Umíte někdo poznat odkud se to posílá? Virus? Spam?

Několikrát denně (třeba dnes v 8.00 a v 11:00) mi přijde sada mejlů poslaných na naši výchozí adresu. Každý z mejlů obsahuje jednu z interních adres zavedených na našem poštovním serveru (ten jede pod Linuxem - LightKeeper, Horde).
Nesetkali jste se už s něčím podobným? Dá se z toho mejlu poznat, jestli máme zavirovaný některý z interních počítačů, který rozesílá ty SPAMY nebo to jde zvenku? Jestli je to u nás navedete mě co by to mohlo být za virus? Hledal jsem na internetu, ale nějak nenacházím co by to mohlo být... Na počítačích máme AVG nebo Avast ale neručím za vechny...

Hlavička mejlu:

MIME-Version: 1.0
Subject: Considered UNSOLICITED BULK EMAIL from you
In-Reply-To: <000901c73567$407288a0$00ddaa3c@qxnvnsvp>
Message-ID: <SS08KGQriP77nw@www.spsemoh.cz>
Content-Type: multipart/report; report-type=delivery-status;
 boundary="----------=_1168509649-27639-7"
From: "Content-filter at " <postmaster@>
To: <spse_mohelnice@spsemoh.cz>
Date: Thu, 11 Jan 2007 11:00:49 +0100 (CET)

Předmět	Autor	Datum
Obsah zprávy: Your message to: -> divis@spsemoh.cz was considered unsolicited bulk e-mail (UBE). S… JoDiK 11.01.2007 11:40	JoDiK	11.01.2007 11:40
ved to tam mas napisane...Received: from 59.92.88.114 (unknown [59.92.88.114]) fleg 11.01.2007 11:53	fleg	11.01.2007 11:53
Tahle IP adresa je pokaždé jiná... JoDiK 11.01.2007 12:36	JoDiK	11.01.2007 12:36
tak co sa potom pytas ci to nie je zvnutra siete ked jasne vidis ze to ide vsetko znovu? jasne ze ad… fleg 11.01.2007 19:03	fleg	11.01.2007 19:03
No překvapilo mě, že jich přijde během minuty vždy kompletní várka asi s 8-mi interními adresami. I… JoDiK 11.01.2007 19:38	JoDiK	11.01.2007 19:38
A to Your message to: -> divis@spsemoh.cz was considered unsolicited bulk e-mail (UBE). je vo vset… MM.. 11.01.2007 21:54	MM..	11.01.2007 21:54
v každým tom mejlu je v tomto místě jiná z našich adres... JoDiK 11.01.2007 22:05	JoDiK	11.01.2007 22:05
No, IMHO ak to co je v otazke je hlavicka (from: localhost) tak to prislo z tvojho mailserveru (na t… MM.. 11.01.2007 22:10	MM..	11.01.2007 22:10
Což je podle www.geobytes.com někdo z města Puna v regionu Maharashtra v Indii.. Tyfon 11.01.2007 12:37	Tyfon	11.01.2007 12:37
Ja bych tomu neveril, protoze ja podle toho serveru momentalne sedim v Chorvatsku ve meste Pula, ted… Jan Fiala 11.01.2007 20:17	Jan Fiala	11.01.2007 20:17
Jojo, Pula je pekne historicke mesto JR_Ewing 11.01.2007 21:57	JR_Ewing	11.01.2007 21:57
Teda! Já tady dřu jak barevnej a pán si užívá v Chorvatsku... ]:):-D. poslední Remca 12.01.2007 01:29	Remca	12.01.2007 01:29

Obsah zprávy:

