Mac-koneella troijalainen tai joku vastaava ??

[custoo]

Hei,

Tämä nyt ei ole suoranaisesti Mac ongelma vaikkakin niitä koneita käytän. Minun sähköpostini on jostain syystä laitettu Spamcop.net sivujen kautta blacklistille. Muutenkin viime aikoina on ilmestynyt samaiseen mailiin todella paljon spämmiä. Mistä tämä voisi johtua? Johtuuko se minusta vai palveluntarjoajasta ? Ite en ole vastaavasta ongelmasta kuullut koskaan ja mietinkin, että mikä nyt ongelmana. Eikös mäkkien pitänyt olla turvallisia spywaren ja troijalaistenkin suhteen.

Kertokaa ihmeessä, jos tiedätte yhtää, missä ongelma voisi olla.
Asia pitää huomenna saada kyllä kuntoon.

[luu5]

Se, etta sinun mailiosoitteellasi on lähetetty spämmiä ei ole mitään uutta eikä ihmeellistä. Enkä ymmärrä miksi sen takia johonkin blacklistille voisi joutua, puolet suomalaisista olisi jo. Ja se että saa spämmiä ei ole välttämättä merkki muusta kuin, että osoitteesi on päätynyt julkisuuteen. Tough luck, mutta se pitää vain sietää, tavalla tai toisella.

Mielestäni ainoastaan mikäli käyttämäsi maili serveri on toiminut aktiivisena spammilahettajana on se saattanut päätyä mustalle listalle. Tällöin myos sinä saatat kärsiä. Mutta oletan, etta käytät jotain "asiallista" palveluntarjoajaa joka ei yleensä tällaiseen harhaudu ja jos joutuu hankkiutuu listalta nopeasti pois. Luettuani Spamcop.net:n dokuja, näyttää siltä että he listaavat IP osoitteet joista tulee spämmiä, eivät siis yksittäisiä maili osoitteita. Eli niinkuin aikaisemmin kirjoitin. Mikäli sinulla on oma smtp serveri tarkistapa ettei sitä ole kaapattu.

[custoo]

Mistäs tämmöisen smtp serverin kaappauksen voi tarkistaa? Palveluntarjoaja pitäisi olla luotettava. Hyväksi monien toteama.
Toki roskaposti on yleistä, mutta se on viimepäivinä lisääntynyt potenssiin 100. Sen lisäksi blacklistille joutumisen jälkeen tuli ilmoituksia, että mailit ei mene perille. Osa oli itseni lähettämiä mutta osa olivat spam viestejä, mitä oli lähetetty minun mailista omaan mailiini.

Sori muuten, että meni väärään topikkiin. Tietoturvassahan tämä pitäisi olla. Newbien moka.

Se, etta sinun mailiosoitteellasi on lähetetty spämmiä ei ole mitään uutta eikä ihmeellistä. Enkä ymmärrä miksi sen takia johonkin blacklistille voisi joutua, puolet suomalaisista olisi jo. Ja se että saa spämmiä ei ole välttämättä merkki muusta kuin, että osoitteesi on päätynyt julkisuuteen. Tough luck, mutta se pitää vain sietää, tavalla tai toisella.

Mielestani ainoastaan mikali kayttamasi maili serveri on toiminut aktiivisena spammilahettajana on se saattanut paatya mustalle listalle. Tällöin myos sinä saatat kärsiä. Mutta oletan, etta käytät jotain "asiallista" palveluntarjoajaa joka ei yleensä tällaiseen harhaudu. Luettuani Spamcop.net:n dokuja, näyttää siltä että he listaavat IP osoitteet joista tulee spämmiä. Eli niinkuin aikaisemmin kirjoitin. Mikäli sinulla on oma smtp serveri tarkistapa ettei sitä ole kaapattu.

[amanita]

Sori muuten, että meni väärään topikkiin. Tietoturvassahan tämä pitäisi olla. Newbien moka.

Tervetuloa foorumille!
Nyt on oikeassa paikassa, nou hätä!

[MacFinn]

Mistäs tämmöisen smtp serverin kaappauksen voi tarkistaa? Palveluntarjoaja pitäisi olla luotettava. Hyväksi monien toteama.
Toki roskaposti on yleistä, mutta se on viimepäivinä lisääntynyt potenssiin 100. Sen lisäksi blacklistille joutumisen jälkeen tuli ilmoituksia, että mailit ei mene perille. Osa oli itseni lähettämiä mutta osa olivat spam viestejä, mitä oli lähetetty minun mailista omaan mailiini.

Mikä on lähtevän postin palvelin, sehän näkyy Mailin tilin asetuksista. Ja se, että osa spam viesteistä oli lähetetty sinun nimissäsi on eri asia kuin että ne olisi lähetetty sinun Maccisi Mailista.

Roskapostittajat yleisesti käyttävät väärennettyjä lähettäjänimiä, minäkin olen silloin tällöin saanut Viagra-mainoksia itseltäni.

DNA taisi muuten olla jollain blacklistalla joskus, en saanut siskolle jenkkilään postia menemään muuten kuin @mac.com osoitteestani. Tiedä vaikka olis edelleen.

