otenet spam

[pcmaniacs]

Στη συνέχεια της πρωινής μας τηλεφωνικής επικοινωνίας βρίσκομαι στον χώρο του πελάτη από 14:45 και εκτελώ όλες τις διαδικασίες που εσείς προτείνατε να γίνουν συμπεριλαμβανομένης και της αποστολής email για την ενεργοποίηση του λογαριασμού και την τηλεφωνική επικοινωνία μαζί μου σε άμεσο χρόνο για τον έλεγχο της σύνδεσης και την εκκίνηση των server έναν προς έναν.
Παρά τις επανειλημμένες μέχρι τώρα 16:20 προσπάθειες για την επικοινωνία μου μαζί σας αυτό δεν ήταν δυνατόν και για το λόγο αυτό ΠΑΡΑΚΑΛΩ ΝΑ ΜΗΝ ΠΡΟΒΕΙΤΕ ΣΕ ΚΑΜΙΑ ΕΝΕΡΓΕΙΑ που θα μπλοκάρει πάλι τον λογαριασμό διότι δεν είναι δικό μας πρόβλημα αλλά απ ότι δείχνει καθαρά δικό σας . Μίλησα επίσης με τις Edit: [ ΧΧΧΧΧΧΧΧΧΧΧΧΧΧ ] για άμεση επικοινωνία μαζί σας αλλά και αυτό ήταν αδύνατον και στη συνέχεια ζήτησα να μιλήσω μα τον υπεύθυνο της βάρδιας αλλά μέχρι τώρα δεν είναι εφικτό.
Επειδή λοιπόν στον κόσμο της τεχνολογίας που ζούμε είναι αδύνατον να επικοινωνήσω με αυτούς που κρατάνε το καρπούζι και το μαχαίρι θα στείλω το email αυτό και στον άγιο Βασίλη μήπως μας βοηθήσει αλλά και να του ζητήσω να σας κάνει δώρο μια τηλεφωνική γραμμή.

[sdikr]

Εσυ ξέχνα τι σου λέει το μήνυμα, έψαξες τα μηχανάκια αν στέλνουν τίποτα;
πχ με ενα netstat θα δεις αν κάποιο προσπαθεί να συνδεθεί στην θύρα 25

Το email το έστειλες απο το cool4u;

[psyxakias]

Εγώ γιατί δε κατάλαβα ΑΠΟΛΥΤΩΣ τίποτα; Μήπως να μας έλεγες ένα μικρό ιστορικό τι συνέβη και σε ποιον απευθύνεσαι;

........Auto merged post: psyxakias πρόσθεσε 0 λεπτά και 45 δευτερόλεπτα αργότερα ........

Χμμ τώρα που το ξαναδιαβάζω, είχε γίνει υποθέτω κάποια διακοπή λογαριασμού λόγω spam; Πες μας αν θες την ιστορία, μήπως και σε βοηθήσουμε.

[pcmaniacs]

1 μηνα γινεται συνεχεια block unblock η αποστολη email απο συγκεκριμενο λογαριασμο, εχουν ελεγθεί όλοι οι υπολογιστές του δικτύου , έχει εγκατασταθεί το witeshar και ελέγχει μόνιμα και φυσικά προσπαθούμε με την αγαπητή οτενετ να βγάλουμε άκρη και δεν βγάζουμε , το σύνολο των η/υ είναι 55 users και 4 server , επειδή δεν γίνεται να μπει hardware firewall ( απλά δεν γίνεται μη ρωτατε γιατι) έχουν γίνει όλοι οι απαραίτητοι έλεγχοι και έχουν εγκατασταθεί όλα τα απαραίτητα προγράμματα για έλεγχο αλλά εμείς δεν βρίσκουμε τίποτα άλλο εκτός απο κάποιο ip range της οτενετ που το έχουν spamarismeno και δυστυχώς παίζουμε μέσα σε αυτό , το αναφέρουμε στην οτενετ και μας λέει ότι δεν είναι έτσι και για το λόγο αυτό έστειλα το μήνυμα ,με έχουν σε διαδικασία ελέγχου 5 ώρες με ραντεβού και να με πάρουν τηλ για να κάνουμε μαζί ελέγχους αλλά .................τα υπόλοιπα δεν τα λεω γιατι πονάνε

........Auto merged post: pcmaniacs πρόσθεσε 5 λεπτά και 19 δευτερόλεπτα αργότερα ........