Your message to:
-> divis@spsemoh.cz
was considered unsolicited bulk e-mail (UBE).
Subject: Jacob. Counsel heart the gap before thee in me, cannot
Return-Path: <spse_mohelnice@spsemoh.cz>
Our internal reference code for your message is 27639-04-4/08KGQriP77nw.
Delivery of the email was stopped!
----------------------------------------- ---------------------------------------
Received: by www.spsemoh.cz (Postfix, from userid 1005)
id 4C3C7A38163; Thu, 11 Jan 2007 11:00:11 +0100 (CET)
Received: from 59.92.88.114 (unknown [59.92.88.114])
by www.spsemoh.cz (Postfix) with ESMTP id 7F988A38160
for <spse_mohelnice@spsemoh.cz>; Thu, 11 Jan 2007 11:00:01 +0100 (CET)
Received: from smtp.crosspointengineering.com (port=28184 helo=qxnvnsvp)
by 59.92.88.114 with smtp
id 776-aY066Np-042
for spse_mohelnice@spsemoh.cz; Thu, 11 Jan 2007 15:29:66 +0530
Message-ID: <000901c73567$407288a0$00ddaa3c@qxnvnsvp>
From: "Joseph Rogers" <lipyraytgfn@crosspointengineering.com>
To: "Clarence Cooper" <spse_mohelnice@spsemoh.cz>
Subject: Jacob. Counsel heart the gap before thee in me, cannot
Date: Thu, 11 Jan 2007 15:29:66 +0530
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
b oundary="----=_NextPart_000_000B_01C73595.5A2853A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.2869
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2720.2969
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on www.spsemoh.cz
X-Spam-Level: **
X-Spam-Status: No, score=2.8 required=5.0 tests=BAYES_20,HTML_80_90,
HTML_IMAGE_ONLY_08,HTML _MESSAGE,INVALID_DATE,MIME_QP_LONG_LINE,
RCVD_BY_IP ,RCVD_NUMERIC_HELO autolearn=no version=3.0.4

ved to tam mas napisane...Received: from 59.92.88.114 (unknown [59.92.88.114])

Tahle IP adresa je pokaždé jiná...

tak co sa potom pytas ci to nie je zvnutra siete ked jasne vidis ze to ide vsetko znovu? jasne ze adresa je ina pretoze zombie pc su na svete miliony.

No překvapilo mě, že jich přijde během minuty vždy kompletní várka asi s 8-mi interními adresami. I když teď mě napadá, že to není tak dávno, co jsem tyto adresy najednou zveřejnil na naší webové stránce... Moji adresu už tam mám ale zveřejněnou dlouho a takovéhle potvory mi nechodí... Navíc máme na serveru antispamový filtr, který běžný spam zvenku odstraňuje vcelku úspěšně. Proto mám podezření, že je to zevnitř. Ale nevím, jestli ty mejly jsou hlášky od toho našeho antispam. filtru...

A to

Your message to:
-> divis@spsemoh.cz
was considered unsolicited bulk e-mail (UBE).

je vo vsetkych osmich rovnake? Vyzera to ze to je od nejakeho antispam filtru ze prisiel spam kdesi.

v každým tom mejlu je v tomto místě jiná z našich adres...

No, IMHO ak to co je v otazke je hlavicka (from: localhost) tak to prislo z tvojho mailserveru (na ten isty mailserver), t.j. posiela si to mailserver sam. Ten obsah spravy znamena ze na tu email adresu prisiel nevyziadany mail a ze mailserver dorucovanie zastavil. Ved to tam je napisane.

a ten mail bol akoze
From: "Joseph Rogers" <lipyraytgfn@crosspointengineering.com>
To: "Clarence Cooper" <spse_mohelnice@spsemoh.cz>
Subject: Jacob. Counsel heart the gap before thee in me, cannot

P.S: no, je to sice totalne domotane to vsetko co tam je, ale dokonca akokeby mam pocit ze tie nevyziadane maily si poslal ty alebo niekto z vasej siete alebo co A nie, blbost.

Což je podle www.geobytes.com někdo z města Puna v regionu Maharashtra v Indii..

Ja bych tomu neveril, protoze ja podle toho serveru momentalne sedim v Chorvatsku ve meste Pula, teda ne, ze by se mi to nelibilo...

Jojo, Pula je pekne historicke mesto

Teda! Já tady dřu jak barevnej a pán si užívá v Chorvatsku... .

Zpět do poradny Odpovědět na původní otázku Nahoru