[mdk-re] help wanted

[mdk-re] help wanted

[Serge Skorokhodov]

Тут вот неожиданно пришло такое письмо (вложения я не
прересылаю:). Похоже, это оно. По логике -- не вникая в
/dev/null, но в рассылке проскальзывали дополнительные действия,
да я найти не могу:( Как правильно поступить?

===8<==============Original message text===============
Приветствую, Вас!  Не удаляйте это сообщение, прочтите предложение во вложенном 
файле. <Delo.doc>.
Всерьез и надолго Интересная работа в "Интернет". Хороший и надежный заработок. 
Никакого надувательства, никакого криминала, никаких "воздушных замков". Орг. 
сторона продумана до мелочей, в основе надежный и качественный товар, 
пользующийся несомненным спросом. Вам не нужно будет бегать, чтобы продавать. 
Клиенты сами будут обращаться к Вам за покупками. 
После такого вступления, думаю стоит заглянуть во вложенный файл <Delo.doc>.
----
Бесплатная почтовая служба http://mail.Rambler.ru/
Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
----
Бесплатная почтовая служба http://mail.Rambler.ru/
Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html

===8<===========End of original message text===========

-- 
Best regards,
 Serge Skorokhodov                            mailto:suralis@mailru.com

Re: [mdk-re] help wanted

[Sergei]

24 Март 2001 14:30 Вы написали:
> Тут вот неожиданно пришло такое письмо (вложения я не
> прересылаю:). Похоже, это оно. По логике -- не вникая в
> /dev/null, но в рассылке проскальзывали дополнительные действия,
> да я найти не могу:( Как правильно поступить?
>
> ===8<==============Original message text===============
> Приветствую, Вас!  Не удаляйте это сообщение, прочтите предложение во
> вложенном файле. <Delo.doc>.
> Всерьез и надолго Интересная работа в "Интернет". Хороший и надежный
> заработок. Никакого надувательства, никакого криминала, никаких "воздушных
> замков". Орг. сторона продумана до мелочей, в основе надежный и
> качественный товар, пользующийся несомненным спросом. Вам не нужно будет
> бегать, чтобы продавать. Клиенты сами будут обращаться к Вам за покупками.
> После такого вступления, думаю стоит заглянуть во вложенный файл
> <Delo.doc>. ----
> Бесплатная почтовая служба http://mail.Rambler.ru/
> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
> ----
> Бесплатная почтовая служба http://mail.Rambler.ru/
> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
>
> ===8<===========End of original message text===========
Послать его куда подальше.

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] help wanted

[Sergei]

24 Март 2001 14:30 Вы написали:
> Тут вот неожиданно пришло такое письмо (вложения я не
> прересылаю:). Похоже, это оно. По логике -- не вникая в
> /dev/null, но в рассылке проскальзывали дополнительные действия,
> да я найти не могу:( Как правильно поступить?
>
> ===8<==============Original message text===============
> Приветствую, Вас!  Не удаляйте это сообщение, прочтите предложение во
> вложенном файле. <Delo.doc>.
> Всерьез и надолго Интересная работа в "Интернет". Хороший и надежный
> заработок. Никакого надувательства, никакого криминала, никаких "воздушных
> замков". Орг. сторона продумана до мелочей, в основе надежный и
> качественный товар, пользующийся несомненным спросом. Вам не нужно будет
> бегать, чтобы продавать. Клиенты сами будут обращаться к Вам за покупками.
> После такого вступления, думаю стоит заглянуть во вложенный файл
> <Delo.doc>. ----
> Бесплатная почтовая служба http://mail.Rambler.ru/
> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
> ----
> Бесплатная почтовая служба http://mail.Rambler.ru/
> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
>
> ===8<===========End of original message text===========
Очень часто (сам натыкался) под такими письмами лежит обычное шулерство.

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] help wanted

[Ivan Kudryashov]

Hello, Serge!

Saturday, March 24, 2001, 2:30:28 PM, you wrote:

SS> Тут вот неожиданно пришло такое письмо (вложения я не
SS> прересылаю:). Похоже, это оно. По логике -- не вникая в
SS> /dev/null, но в рассылке проскальзывали дополнительные действия,
SS> да я найти не могу:( Как правильно поступить?

