derived from envelope by...

[pjfry]

da un paio di mesi mi arrivano (sull'account + spammato, su tiscali) mail di questo tipo :

Codice: Seleziona tutto

Return-Path: <psmmqtlb@boardermail.com>
Original-Recipient: rfc822;"miamail"@tiscalinet.it
Received: from [218.191.186.161] (218.191.186.161) by mail-mx-2.tiscali.it (7.2.034.7)
        id 41C7DD0B017BAA3C for "miamail"@tiscali.it; Sun, 9 Jan 2005 12:59:02 +0100
Sender: psmmqtlb@boardermail.com (derived from envelope by postmaster@mail-mx-2.tiscali.it)
Date: Sun, 9 Jan 2005 12:59:02 +0100 (added by postmaster@mail-mx-2.tiscali.it)
Message-ID: <T

il corpo è vuoto, anche il subject... il sender dice : "derived from envelope by postmaster@mail-mx-2.tiscali.it"
è semplice spam 'interrotto' da lartare o qualcosa di diverso?

[zello]

Bella domanda, a cui non so rispondere.
Parrebbe che tiscali ti trasmetta l'envelope from, cosa che normalmente non viene fatta (in pratica: l'indirizzo dichiarato al "Mail from: " nella sessione smtp). Comunque è un dato non verificato, e quindi te ne fai nulla.

[pjfry]

cioè è possibile che siano mail inviate a metà e tiscali mi manda quel poco che ha ricevuto?

[pjfry]

un'altra fresca fresca:

Codice: Seleziona tutto

Return-Path: <webby@tiscalinet.it>
Original-Recipient: rfc822;io@tiscalinet.it
Received: from cm218-252-124-22.hkcable.com.hk (218.252.124.22) by mail-mx-3.tiscali.it (7.2.034.7)
        id 41C7DEB401ADFAD6; Wed, 12 Jan 2005 05:11:41 +0100
Sender: webby@tiscalinet.it (derived from envelope by postmaster@mail-mx-3.tiscali.it)
Date: Wed, 12 Jan 2005 05:11:41 +0100 (added by postmaster@mail-mx-3.tiscali.it)
Message-ID: <v

[zello]

Codice: Seleziona tutto

[zello@zello zello]$ rblcheck -s xbl.spamhaus.org -t 218.252.124.22
218.252.124.22 RBL filtered by xbl.spamhaus.org: http://www.spamhaus.org/query/bl?ip=218.252.124.22


L'origine è un troiano, probabile che si scritto con il cu^W^Wi piedi e che faccia cadere la connessione.

[pjfry]

capito... è strano perchè capita spesso, magari succede anche ad altri che hanno tiscali chissà

[zello]

Da qualche post su usenet si è dedotto che si tratta di un troiano scritto male combinato ad un bug di qmail (solo qmail presenta questo problema, AFAIK).

[pjfry]

ok grazie