Atak na pocztę

[dom]

Mam pocztę na home.pl i setki maili w ciągu doby z wirusami od 2 dni

Usługodawca twierdzi, że tylko przez kasowanie maili mogę oczyszczać poczte

Jak to zablokować?

[dom]

Widze, że pomysłu na blokowanie poczty nikt nie ma

[Piotrek]

Nie znam poczty na home.pl. Polecam jednak korzystać z poczty gmail. Google ma bardzo dobre filtry antyspamowe, przeciwwirusowe. Można w nim ustawić odbieranie poczty po protokole POP z innego konta, np. home.pl.

[dom]

Tam też można ustawiać różne filtry, ale nie działają a takie maile przychodzą po kilkaset dziennie:

Hi. This is the qmail-send program at home.pl.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<lemzislitte43@gmail.com>:
74.125.79.27 does not like recipient.
Remote host said: 550-5.1.1 The email account that you tried to reach does not exist. Please try
550-5.1.1 double-checking the recipient's email address for typos or
550-5.1.1 unnecessary spaces. Learn more at
550 5.1.1 http://mail.google.com/support/bin/a...py?answer=6596 w23si6504909eea.70
Giving up on 74.125.79.27.

<xueluhong@hotmail.com>:
65.55.37.120 does not like recipient.
Remote host said: 550 Requested action not taken: mailbox unavailable
Giving up on 65.55.37.120.

<406763864@qq.com>:
112.90.142.115 failed after I sent the message.
Remote host said: 550 Error: mail rejected by antispam server.http://service.mail.qq.com/cgi-bin/help?id=29

<d6fze50a@chemnet.com>:
222.73.108.47 does not like recipient.
Remote host said: 550 5.1.1 <d6fze50a@chemnet.com>: Recipient address rejected: User unknown in virtual mailbox table
Giving up on 222.73.108.47.

<kiss130321@sohu.com>:
61.135.132.110 failed on DATA command.
Remote host said: 553 5.7.0 IP REJECT:212.85.96.51:1305013974:http://mail.sohu.com/info/policy/9

<kissrickey@sohu.com>:
61.135.132.110 does not like recipient.
Remote host said: 550 5.1.1 <kissrickey@sohu.com>: Recipient address rejected: User unknown in local recipient table
Giving up on 61.135.132.110.

<kissmimosa@sohu.com>:
61.135.132.110 failed on DATA command.
Remote host said: 553 5.7.0 IP REJECT:212.85.96.51:1305013979:http://mail.sohu.com/info/policy/9

--- Below this line is a copy of the message.

Return-Path:firma@post.pl>
Return-Path: <firma@post.pl>
Received: from 110.53.24.162 [110.53.24.162] (HELO yt)
by post.home.pl [112.197.159.54] with SMTP (IdeaSmtpServer v0.70)
id d853f7ef5333a82c; Tue, 10 May 2011 09:51:57 +0200
Sender: firma@post.pl
Message-ID: <EFA8CB45A858ED575059597E8F9D86FE@yt>
From: =?gb2312?B?1Kzkv7+h?= <ctncwm@rhsqvf.org>
To:
Subject: =?gb2312?B?YnRneiDQwiC3qCDPwiC1xCDIyyDBpiDXyiDUtA= =?=
=?gb2312?B?ILncIMDtINbGILbIIMnoILzGINPrILfnIM/VILnm?=
=?gb2312?B?ILHcIKnHLS3UrOS/v6E=?=
Date: Tue, 10 May 2033 09:28:18 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0B2B_0111F028.10E66180"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

------=_NextPart_000_0B2B_0111F028.10E66180
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64

[Piotrek]

Te maile, to zwroty odbitej poczty. To wygląda jakby z Pańskiego konta była wysyłana duża liczba maili. Proszę przeskanować swój system w poszukiwaniu wirusów.

[PeterYot]

Może być wirus rozsyłany z Twoim adresem i dlatego dostajesz zwroty.
W poczcie google masz juz reklamy, a bedzie ich coraz wiecej.

[ttevis]

Najbardziej prawdopodobna przyczyna, to wykorzystanie przez spamera Twojego serwera SMTP (co jest możliwe, mimo wymaganej autoryzacji - najprawdopodobniej zbyt słabe hasło). Sam to przerabiałem...kilka dni temu. Po zmianie hasła na porządne "śmieci" (powiadomienia o niedostarczonej poczcie itp.) mogą jeszcze przychodzić przez 72 godz. Potem powinien być spokój.

[ewenement]

Przede wszystkim radziłbym sprawdzić czy na twoim komputerze nie ma wgranego keylogera, jeśli niczego nie wykryje - pozamieniaj hasła na trudniejsze do złamania.

[PeterYot]

Przecież te e-maile są wysyłane z chińskiej sieci "China Unicom HuNan province network" i adresem wysyłającago jest Twój adres e-mail i dlatego zwroty są kierowane na Twoją skrzynkę.
Zapisz się na SpamCop-a i zgłoś tego świeżego e-maila, a zostanie zablokowane wysyłanie z tego adresu e-mail.

[magiczebra]

Moim zdaniem zamiast kombinować, lepiej skasować konto i zalożyć nowe.