|
arnodu59
 437 
|  Posté : 17-06-2005 00:14
Bonsoir all :)
Voilà, je viens de recevoir un mail... Et il est, comment dire... bizarre 
Le voici en détail :
Objet: Email Account Suspension
De: support@servlycee.com
Date: Jeu 16 juin 2005 19:38
À: servlan@servlycee.com
Dear user servlan,
It has come to our attention that your Servlycee User Profile ( x ) records are out
of date. For further details see the attached document.
Thank you for using Servlycee!
The Servlycee Support Team
+++ Attachment: No Virus (Clean)
+++ Servlycee Antivirus - www.servlycee.com
Et voici l'en-tête
Return-Path: <support@servlycee.com>
X-Original-To: servlan@servlycee.com
Delivered-To: webmaster_servlycee.com@control.servlycee.com
Received: from servlycee.com (ip-248.net-81-220-195.roubaix.rev.numericable.fr [81.220.195.248])
by control.servlycee.com (Postfix) with ESMTP id 373DF416C
for <servlan@servlycee.com>; Thu, 16 Jun 2005 22:42:22 +0200 (CEST)
!from:! support@servlycee.com
To: servlan@servlycee.com
!subject:! Email Account Suspension
Date: Thu, 16 Jun 2005 19:38:12 +0200
!mime-version:! 1.0
!content-type:! multipart/mixed;
boundary="----=_NextPart_000_0006_871DD97E.E887 BF7D"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20050616204222.373DF416C@control.servlycee.com>
Tout en sachant bien sûr qu'un virus ce trouver dans ce mail 
Ma question est donc la suivante... Comment arrive t-il à envoyer un mail de mon propre serveur |
 Profil  www 
|
|
urbain
960
|  Posté : 17-06-2005 09:07
serveur nux//win ?
niveau sécu t'en es où ?
etc |
Profil  E-mail
|
|
Jonathan
347
| Posté : 17-06-2005 13:54
c'est peut etre toi qui est infecté.
Sinon, il faut savoir que le protocole smtp utilisé pour les mails n'est pas du tout sécurisé. On peut faire presque ce qu'on veut... |
Profil www
|
|
arnodu59
437
| Posté : 17-06-2005 16:51
Citation : urbain
serveur nux//win ?
Serveur Debian
Citation : urbain
niveau sécu t'en es où ?
Deux firwall, le premier sous RedHat, et le second sur la debian
Citation : Jonathan
c'est peut etre toi qui est infecté.
?? Le serveur ? aucun trojan dessus, j'ai vérifié, quand à mon PC personnel, il ne peux pas envoyer de mail (il faut obligatoirement passer par le webmail, postfix interdit l'envoie de mail si il n'est pas effectué par lui même)
Message édité par : arnodu59 |
Profil www
|
|
Anonyme
19853
| Posté : 17-06-2005 17:21
Usurpation d'identité SMTP ... c'est assez facile et TRES à la mode  |
|
|
arnodu59
437
| |
developpeur
24581
| Posté : 17-06-2005 22:11
tu n'imagine pas combine je recoit d email en provenance de npds.org ....  |
Profil E-mail www
|
|
arnodu59
437
| Posté : 17-06-2005 23:01
lol, je n'en doute pas...
Mais sont-ils envoyer du serveur même (sachant qu'il requière une authentification SASL ) |
Profil www
|
|
urbain
960
| |
developpeur
24581
| Posté : 18-06-2005 12:39
Bien sur que non ils ne sont pas encoyer de npods.org ... mais de machine qui se font passer (au niveau SMTP) pour npds.org ... |
Profil E-mail www
|
|
arnodu59
437
| |
developpeur
24581
| Posté : 18-06-2005 22:33
adresse IP différente de celle du vraie serveur |
Profil E-mail www
|
|
arnodu59
437
| Posté : 18-06-2005 22:51
Certes, mais voilà mon problème...
Received: from servlycee.com (ip-248.net-81-220-195.roubaix.rev.numericable.fr [81.220.195.248])
by control.servlycee.com (Postfix) with ESMTP id 373DF416C
for <servlan@servlycee.com>; Thu, 16 Jun 2005 22:42:22 +0200 (CEST)
Et du côté des logs... ce mail n'existe pas  |
Profil www
|
|
arnodu59
437
| |
developpeur
24581
| Posté : 23-06-2005 13:48
de là je dirais : ip-248.net-81-220-195.roubaix.rev.numericable.fr [81.220.195.248]) |
Profil E-mail www
|
|
| Aller à la page : [ 1 | 2 ] | |
Dev 
|
Charte|
Nous contacter|CNIL : 873057|Logiciel sous licence GNU/GPL|
.:Page >> Super-Cache:.