φιλε sdikr έχω στείλει mail στο abuse@otenet.gr μίλησα μαζί τους σήμερα στις 09:02 και μου έκλεισαν ραντεβού στο χώρο του χρήστη και να μιλήσουμε αλλά δεν εμφανίστηκαν ποτε

[sdikr]

1 μηνα γινεται συνεχεια block unblock η αποστολη email απο συγκεκριμενο λογαριασμο, εχουν ελεγθεί όλοι οι υπολογιστές του δικτύου , έχει εγκατασταθεί το witeshar και ελέγχει μόνιμα και φυσικά προσπαθούμε με την αγαπητή οτενετ να βγάλουμε άκρη και δεν βγάζουμε , το σύνολο των η/υ είναι 55 users και 4 server , επειδή δεν γίνεται να μπει hardware firewall ( απλά δεν γίνεται μη ρωτατε γιατι) έχουν γίνει όλοι οι απαραίτητοι έλεγχοι και έχουν εγκατασταθεί όλα τα απαραίτητα προγράμματα για έλεγχο αλλά εμείς δεν βρίσκουμε τίποτα άλλο εκτός απο κάποιο ip range της οτενετ που το έχουν spamarismeno και δυστυχώς παίζουμε μέσα σε αυτό , το αναφέρουμε στην οτενετ και μας λέει ότι δεν είναι έτσι και για το λόγο αυτό έστειλα το μήνυμα ,με έχουν σε διαδικασία ελέγχου 5 ώρες με ραντεβού και να με πάρουν τηλ για να κάνουμε μαζί ελέγχους αλλά .................τα υπόλοιπα δεν τα λεω γιατι πονάνε

........Auto merged post: pcmaniacs πρόσθεσε 5 λεπτά και 19 δευτερόλεπτα αργότερα ........

φιλε sdikr έχω στείλει mail στο abuse@otenet.gr μίλησα μαζί τους σήμερα στις 09:02 και μου έκλεισαν ραντεβού στο χώρο του χρήστη και να μιλήσουμε αλλά δεν εμφανίστηκαν ποτε

Στο λέω γιατί και εγώ νόμιζα πως δεν υπάρχει κάτι στο δικό μας δίκτυο, τελικά υπήρχε, άσχετα αν antivirus/software firewall ήταν οκ

Δες ακόμα μήπως κάποιος έρχεται με το φορητό του

[psyxakias]

@pcmaniacs: Αντί να ψάχνεις ψύλλους στα άχυρα, πρώτα απ'όλα ζήτησε από ΟΤΕ/OTEnet να σου δώσουν μερικά αντίγραφα των spam mails (spam samples) που ισχυρίζονται ότι στέλνονται, διότι τα e-mail headers πέρα από timestamps μπορεί να περιέχουν και ονόματα Η/Υ που θα βοηθήσουν στον εντοπισμό του προβλήματος. Το πιθανότερο πάντως είναι να σου ξεφεύγει κάτι και να έχει δυστυχώς δίκιο η Otenet, οπότε ψυχραιμία.

Μπορείς να ελέγξεις και την IP σε μερικά public blacklists (κάποια δεν επιτρέχουν queries από τρίτα sites) μέσω αυτού του URL: http://www.mxtoolbox.com/blacklists.aspx - Αν θες να τρέξω και εγώ έναν έλεγχο σε public & private λίστες, στείλε μου με PM την IP σου.