SS> ===8<==============Original message text===============
SS> Приветствую, Вас!  Не удаляйте это сообщение, прочтите предложение во вложенном 
SS> файле. <Delo.doc>.

У  меня на подобные письма стандартная реакция - постановка фильтра на
адрес  и  имя.  Фильтруются  также  все  письма с сабжами, содержащими
паттерны  типа "заработок в", "для руководителя", "предлагаем * товар"
и  много  всяких  других  прочих.  Причём фильтр активный - с ответом.
Много  фильтров  стоит  прямо  на chat.ru, там есть такая возможность.
Безусловно давятся все письма с пустым полем From.

А  это  -  либо  очередной  строитель  пирамид,  либо распространитель
вирусов (ужасно подозрительно выглядит приаттаченный вордовский файл).
И  однозначно  -  полная  туфта.  Как справедливо заметил дядя Экслер:
"Если  этот  тип знает, как получать тонны баксов в неделю, нифига при
этом не делая, то почему он до сих пор не на Канарах?"

--------------------------------------------
С уважением, 
Ivan Kudryashov <jony@chat.ru> ICQ: 1547081

Re: [mdk-re] help wanted

[Alexander V. Sotnikov]

Hi, Serge!

суббота, 24 марта 2001 г., you wrote:

SS> Тут вот неожиданно пришло такое письмо (вложения я не
SS> прересылаю:). Похоже, это оно. По логике -- не вникая в
SS> /dev/null, но в рассылке проскальзывали дополнительные действия,
SS> да я найти не могу:( Как правильно поступить?

SS> ===8<==============Original message text===============
SS> Приветствую, Вас!  Не удаляйте это сообщение, прочтите предложение во вложенном 
SS> файле. <Delo.doc>.
SS> Всерьез и надолго Интересная работа в "Интернет". Хороший и надежный заработок. 
SS> Никакого надувательства, никакого криминала, никаких "воздушных замков". Орг. 
SS> сторона продумана до мелочей, в основе надежный и качественный товар, 
SS> пользующийся несомненным спросом. Вам не нужно будет бегать, чтобы продавать. 
SS> Клиенты сами будут обращаться к Вам за покупками. 
SS> После такого вступления, думаю стоит заглянуть во вложенный файл <Delo.doc>.
SS> ----
SS> Бесплатная почтовая служба http://mail.Rambler.ru/
SS> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html
SS> ----
SS> Бесплатная почтовая служба http://mail.Rambler.ru/
SS> Тетя Ася? Rambler Ego! http://www.rambler.ru/odigo/download.html

SS> ===8<===========End of original message text===========

Отфорвардить письмо на адрес abuse@домен.из.которого.пришло.письмо
с просьбой отключить эккаунт.
Имеет смысл заглянуть в аттач так чтобы макросы не пущались: бывает
там имеется второй адрес для получения денег, и послать на abuse
тамошнего домена.

With Best Wishes & Regards,
  Alexander V. Sotnikov     mailto:al-so@mail.ru

Re[2]: [mdk-re] help wanted

[Serge Skorokhodov]

Hello Alexander,

воскресенье, 25 марта 2001 г., you wrote:

SS>> Тут вот неожиданно пришло такое письмо (вложения я не
SS>> прересылаю:). Похоже, это оно. По логике -- не вникая в
SS>> /dev/null, но в рассылке проскальзывали дополнительные
SS>> действия, да я найти не могу:( Как правильно поступить?

<skip>

AVS> Отфорвардить письмо на адрес
AVS> abuse@домен.из.которого.пришло.письмо с просьбой отключить
AVS> эккаунт. Имеет смысл заглянуть в аттач так чтобы макросы не
AVS> пущались: бывает там имеется второй адрес для получения
AVS> денег, и послать на abuse тамошнего домена.

