Форум Сайтостроение Администрирование серверов

Странный спам, помогите разобраться

Unlock
На сайте с 01.08.2004
Offline
786
Unlock
838

Есть сервер, на котором всего несколько сайтов. Где-то неделю назад на один из ящиков начал валиться спам, по 5-10 писем в минуту. Что такое спам я уже давно забыл, т.к. установлен greylisting. Но эти письма проходили, т.е. выполнялась повторная отправка. Меня ситуация удивила, но думаю ладно, мало ли что бывает. Да и помогло отключения ящика минут на 15.

Спустя пару дней на другой ящик того же сайта пошел спам с таким же содержимым. Опять же помогло временное отключения ящика.

Сегодня друг мне написал, что на его ящик валится спам. Ситуация один в один. Его сайт на том же сервере.

Не могу понять, что за спам такой странный, как будто заказная акция. Есть у кого-то мысли что это такое? Или новые спаммерские технологии?

Пример письма ниже:

If you are more than qualified with your experience, but are lacking that prestigious piece of paper known as a diploma that is often the passport to success..........
Return-Path: <debralee_prangley@thescobells.com>
Received: from 141.43.32.95.c10008-a53.dsl-dynamic.vsi.ru (141.43.32.95.c10008-a53.dsl-dynamic.vsi.ru [95.32.43.141])
by host (8.14.1/8.13.8) with SMTP id n1NKWQDp014914
for <mail@domain.com>; Mon, 23 Feb 2009 21:32:26 +0100 (CET)
(envelope-from debralee_prangley@thescobells.com)
Message-ID: <6c8a01c995f3$207a63e0$8d2b205f@141.43.32.95.c10008-a53.dsl-dynamic.vsi.ru>
From: "Teodor" <debralee_prangley@thescobells.com>
To: <mail@domain.com>
Subject: Tired of being left behind ?
Date: Mon, 23 Feb 2009 20:12:28 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
Return-Path: <joakim.candy@teamdanskintraining.com>
Received: from 15-123-124-91.pool.ukrtel.net (15-123-124-91.pool.ukrtel.net [91.124.123.15])
by host (8.14.1/8.13.8) with SMTP id n1NKx32O015169
for <mail@domain.com>; Mon, 23 Feb 2009 21:59:04 +0100 (CET)
(envelope-from joakim.candy@teamdanskintraining.com)
Message-ID: <5f1501c995f6$002f7f20$0f7b7c5b@15-123-124-91.pool.ukrtel.net>
From: "Dick Ruiloba" <joakim.candy@teamdanskintraining.com>
To: <mail@domain.com>
Subject: Fw: Ba or Ma required ?!...
Date: Mon, 23 Feb 2009 20:38:24 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;

Кто-нибудь подскажет что это за хрень?

Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
N
На сайте с 06.05.2007
Offline
419
netwind
#1

А кто обещал, что greylisting будет работать вечно? он работает по недоразумению.

Кнопка вызова админа ()
Unlock
На сайте с 01.08.2004
Offline
786
Unlock
#2

netwind, Вы вот вроде хороший спец, но мне видимо не везет на ваши советы, постоянно что-нибудь напишите, но ничего конкретного :)

Я не делал упор на то что greylisting перестал работать. Упор на то, что на один и тот же сервер, за неделю на три ящика идет спам, на одно тему и очень приличных объемов. Но не на все ящики сайтов, хотя собрать их не проблема, а на один. Через какое-то время на другой и т.д. Да и нафига посылать десятки, если не сотни писем на одну тему, на один ящик? Слабо верится что у спаммеров софт глючит.

N
На сайте с 06.05.2007
Offline
419
netwind
#3

Unlock, Думаете там высокая культура программирования ?

Приходят постоянно битые пустые сообщения. Бывает видно как в шаблонах переменные не сработали. С заказами не всегда все хорошо. На днях помнится спамеры продавали телефон за 5000 рублей. Почему бы ему при все этом еще и не сглючить?

Unlock
На сайте с 01.08.2004
Offline
786
Unlock
#4

netwind, ну может я и зря беспокоюсь. Если это не целенаправленная акция, то переживу :) Перейду на gmail там такой спам режут на раз два.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий