E se il proprio IP è sorgente di Spam?

[austin]

Salve a tutti, visto che sono nuovo, avrei una domanda.

Ho appena scoperto(con abuse) che l'indirizzo Ip del pc di un mio amico risulta "sorgente di spam", e questo mi sembra assurdo, questo mio amico a malapena riusce ad accendere il PC. Può essere che il suo IP è stato "attaccato" da una spammer e adesso viene usato per spedire il peggior spam della galassia? non si può fare nulla? può il mio amico segnalare questa cosa all'abuse del proprio provider? e cosa risolverebbe?

non ci sono altri metodi per "pulire" il proprio indirizzo IP in modo che non venga usato come mailbomber da terzi? grazie

[pjfry]

se è un ip dinamico non c'è problema, probabilmente non sarà stato lui....
altrimenti (ip statico) il fatto che il tuo amico non sappia usare il pc non è una buona notizia, perchè è probabilissimo che ci sia qualche trojan o backdoor che a sua insaputa permette ad altri di usarlo

contattare l'abuse desk sarebbe inutile (forse controproducente, addirittura...), l'unica persona da contattare sarebbe qualcuno che capisce di computer e che gli dia una pulita... insomma, c'è gente che lo fa di lavoro, serviranno pure a qualcosa no?

purtroppo, non prenderla come una cosa personale contro il tuo amico, la rete è danneggiata più di quanto si possa pensare da gente che 'non sa neanche accendere il computer'... l'unica soluzione vera è RTFM (leggere il f...antastico manuale )

[Dylan666]

l'unica persona da contattare sarebbe qualcuno che capisce di computer e che gli dia una pulita... insomma, c'è gente che lo fa di lavoro, serviranno pure a qualcosa no?

Insomma è venuto nel posto giusto
Poche mosse per avere un PC al sicuro (per gente poco esperta):

1. Antivirus aggiornato. E se non vuole spendere eccone uno gratis: http://www.pc-facile.com/software.php?id=154
   
2. Installare qualche buon programma contro i dialer, gli spyware e compagnia bella (in genere non sono causa di spam verso l'esterno, ma comunque non è bello averli nel PC!): http://www.pc-facile.com/category.php?cat=17
   
3. Un firewall: è facile da usare (almeno quello che ti segnalo io) e ti fa capire chi/cosa si connette alla rete :
   http://www.pc-facile.com/forum/viewtopic.php?t=18033

Al 90% se è lui a spammare senza saperlo lo scoprirà

[austin]

vi ringrazio per le risposte

[pjfry]

l'unica persona da contattare sarebbe qualcuno che capisce di computer e che gli dia una pulita... insomma, c'è gente che lo fa di lavoro, serviranno pure a qualcosa no?

Insomma è venuto nel posto giusto

a noi mica ci pagano però...
parlavo di gente che lo fa di lavoro perchè normalmente chi ha un IP statico ce l'ha per qualche motivo, tipo avere dei servizi aperti su internet... in quei casi ci vuole + impegno di quello che possiamo dare noi per configurare bene un sistema...

ovviamente se parliamo di uno che usa il suo pc personale come semplice utente internet allora non c'è posto migliore

[Dylan666]

Ma perché non fare un tentativo semplice come quello che ho proposto io?
Se non si hanno problemi di attacchi "umani" dall'esterno, un firewall per monitorare le connessioni in uscita è comunque una soluzione più che decente.

[austin]

dunque mi ha appena chiamato il mio amico, mi ha detto che ha fatto una scansione e ha trovato 5 trojan attivi-e poi uno dice che i consigli dei forum non servono -

però mi è venuto un dubbio.... se il suo server è stato usato per mailbombing una volta, potrà essere usato anche una seconda, o sbaglio? e allora a sto punto possiamo considerarlo uno spammer a tutti gli effetti e corre anche dei rischi, no?

[Dylan666]

Se il fenomeno rimane ISOLATO non credo che nessuno sporgerà denuncia, e spero che quelli che hanno ricevuto lo spam non lo abbiano già black-listato ne abbiano fatto segnalazioni all'abuse-desk. Magari mandare una mail di scuse (attenzione: anche questo è un messaggio non sollecitato e di massa, quindi c'è chi lo assimila a spam, nonostante la buona fede del contenuto) potrebbe essere una buona cosa, ma valuta la pazienza dei destinatari nel ricevere un'altra mail non voluta da quell'IP. Questo per quanto riguarda gli indirizzi nella rubrica del tuo amics, se il trojan ne ha contattati di altri non puoi farci nulla.

Circa la prevenzione torniamo al discorso di prima: un antivirus con la monitorazione in tempo reale (cioè il controllo dei processi attivi) può limitare moltissimo i danni, ma per essere sicuri al 100% (quindi protetti anche dai trojan di cui magari le definizioni virus sono rimaste indietro, oppure sono varianti molto rare) nulla è meglio del firewall.

[austin]

purtroppo mi sa che il mio amico è nella cacca.... mi ha detto che il provider gli ha mandato una mail dicendogli che risulta che dal suo IP sia stata spedita una grande quantità di spam, e che se succederà nuovamente prenderanno provvedimenti(ovvero? gli disdicono l'abbonamento)

[pjfry]

se il tuo amico ha un server, e se per caso lo usa anche per lavoro, o si mette in testa di imparare a fare le cose per bene o paga qualcuno per farle al posto suo.
I consigli di dylan sono ottimi però uno deve anche capire quello che fa perchè altrimenti tra qualche mese, quando sarà uscito qualche nuovo virus o bug di windows, ci ritroveremo a fare lo stesso discorso

[Dylan666]

Ha ragione PJ. E la didetta dell'abbonamento è il meno (quello i rifà con altro provider o altro intestatario), peggio è se passano alla denuncia alla polizia postale.

Uomo avvisato....

[austin]

e questo il problema, il mio amico non ha un server assolutamente, usa il pc come utente medio(anzi, forse anche peggio) e per spedire posta usa Outlook express, tutto qui.

Ma in caso di denuncia alla Pol postale cosa succede? multa? galera?

[pjfry]

e questo il problema, il mio amico non ha un server assolutamente, usa il pc come utente medio(anzi, forse anche peggio) e per spedire posta usa Outlook express, tutto qui.

e allora fagli seguire i consigli di dylan...
anche il dodecalogo di attivissimo può essere molto utile
http://www.attivissimo.net/security/dod ... calogo.htm
ovviamente per seguire tutte quelle regole bisogna cambiare parecchie abitudini, ma è un sacrificio da fare per stare tranquilli

la polizia postale non dovrebbe fargli niente, credo...
(dando per scontato che lui non ha guadagnato un soldo da quello spam) è come se uno lascia la macchina con le chiavi sul cruscotto, passa il ladro la prende e la usa per una rapina... il tipo non và in galera, credo... o no?

[austin]

ma a parte la galera, è assurdo che uno debba rischiare, anche solo una multa, per una cosa che non ha assolutamente fatto.... voglio dire ci sarà un modo per verificare che lo spam è stato inviato da un "server infettato", o no?

[pjfry]

galera, multa... io dicevo così per dire... non ho la minima idea di cosa si rischi dal punto di vista legale
(di certo se passa zello dirà che il tuo amico andrebbe fustigato, altro che 'per una cosa che non ha assolutamente fatto' )

[Dylan666]

Al di là del fatto che ci sia la multa o meno, la seccatura più grande potrebbe essere che potrebbero sequestrargli il PC per accertamenti... Le mie sono più che altro deduzioni, con la solerzia in crimini informatici che contaddistingue la nostra polizia penso che il tuo amico può stare tranquillo, ma gli serva di lezione!

[Dylan666]

Ah, domenticavo: perché non fai iscrivere il tuo amico al forum così gli diamo i consigli e lo "educhiamo" alla sicurezza informatica parlandogli direttamente?

[zello]

Guardate che l'ultimo ip negli headers è il mittente, e Abuse lo considera la sorgente della mail stessa. Dato che assume che ciò che si analizza sia spam, lo cataloga appunto come "sorgente di spam"

[Mikizo]

Guardate che l'ultimo ip negli headers è il mittente, e Abuse lo considera la sorgente della mail stessa. Dato che assume che ciò che si analizza sia spam, lo cataloga appunto come "sorgente di spam"

E' la prima cosa che ho pensato all'inizio del thread (d'altronde perchè analizzare con Abuse una mail proveniente da un amico?)
Però più avanti austin scrive:

purtroppo mi sa che il mio amico è nella cacca.... mi ha detto che il provider gli ha mandato una mail dicendogli che risulta che dal suo IP sia stata spedita una grande quantità di spam, e che se succederà nuovamente prenderanno provvedimenti

Insomma a quanto pare l'attività di spamming c'è stata...
o in tutta la faccenda c'è qualcosa che non quadra