{"id":206,"date":"2014-12-01T13:44:47","date_gmt":"2014-12-01T13:44:47","guid":{"rendered":"http:\/\/hirlevelorias.hu\/blog\/?p=206"},"modified":"2015-02-27T14:57:43","modified_gmt":"2015-02-27T14:57:43","slug":"beneztunk-a-nemzetkozi-spammaffiahoz","status":"publish","type":"post","link":"http:\/\/hirlevelorias.hu\/blog\/beneztunk-a-nemzetkozi-spammaffiahoz\/","title":{"rendered":"Ben\u00e9zt\u00fcnk a nemzetk\u00f6zi spammaffi\u00e1hoz"},"content":{"rendered":"
L\u00e1tott m\u00e1r spamet? \u00c9s spamk\u00fcld\u0151t? El\u0151bbit biztos rengeteget. Ut\u00f3bbi k\u00f6r\u00fclbel\u00fcl Columbo feles\u00e9g\u00e9nek felel meg: tudjuk, hogy rettent\u0151 sok lev\u00e9lszem\u00e9t \u00e1rad valakit\u0151l, de m\u00e9g nem nagyon l\u00e1ttunk Magyarorsz\u00e1gon olyat, aki megnyomn\u00e1 a \u201e k\u00fcld\u00e9s\u201d gombot ezekhez. Most sem, de legal\u00e1bb a gombig eljutottunk, \u00e9s az otthagyott cuccokig. H\u00e1rom szerver, hat orsz\u00e1g, t\u00f6bb milli\u00f3 emailc\u00edm \u00e9s egy v\u00e9dtelen ir\u00e1ny\u00edt\u00f3pult. A cikk \u00edr\u00e1sa k\u00f6zben lekapcsolt\u00e1k a szervert, de a bizony\u00edt\u00e9kok megmaradtak.<\/div>\n
\n

Egy spam lev\u00e9l ip-c\u00edm\u00e9t k\u00f6vette vissza egy olvas\u00f3nk, \u00e9s egy felhaszn\u00e1l\u00f3n\u00e9vvel, jelsz\u00f3val egy\u00e1ltal\u00e1n nem v\u00e9dett vez\u00e9rl\u0151szerverre bukkant. Az inf\u00f3i nyom\u00e1n mi is ben\u00e9zt\u00fcnk, \u00e9s val\u00f3ban: a b\u00f6ng\u00e9sz\u0151b\u0151l k\u00f6nnyed\u00e9n el\u00e9rhet\u0151 szerverekr\u0151l ir\u00e1ny\u00edtott\u00e1k a magyar \u00e9s r\u00e9gi\u00f3s spamforgalom jelent\u0151s r\u00e9sz\u00e9t. A\u00a0szervereket mostanra lekapcsolt\u00e1k, ami m \u00e9g val\u00f3sz\u00edn\u0171bb: egy m\u00e1sik ip-c\u00edmre k\u00f6lt\u00f6ztett\u00e9k. Ez j\u00f3l mutatja azt is, mi\u00e9rt nagyon neh\u00e9z fell\u00e9pni a spamk\u00fcld\u0151k ellen: el\u00e9g egy \u00fajabb fert\u0151z\u00f6tt, felt\u00f6rt g\u00e9p vagy egy olcs\u00f3, erre specializ\u00e1l\u00f3dott t\u00e1rhelyszolg\u00e1ltat\u00f3, \u00e9s m\u00e1ris z\u00e1porozhatnak \u00fajra a k\u00e9retlen rekl\u00e1mlevelek.<\/p>\n

Sz\u00fcks\u00e9g\u00fck is van erre a rugalmass\u00e1gra: a spam elleni k\u00fczdelem f\u0151 fegyvere az \u00fagynevezett feketelista. Ha erre r\u00e1ker\u00fcl egy szerver, a list\u00e1t haszn\u00e1l\u00f3 szolg\u00e1ltat\u00f3k (gyakorlatilag mindenki, aki sz\u00e1m\u00edt) blokkolja az onnan \u00e9rkez\u0151 leveleket. Az ilyen szerverek ez\u00e9rt tiszavir\u00e1g-\u00e9let\u0171ek.<\/p>\n

