Re: Astarte Turizm - Ommo.NET

Sanmiyorum. Gorunuse gore buradaki ilginclik spammerin kullandigi yazilimin
standartlarla 'uyumsuz' olmasindan kaynaklaniyor.

Normalde, bir e-mail yazilimi mesajlarini oncelikle alan adi icin MX kaydi
olarak tanimli sunuculara gondermeye calisir. Eger bu alan adinin bir MX
kaydi yoksa, son olarak bu alan adi icin A kaydi olup olmadigina bakar.
Hatta bu disable edilebilen bir opsiyondur ve bazi durumlarda A kaydina hic
bakilmaz.

Sizin durumunuzda, ankara.edu.tr icin hem 3 MX kaydiniz hem de A kaydiniz
var. Sanirim spammer'in kullandigi program yukarida aciklanan standartla
uyumsuz olarak calisiyor ve oncelikle A kaydi verilmis sunucuya mesaji
gondermeye calisiyor.

Saygilar,

Ilker

bru-cse-128/home/itemir>nslookup -query=any ankara.edu.tr
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
Server:         x.y.z.t
Address:        x.y.z.t#53

Non-authorative answer:
ankara.edu.tr
        origin = pluto.cc.ankara.edu.tr.
        mail addr = hot-line.ankara.edu.tr.
        serial = 2002131201
        refresh = 10800
        retry = 3600
        expire = 38400
        minimum = 38400
ankara.edu.tr   nameserver = pluto.cc.ankara.edu.tr.
ankara.edu.tr   nameserver = pallas.dialup.ankara.edu.tr.
Name:   ankara.edu.tr
Address: 80.251.40.10
ankara.edu.tr   mail exchanger = 0 nav-in.ankara.edu.tr.
ankara.edu.tr   mail exchanger = 10 nav.ankara.edu.tr.
ankara.edu.tr   mail exchanger = 50 pluto.cc.ankara.edu.tr.

Authoritative answers can be found from:
ankara.edu.tr   nameserver = pluto.cc.ankara.edu.tr.
ankara.edu.tr   nameserver = pallas.dialup.ankara.edu.tr.
pluto.cc.ankara.edu.tr  internet address = 80.251.40.10
pallas.dialup.ankara.edu.tr     internet address = 80.251.40.11
nav-in.ankara.edu.tr    internet address = 80.251.40.8
nav.ankara.edu.tr       internet address = 80.251.40.30


----- Original Message -----
From: "Cagdas Funda" <[email protected]>
To: <[email protected]>
Sent: Wednesday, January 08, 2003 4:26 PM
Subject: [anti-spam] Astarte Turizm - Ommo.NET


>
> Asagida acik header'ini de bulacaginiz yeni bir spam yaklasik 1 haftadir
> duzenli olarak gelmekte. Onceleri 1-2 gun gelir, biter diye dusundum.
> Ama adamlar inatci cikti. Kendilerine mail ile ulastim, ancak
> "read-response" gelmesine ragmen cevap gelmedi.
>
> Spam yapilan IP adresi superonline'a ait bir adres.
> Maili buraya da yollamamin sebebi ise su:
>
> Benim birinci MX kaydim bir antivirus gateway olmasina ragmen (ki
> filtreleme de burada yapiliyor) bu adamlar dogrudan benim mail
> server'imi SMTP olarak kullanip spam yapmislar. Kararsiz kaldigim nokta
> bu. Adamlarin mail programlari MX kaydina bakmadan, host ne ise onu
> resolve edip oraya mi yolluyor maili, yoksa artik adamlar mevcut
> filtreleri de bir sekilde by-pass etmeye mi calisiyorlar..
>
> Saygilarimla
> Cagdas FUNDA
>
> Not: Bu arada eger bu maili HTML formatinda atabilsem cok daha okunakli
> ve kolay anlasilabilir olacakti. Ancak listenin HTML kaul edip
> etmedigini ve bu konudaki genel etigi bilmedigimden plain-text olarak
> yolluyorum. Private bir mail ile bilgi verebilirseniz sevinirim.
>
> %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
>
> >From [email protected]  Wed Jan  8 16:53:58 2003
> Return-Path: <[email protected]>
> Delivered-To: [email protected]
> Received: from ommo.com (unknown [217.131.176.157])
>         by ankara.edu.tr (Postfix) with SMTP id 51790450CC
>         for <[email protected]>; Wed,  8 Jan 2003 16:53:50 +0300
> (MEST)
> From: "Astarte Turizm" <[email protected]>
> Reply-To: [email protected]
> Date: Wed, 8 Jan 2003 16:44:28 +0200
> Subject: K=FD=FE ve Kurban Bayram=FD Turlar=FDm=FDz
> X-Mailer: Microsoft Outlook Express 5.00.2919.7000
> MIME-Version: 1.0
> Content-Type: text/plain; charset=3D"iso-8859-3"
> Content-Transfer-Encoding: quoted-printable
> Message-Id: <[email protected]>
>
> %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
>
> #nslookup
>
> > set q=3Dmx
> > ankara.edu.tr
>
> ankara.edu.tr   preference =3D 0, mail exchanger =3D =
> nav-in.ankara.edu.tr
> ankara.edu.tr   preference =3D 10, mail exchanger =3D nav.ankara.edu.tr
> ankara.edu.tr   preference =3D 50, mail exchanger =3D ankara.edu.tr
>
> %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
> _________________________________________
> Cagdas Funda : [email protected]
> Ankara Universitesi - Bilgi Islem Dairesi
> Sistem Yoneticisi - T: 0(312)2159001/3018=20
>
>