Спасибо

Best regards,
 Serge Skorokhodov                    mailto:suralis@mailru.com

Re: [mdk-re] help wanted

[Mikhail Zabaluev]

Hello Serge,

On Sat, Mar 24, 2001 at 14:30 +0300, Serge Skorokhodov wrote:
>
> Тут вот неожиданно пришло такое письмо (вложения я не
> прересылаю:). Похоже, это оно. По логике -- не вникая в
> /dev/null, но в рассылке проскальзывали дополнительные действия,
> да я найти не могу:( Как правильно поступить?

Заглянуть в заголовки на предмет того, по каким хостам шло сообщение
(заголовки Received). Если шло явно через какого-либо провайдера,
отфорвардить сообщение на адрес abuse@<домен провайдера> с жалобой на
спам (можно и молча, если от возмущения сводит руки). Если спаммеры шлют
прямо со своей машины на почтовый сервер вашего провайдера, отправить
жалобу на английском с приложенным письмом на rbl@mail-abuse.org

Главное - *никогда* им не отвечать. Ни возмущенными криками, ни вирусами,
ни огромными файлами. Не засоряйте вслед за ними Сеть и не давайте им
понять, что адресат живой и теплый.

И самое главное. Тренируйте в себе умение распознавать спам, не читая
содержимого сообщения. Хорошее время обработки - 0.6 сек.

-- 
Stay tuned,
  MhZ                                    mailto:mookid@sigent.ru
-----------
To doubt everything or to believe everything are two equally convenient
solutions; both dispense with the necessity of reflection.
		-- H. Poincar'\be

Re: [mdk-re] help wanted

[Maksim Otstavnov]

Hello Serge,

Saturday, March 24, 2001, 2:30:28 PM, you wrote:

SS> Тут вот неожиданно пришло такое письмо (вложения я не
SS> прересылаю:). Похоже, это оно. По логике -- не вникая в
SS> /dev/null, но в рассылке проскальзывали дополнительные действия,
SS> да я найти не могу:( Как правильно поступить?

1. Ищите в хедерах _последнюю_ строку Received: from, строки From: и
Reply-To: (возможно, еще Apparently-From:).

Например,

[skip]
> Received: from ppp190.tvcom.ru (ppp190.tvcom.ru [195.133.196.60])
                        ^^^^^^^^
>         by info.tvcom.ru (8.11.1/8.11.1) with ESMTP id f2O6bXQ91564;
>         Sat, 24 Mar 2001 09:37:33 +0300 (MSK)
> Date: Sat, 24 Mar 2001 09:39:51 +0300
> From: Maksim Otstavnov <maksim@otstavnov.com>
                                 ^^^^^^^^^^^^^^
> X-Mailer: The Bat! (v1.46d) Educational
> Reply-To: Maksim Otstavnov <maksim@otstavnov.com>
                                     ^^^^^^^^^^^^^
[skip]

2. Отсылаете на abuse@<recievedfromhost>, abuse@<fromhost> и
abuse@<replytohost> обидевшее Вас письмо со всеми хедерами. Если суть
обиды в том, что это спам, можно больше ничего не писать.


-- 
-- Maksim

Re: [mdk-re] help wanted

[Ivan Zakharyaschev]

	Hello!

On Sat, 24 Mar 2001, Maksim Otstavnov wrote:

> 2. Отсылаете на abuse@<recievedfromhost>, abuse@<fromhost> и
> abuse@<replytohost> обидевшее Вас письмо со всеми хедерами. Если суть
> обиды в том, что это спам, можно больше ничего не писать.

Я так однажды послал на abuse@ какого-то международного (не нашего)
бесплатного почтового сервера, а мне пришел ответ, который по объему
превышал исходный спам, да еще они мое сообщение (вместе со спамом)
приаттачили. А смысл был таков: Мы не смогли понять, на каком языке Вы
написали свое обращение - и так около полусотни раз на всевозможных языках
(писал я на английском).

После этого случая я понял, что гораздо проще спам просто выкидывать, не
читая. Хотя это может и не быть так весело, как писать на abuse@.

Best regards,
Ivan.