Εάν πάντως πρόκειται για εταιρεία (μια που αναφέρεις πελάτη, 55 users κτλ), τότε δεν υπάρχει απολύτως καμία δικαιολογία που δεν έχουν κάποιον κεντρικό gateway server ή firewall που να σου επιτρέπει να ελέγξεις την κίνηση και μεταξύ άλλων να βάλεις ACL που θα αποτρέπει αποστολή e-mails μέσω των Η/Υ, παρά μόνο του δικού τους mail server (που προφανώς θα πρέπει να έχει spam/virus filter για incoming & outgoing e-mails). Εφ'όσον είναι πελάτες σου, άρα προφανώς παρέχεις κάποιου είδους τεχνικής υποστήριξεις, γνωρίζεις ήδη ότι είναι απαραίτητο μέτρο ασφαλείας centralized διαχείρισης για να μην εκτίθεσαι από πρόβλημα ενός Η/Υ ή από τον κάθε άσχετο που μπορεί να έρθει με ένα Laptop (αν επιτρέπεται η πρόσβαση σε μη εξουσιοδοτημένα μηχανήματα). Αν η εταιρεία είναι χύμα στο κύμα διότι τα έστησε άλλος κτλ, τότε welcome to the club... με το να το ανέχεσαι και να μη τους φέρνεις φέρεις αντιμέτωπους με τις συνέπειες, αργά ή γρήγορα θα βρεθείς και φταίχτης.

ΥΓ. Γενικά πάντως δε μας λες ιδιαίτερα ολοκληρωμένη την ιστορία, πέρα από το γεγονός ότι άρχισες από το τέλος προς την αρχή και κρατώ επιφυλάξεις όχι για το αν μας λες αλήθεια αλλά μήπως δε κατάλαβες μερικά πράγματα από αυτά που σου είπαν.

[pcmaniacs]

δίκιο έχεις αλλά δεν μπορώ να πω όλη την ιστορία στον αέρα , ναι φυσικά έπρεπε να έχουν firewall αλλά δεν έχουν έπρεπε να έχει στηθεί το δίκτυο απο εμένα αλλά δεν έχει στηθεί , έπρεπε να ...... έπρεπε να αλλά....... σημασία έχει οτι ο πελάτης είναι ενήμερος απο την αρχή για τα έπρεπε και δεν έχω καμία άλλη ευθύνη για όλα όσα δεν έχουν γίνει αλλά μόνο για αυτά που θα γίνουν απο εδώ και πέρα αν και μόνο αν δεχτεί τις λύσεις που προτείνω, το κακό είναι ότι δεν σας έδωσα να καταλάβετε γιατί βγήκαν όλα στον αέρα και το αναφέρω τώρα : έχουν ελεγχθεί τα πάντα με οποιονδήποτε τρόπο και για του λόγου το αληθές διαβάστε το παρακάτω που μου έστειλε η οτενετ σήμερα το πρωϊ χωρίς να έχει αλλάξει κάτι απο την ώρα που έστειλα το μηνυμα μέχρι και τωρα!!!!

Αγαπητέ Κύριε

Σε έλεγχο στον οποίο προβήκαμε δεν έχει διαπιστωθεί, προς το παρών κάποια επικίνδυνη κίνηση από τη σύνδεση ******** προς τους mailserver του ΟΤΕ.

Επιπλέον, δεν έχει ληφθεί κάποια αναφορά από άλλα δίκτυα.

Επαναλαμβάνουμε πάλι, ότι το πρόβλημα ΔΕΝ δημιουργήθηκε από τη δική μας πλευρά, αλλά από μοσλυσμένο σύστημα που ήταν συνδεδεμένο μέσω της ********.

τα σχόλια δικά σας

ευχαριστώ για τις απαντήσεις σας

[psyxakias]

Το θέμα είναι ότι χωρίς κάποιου είδους κεντρική διαχείριση του δικτύου και έχοντας 50+ Η/Υ, δε μπορείς ποτέ να είσαι απόλυτα σίγουρος ότι δεν υπάρχει κάποιο πρόβλημα σε έναν από τους Η/Υ. Θα μπορούσε κάλλιστα να υπάρχει ένας ιός (που δεν τον έπιασε το antivirus), και να συμμετέχει έστω και 1 Η/Υ σε κάποιο botnet που στέλνει spam σε συγκεκριμένες χρονικές περιόδους, όχι διαρκώς, και για αυτό τώρα δεν υπάρχει ύποπτη κίνηση τώρα.