[kronos]

Hyvä periaate on käyttää useampaa sähköpostiosoitetta tai aliasta ja pitää sitten niillä eri arvoluokitus eli käytät esim. sinun omaa etunimi.sukunimi@jokudomain osoitetta vain harvoin ja vain ehdottoman tärkeissä yhteyksissä. Sitten voit käyttää nippua osoitteita, joilla ei ole niin merkitystä jos ne saastuvat, tyyliin niksipurkki@jokudomain. Sitten kun huomaat, että jonkun osoitteen kautta alkaa roska lentämään niin yksinkertaisesti poistat tuon osoitteen operaattorisi asetuksista ja luot tilalle jonkun uuden. Näin sinulla on aina sopivia osoitteita mitä voit käyttää ja tuolla sinun tärkeällä osoitteellasi on parempi mahdollisuus säilyä turvassa ja puhtaana. Esim. palveluihin tuollaiset toisarvoiset sähköpostiosoitteet sopivat erinomaisesti. Yleensä operaattorit sallivat noita aliaksia muutaman kappaleen mikä useimmissa tapauksissa riittää hyvin.

[hirvinen]

Mahdollisuuksia on muitakin kuin toi "kaapatun smtp serverin" käyttö:

- IP osoitteesi on ollut aikasemmin jollain kenellä on ollut saastunut kone (riippuen vähän ISP:stä saatat saada usein saman IP osoitteen kun aikasemminkin tai se voi vaihtua niin usein kun koneesi käynnistät uudelleen)
- Kotona avoin tai hakkeroitu WLAN jota naapurin saastunut kone käyttää
- Kotona saastunut windows kone
- Macissäsi on joku mato (en ole kullut että tälläistä olisi olemassa joten epäilen ja uskoisin että jos tollainen joskus löytyy siitä uutisoidaan kovaan ääneen)

[securapple]

Blacklistata ovat todella iso kirous eivät ole mielestäni oikea tapa torjua spämmiä! Ison organisaation "out-of-office" -viestiti voivat pahimmassa tapauksessa saada ko. firman sähköpostiserverin blacklistalle!

Vielä kun noita blacklist-toimijoita on niin paljon, että kun saat itsesi yhdeltä pois niin olet jo toisen listoilla.

Jos siis on erittäin tärkeää postia lähettelemässä, kannattaa käyttää ainakin yhtä isojen organisaatioiden (live, mobileme, gmail) spostia kotimaisten toimijoiden sijasta. Kun google gonahtaa niin jo alkaa blacklistan omistajan puolella tapahtua. Hieman eri on jonkun pienen maan nimeltä Suomi kotoisin olevan pikkuoperaattorin kanssa.

Onneksi viestintäkanavat ja toimintatavat blacklistojen toiminnan suhteen kehittyneet. JA Onhan näitä turvamenetelmiä kehitetty(SMTP over TLS, SenderId, jne...)ja varsinkin yrityspuolella ne suojaavat sposteja sekä ehkäisevät blacklistoille joutumista.

Yksityispuolella niiden käyttöönotto onkin hankalampaa. TLS-käytössä puolella kun vastaanottajallakin pitäisi olla sama ominaisuus käytössä.

-Securapple

[TheKraken]

Blacklistata ovat todella iso kirous eivät ole mielestäni oikea tapa torjua spämmiä! Ison organisaation "out-of-office" -viestiti voivat pahimmassa tapauksessa saada ko. firman sähköpostiserverin blacklistalle!

Vielä kun noita blacklist-toimijoita on niin paljon, että kun saat itsesi yhdeltä pois niin olet jo toisen listoilla.

Tämä on totta. Ja isot puljut ottavat rahaa siitä, että saat firmasti varmasti "whitelistille" ja pysymään siellä.

Adam Curry Podshowta (nyk. Mevio) perustaessaan kiroili kun heidän rekisteröintiviestit menee hotmailissa spammiksi. Lähti sitten selvittelemään asiaa ja ratkaisu oli maksaa joku kymppitonni jollekin firmalle, niin ei ole enää koskaan spammia. Aika härskiä toimintaa.

[luu5]

Mahdollisuuksia on muitakin kuin toi "kaapatun smtp serverin" käyttö:

- IP osoitteesi on ollut aikasemmin jollain kenellä on ollut saastunut kone (riippuen vähän ISP:stä saatat saada usein saman IP osoitteen kun aikasemminkin tai se voi vaihtua niin usein kun koneesi käynnistät uudelleen)
- Kotona avoin tai hakkeroitu WLAN jota naapurin saastunut kone käyttää
- Kotona saastunut windows kone
- Macissäsi on joku mato (en ole kullut että tälläistä olisi olemassa joten epäilen ja uskoisin että jos tollainen joskus löytyy siitä uutisoidaan kovaan ääneen)

Eikos Spamcop listaa SMTP servereiden osoitteita joista tulee skeidaa eika tama vaikuta mailin etenemiseen kuin vasta operaattorin palvelimesta eteenpain? Eli ei tavan POP/IMAP clientteihin, mista oletan tassakin olevan kyse.

Tuon alkuperaisen postauksen lause

Minun sähköpostini on jostain syystä laitettu Spamcop.net sivujen kautta blacklistille.

olisi mielenkiintoista tietaa missa muodossa tuo nakyy, eli onko siella oikea sahkopostiosoite (enpa usko), liittyman julkinen IP (ehka) vai operaattorin SMTP palvelimen osoite (tod nak).

[hirvinen]

Eikos Spamcop listaa SMTP servereiden osoitteita joista tulee skeidaa eika tama vaikuta mailin etenemiseen kuin vasta operaattorin palvelimesta eteenpain? Eli ei tavan POP/IMAP clientteihin, mista oletan tassakin olevan kyse.

Ei rajoitu SMTP servereihin, mun nähdäkseni. Eikös noi botit aikalaillä lähetä sen postin suoraan vastaanottajan palvelimelle. Muuten voisi ISP:n smtp serverillä jotkut rajoitukset mennä päällle. Jokatapauksessa spamcopin sivuilla sanotaan näin:

"The SpamCop Blocking List (SCBL) lists IP addresses which have transmitted reported email to SpamCop users"