Re[2]: [mdk-re] help wanted

[Ivan Kudryashov]

Hello, Ivan!

Sunday, March 25, 2001, 1:50:08 PM, you wrote:


>> 2. Отсылаете на abuse@<recievedfromhost>, abuse@<fromhost> и
>> abuse@<replytohost> обидевшее Вас письмо со всеми хедерами. Если суть
>> обиды в том, что это спам, можно больше ничего не писать.

IZ> Я так однажды послал на abuse@ какого-то международного (не нашего)
IZ> бесплатного почтового сервера, а мне пришел ответ, который по объему
IZ> превышал исходный спам, да еще они мое сообщение (вместе со спамом)
IZ> приаттачили. А смысл был таков: Мы не смогли понять, на каком языке Вы
IZ> написали свое обращение - и так около полусотни раз на всевозможных языках
IZ> (писал я на английском).

IZ> После этого случая я понял, что гораздо проще спам просто выкидывать, не
IZ> читая. Хотя это может и не быть так весело, как писать на abuse@.

Кстати,  вопрос.  В  некоторых  паблик  почтовиках  есть  такая фича -
спамфильтр,   который   на  фильтруемое  письмо  отвечает  стандартным
посланием  "нет  такого  адреса".  Можно  ли как-нибудь проимитировать
такой ответ с клиента, а не с почтового сервера?

--------------------------------------------
С уважением, 
Ivan Kudryashov <jony@chat.ru> ICQ: 1547081

Re: Re[2]: [mdk-re] help wanted

[Dmitry Samoyloff]

On Sunday 25 March 2001 17:18, Ivan Kudryashov wrote:
> Hello, Ivan!
>
> Sunday, March 25, 2001, 1:50:08 PM, you wrote:
> >> 2. Отсылаете на abuse@<recievedfromhost>, abuse@<fromhost> и
> >> abuse@<replytohost> обидевшее Вас письмо со всеми хедерами. Если суть
> >> обиды в том, что это спам, можно больше ничего не писать.
>
> IZ> Я так однажды послал на abuse@ какого-то международного (не нашего)
> IZ> бесплатного почтового сервера, а мне пришел ответ, который по объему
> IZ> превышал исходный спам, да еще они мое сообщение (вместе со спамом)
> IZ> приаттачили. А смысл был таков: Мы не смогли понять, на каком языке Вы
> IZ> написали свое обращение - и так около полусотни раз на всевозможных
> языках IZ> (писал я на английском).
>
> IZ> После этого случая я понял, что гораздо проще спам просто выкидывать,
> не IZ> читая. Хотя это может и не быть так весело, как писать на abuse@.
>
> Кстати,  вопрос.  В  некоторых  паблик  почтовиках  есть  такая фича -
> спамфильтр,   который   на  фильтруемое  письмо  отвечает  стандартным
> посланием  "нет  такого  адреса".  Можно  ли как-нибудь проимитировать
> такой ответ с клиента, а не с почтового сервера?

В KMail Message->Bounce...

С уважением, Дмитрий Самойлов

Re[2]: [mdk-re] help wanted

[Ivan Zakharyaschev]

	Hello, Ivan!

On Sun, 25 Mar 2001, Ivan Kudryashov wrote:

> Кстати,  вопрос.  В  некоторых  паблик  почтовиках  есть  такая фича -
> спамфильтр,   который   на  фильтруемое  письмо  отвечает  стандартным
> посланием  "нет  такого  адреса".  Можно  ли как-нибудь проимитировать
> такой ответ с клиента, а не с почтового сервера?

Можно заставить Вашу домашнюю систему обработки почты вести себя так же,
повозившись с procmail. Можно настроить общие для всех фильтры и делать
то, что захочется, с любыми письмами, приходящими в систему. Либо каждый
пользователь может настроить procmail для фильтрации его почты под себя.

Для таких задач, по-моему, решения с помощью procmail (или других MDA) --
самые универсальные; есть еще другие возможности, например: фильтры в Mail
User Agents или фильтры в самих серверах типа sendmail -- Mail Transfer
Agents.

Best regards,
Ivan.