Kicsit spamtelenkedtem<\/h3>\n

Olvas\u00f3nk visszak\u00f6vetett oldal\u00e1val az volt a szerencs\u00e9nk, hogy semmi nem v\u00e9dte. Hi\u00e1ba ismert\u00fck volna valahonnan a bejut\u00e1shoz sz\u00fcks\u00e9ges felhaszn\u00e1l\u00f3nevet \u00e9s jelsz\u00f3t, ha \u00edgy bel\u00e9pt\u00fcnk volna a szerverre, b\u0171ncselekm\u00e9nyt k\u00f6vett\u00fcnk volna el, hiszen a sz\u00e1m\u00edt\u00f3g\u00e9pes rendszerbe t\u00f6rt\u00e9n\u0151 jogosulatlan behatol\u00e1st ez is kimer\u00edti. \u00cdgy viszont csak bet\u00f6lt\u00f6tt a weboldal, mintha az index.hu c\u00edm\u00e9t \u00edrtuk volna be a b\u00f6ng\u00e9sz\u0151nkbe.<\/p>\n

A c\u00edmen egy Finjector nev\u0171 fel\u00fclet jelentkezett, ez alapj\u00e1n \u00f6nmag\u00e1ban nem sok mindent siker\u00fclt kider\u00edteni, a n\u00e9v egy jackdug\u00f3kat gy\u00e1rt\u00f3 c\u00e9g m\u00e1rkaneve, val\u00f3sz\u00edn\u0171leg nincs k\u00f6z\u00fck a spamszerver szoftver\u00e9hez.\u00a0T\u00f6bbet seg\u00edtett a PMTA r\u00f6vid\u00edt\u00e9s: ennek felold\u00e1sa\u00a0PowerMTA<\/a>, ami egy felturb\u00f3zott SMTP-szerver: levelek k\u00fcld\u00e9s\u00e9re val\u00f3, nagy mennyis\u00e9gben. Legy\u00fcnk j\u00f3indulat\u00faak: h\u00edrlevek is k\u00e9sz\u00fclhetnek \u00edgy, az azonban t\u00e9ny, hogy spam k\u00fcld\u00e9s\u00e9re ugyan\u00fagy alkalmas. A weboldalon tal\u00e1lt fel\u00fclet nem hasonl\u00edtott a k\u00f6zismert PowerMTA-ra, vagy egy obsk\u00farus verzi\u00f3r\u00f3l van sz\u00f3, vagy kapott egy szem\u00e9lyre szabott fel\u00fcletet maga el\u00e9 az eg\u00e9sz rendszer.<\/p>\n

\"Ben\u00e9zt\u00fcnk<\/a><\/p>\n

\u00c9ljenek a spamerlist\u00e1k, \u00e9s a nemzetk\u00f6zis\u00e9g!<\/h3>\n

Ha m\u00e1r ott j\u00e1rtam, becs\u00fclettel v\u00e9gigkattintgattam az \u00f6sszes men\u00fcpontot. Az \u00f6sszes gombot m\u00e1r nem, mert akkor sz\u00e9pen le\u00e1ll\u00edtottam volna a szervert, amit nem akartam, elv\u00e9gre nem vagyok \u00e9n hat\u00f3s\u00e1g (\u0151k viszont a cikket nyugodtan vehetik bejelent\u00e9snek b\u0171ncselekm\u00e9nyr\u0151l).<\/p>\n

Ami els\u0151re kider\u00fclt: nemcsak a magyar spammaffi\u00e1ba botlottam bele, hanem egyenesen nemzetk\u00f6zibe. Az eg\u00e9sz r\u00e9gi\u00f3b\u00f3l tal\u00e1ltam kamp\u00e1nyokat, k\u00fcldtek<\/p>\n