamu. Mame vlastny relativne slusny hosting a nikdy sme s tymto nemali takyto problem.
Tento problem ma len ona a ja mam podozrenie na virus. Ale ma nainstalovany NOD, tak tomu nerozumiem. Po precitanie niektorych hlaviciek mailov ma trochu chytil strach, pretoze sa tam objavuje nas login v ramci hostingu, je dost mozne, ze z jej schranky odchadza dalsi spam. Dal som pocitac skontrolovat Defenderom a tiez NODom, ale kontrola dopadla v podstate negativne. Co robit????

Pre info prikladam hlavicku jedneho zo spamov:

From - Fri May 15 08:54:59 2009
X-Account-Key: account2
X-UIDL: 1242369402.9402.gemini.domains.sk
X-Mozilla-Status: 0000
X-Mozilla-Status2: 10010000
X-Mozilla-Keys:
Return-Path: <-i@gemini.domains.sk>
Delivered-To: ws395600-dajana@focusart.sk
Received: (qmail 4540 invoked by uid 1361); 15 May 2009 06:36:42 -0000
Delivered-To: ws395600-development@focusart.sk
Received: (qmail 4530 invoked by uid 1361); 15 May 2009 06:36:42 -0000
Received: (nethost-qmail-filtr-rename-v2); 15 May 2009 08:36:42 +0200
Received: (qmail 4393 invoked from network); 15 May 2009 06:36:39 -0000
Received: from virusgw.sadecehosting.com (77.92.152.15)
by gemini.domains.sk with SMTP; 15 May 2009 06:36:39 -0000
Received: by virusgw.sadecehosting.com (Postfix)
id 2F34D390D0B; Fri, 15 May 2009 10:35:21 +0300 (EEST)
Date: Fri, 15 May 2009 10:35:21 +0300 (EEST)
From: MAILER-DAEMON@virusgw.sadecehosting.com (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: development@focusart.sk
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="0C7B8390D57.1242372921/virusgw.sadecehosting.com"
Message-Id: <20090515073521.2F34D390D0B@virusgw.sadecehosting.com>

This is a MIME-encapsulated message.

--0C7B8390D57.1242372921/virusgw.sadecehosting.com
Content-Description: Notification
Content-Type: text/plain

This is the Postfix program at host virusgw.sadecehosting.com.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<gorb@adaticaret.com>: host 77.92.152.20[77.92.152.20] said: 550 5.1.1 sorry,
no mailbox here by that name (chkuser) (in reply to RCPT TO command)
PC: Case: LanCool Dragonlord K-62 Doska: Gigabyte P55-UD5 Proc: Intel Core i5 750 @ 3,2GHz RAM: Corsair Dominator DHX DDR3 8GB @ 1600MHz GPU: ATI Radeon HD5850 PSU: be quiet! Dark Power 550W Pro P7

Užívateľov profilový obrázok
Mazarik
Administrátor
Administrátor
Príspevky: 2706
Dátum registrácie: 29. Novembra 2005, 15:15
Bydlisko: Brno

Re: Spam / virus ???

Príspevok od užívateľa Mazarik » 15. Mája 2009, 10:48

Tak podla hlaviciek som vyrozumel, ze nemate na hostingu ziadny antispamovy filter, takze Vasa kolegyna bude musiet byt trpezliva a naucit TB, co je spam a co nie. Podla poctu emailov, jej by to malo trvat par dni. Ak vsak raz naucite TB, co je spam, tak nemate problem. Samozrejme efektivnejsie je to urcovat na hostingu.

Užívateľov profilový obrázok
commodore64
začiatočník
začiatočník
Príspevky: 15
Dátum registrácie: 15. Apríla 2009, 07:14

Re: Spam / virus ???

Príspevok od užívateľa commodore64 » 15. Mája 2009, 11:02

No, uz som podnikol krok na webhostingu a nastavil som tam filtre. Len - ja sa do toho az tak nevyznam a formularu s filtrami velmi nerozumiem.
Advanced settings
Account/Domain: Required score: Acceptable languages: Whitelist from:
Blacklist from: Whitelist to: Blacklist to: Trusted networks:

Nastavuje sa to v "oMail-admin Administration". A v uvode je napisane nieco taketo: Current 'catchall emails' account is: *******@focusart.sk [ Edit ],
pricom tie hviezdicky su kolegynine meno schranky. Ked dam Edit, je tam vsetko povypinane. Ak dobre chapem, tak teoreticky preposiela to svinstvo na jej mail.
Ale kvoli tomu som si vytvoril schranku spam@focusart.sk a tam nechavam globalne ukladat tie maily... Tak neviem.
PC: Case: LanCool Dragonlord K-62 Doska: Gigabyte P55-UD5 Proc: Intel Core i5 750 @ 3,2GHz RAM: Corsair Dominator DHX DDR3 8GB @ 1600MHz GPU: ATI Radeon HD5850 PSU: be quiet! Dark Power 550W Pro P7

Užívateľov profilový obrázok
Mazarik
Administrátor
Administrátor
Príspevky: 2706
Dátum registrácie: 29. Novembra 2005, 15:15
Bydlisko: Brno

Re: Spam / virus ???

Príspevok od užívateľa Mazarik » 15. Mája 2009, 13:00

Samozrejme to mozete takto urobit, ale vacsinou sa to robi nejakou zlozitejsou filtraciou, ktoru Vam nastavi spravca postoveho servera.

Užívateľov profilový obrázok
commodore64
začiatočník
začiatočník
Príspevky: 15
Dátum registrácie: 15. Apríla 2009, 07:14

Re: Spam / virus ???

Príspevok od užívateľa commodore64 » 15. Mája 2009, 13:47

Po dalsom logine do setupu oMail mi konecne ponukol normalneho nastavenia "CatchAll" a presunul som to do specialnej schranky. Vyzera to tak, ze spam ustal. Za posledne 2 hodiny nic.
PC: Case: LanCool Dragonlord K-62 Doska: Gigabyte P55-UD5 Proc: Intel Core i5 750 @ 3,2GHz RAM: Corsair Dominator DHX DDR3 8GB @ 1600MHz GPU: ATI Radeon HD5850 PSU: be quiet! Dark Power 550W Pro P7

Zamknuté