Γενικότερα εφ'όσον είσαι επαγγελματίας και έχεις ή εργάζεσαι σε εταιρεία τεχνικής υποστήριξης (υποθέτω την pcmaniacs.gr, κρίνοντας από το username σου), είναι πολύ αντι-επαγγελματική κίνηση να δημοσιεύεις ένα νήμα με ακαταλαβίστικο μήνυμα, ειρωνείες και προσωπικά δεδομένα υπαλλήλων του παρόχου, ενώ στη συνέχεια να δίνεις ένα μέρος της ιστορίας (διότι δε μπορείς "να πεις όλη την ιστορία στον αέρα") και να συνεχίζεις να κατηγορείς τον πάροχο παραθέτοντας τις απαντήσεις του όταν μάλιστα έχεις ήδη παραδεχτεί ότι το δίκτυο του δικού σου πελάτη δεν έχει κεντρική διαχείριση.

[dhatz]

Δεν μπορώ να φανταστώ σενάριο όπου σε ένα δίκτυο "55 users και 4 server" ... "δεν γίνεται να μπει hardware firewall ( απλά δεν γίνεται μη ρωτατε γιατι)" ... για την ακρίβεια δεν μπορώ να φανταστώ δίκτυο 50+ Η/Υ που να μην έχει firewall & κεντρική διαχείριση.

Επίσης, όταν γράφεις "έχει εγκατασταθεί το witeshar και ελέγχει μόνιμα" εννοείς το Wireshark (network protocol analyzer) ?

[dbots]

Επειδή αντιμετώπιζα παρόμοιο θέμα με την ΟΤΕnet, τελικά το πρόβλημα ήταν ένα ενεργοποιημένο autoreply κάποιου χρήστη του mail server, που έστελνε συνέχεια σε ότι μήνυμα λάμβανε (και σε fake μήνυμα) με αποτέλεσμα να γίνουν αναφορές και η OTEnet να κλείνει την 25, να κάνω αίτημα ανοίγματος, να ανοίγει, να ξανακλείνει σε 2 μέρες κ.ο.κ. μέχρι να βρω τί έφταιγε...

[psyxakias]

Κλασικη περίπτωση βλάβης (που έλεγε και ο Τσάκωνας). Autoresponders & backscatter έχουν την τιμητική τους από spammers.

[Ingenius]

Για το συγκεκριμένο λογαριασμό πληρώνεις κάποιο extra κόστος εταιρικής υπηρεσίας ή μιλάμε για απλό account; Αν σ εμένα πάντως κατέληγε τέτοιο mail με απόλυτο ειρωνικό "ύφος" του στυλ "τα έχω ελέγξει όλα φταίτε" και μάλιστα από "επαγγελματία" του είδους πιθανότατα θα αγνοούσα το case

[DSLaManiaC]

Προσωπική άποψη που από πάντα πίστευα ότι είναι καλή λύση είναι το κλείσιμό της 25 σε όλους τους παρόχους για όλους τους χρηστες εκτός κι αν υπάρχει αίτημα ανοίγματος και πάντα φίλτρα αντι-σπαμ στα εξερχόμενα με αυτόματο κλείσιμό σε περίπτωσή σπαμινγκ. Θα είχε λήξει το θέμα

[AssVas]

το σύνολο των η/υ είναι 55 users και 4 server , επειδή δεν γίνεται να μπει hardware firewall ( απλά δεν γίνεται μη ρωτατε γιατι) έχουν γίνει όλοι οι απαραίτητοι έλεγχοι και έχουν εγκατασταθεί όλα τα απαραίτητα προγράμματα για έλεγχο αλλά εμείς δεν βρίσκουμε τίποτα άλλο εκτός απο κάποιο ip range της οτενετ που το έχουν spamarismeno και δυστυχώς παίζουμε μέσα σε αυτό ,

Internet cafe με fileservers και κανα PC ταμειακό και κάποιον gateway server που κάνει load balance τις dsl γραμμές ;

Y.Γ Όντως έχεις σχέση με το http://www.pcmaniacs.gr/ ;

[sirparis]

Στείλε στην SPAMHOUSE την καθ'όλα αρμόδια. Θα μάθεις πολλά. Αλλά είσαι και υποχρεωμένος να κοιτάξεις όλα τα pc σου.