"PROVIDER"

26.5.2011 22:35 | Přečteno: 2145× | moje já a linux | poslední úprava: 26.5.2011 22:35

Tak tohle mi teď nedávno přišlo, udělali změnku v textíku...

Vážený kliente,

dovolujeme si Vás upozornit, že dne 2011-05-23 21:25:27 prostřednictvím Vašeho počítače / Vašich počítačů došlo k rozesílání nevyžádané pošty.
Tím jste narušil provoz datové sítě "PROVIDER" a porušil Všeobecné podmínky poskytování veřejně dostupných služeb elektronických komunikací společnosti "PROVIDER" Česká republika, a.s. (dále jen „Všeobecné podmínky“).

Abychom předešli dalším negativním důsledkům, provedli jsme na Vašem internetovém připojení v souladu s Všeobecnými podmínkami blokaci portu 25 pro odchozí poštu.
Toto opatření má dalšímu šíření nevyžadané pošty zabránit, nebo jej alespoň výrazně snížit. V případě, že nepoužíváte pro správu Vašeho mailu poštovního klienta (např. Outlook, Thunderbird),
ale přistupujete k poště pomocí webového rozhraní (http://www.seznam.cz/, http://www.volny.cz/, http://www."PROVIDER"live.cz/Servis/Webmail/, atd.) nezaznamenáte žádnou změnu.

Věříme, že k této nepříjemné události došlo neúmyslně a bez Vašeho vědomí. Většina nevyžádané pošty je rozeslána zneužitím počítače v důsledku jeho nízkého zabezpečení
Dovolujeme si Vám proto připomenout kroky, které je třeba pro zabezpečení vašeho počítače učinit, aby byla v budoucnu co nejmenší pravděpodobnost napadení a zneužití Vašeho počítače.

1) Nainstalovat všechny bezpečnostní záplaty Vašeho operačního systému (např. pro operační systém Windows na stránce: http://www.windowsupdate.com/)
2) Zkontrolovat Váš počítač klasickým aktualizovaným antivirovým programem (např. "PROVIDER" SmartGuard, Norton Antivirus, Avast, AVG...)
3) Prověřit Váš počítač programem na vyhledávání různých "červů nebo tzv. spyware". Mezi nejpoužívanější programy patří Ad-aware, SpyBot a "PROVIDER" SmartGuard.
4) Nadále Vám doporučujeme používání firewallu.

Jakmile provedete výše doporučená bezpečnostní opatření či jiným způsobem zabezpečíte Váš počítač informujte nás prosím prostřednictvím kontaktního formuláře, který najdete na http://web."PROVIDER".cz/klpoz/cz/ a poté Vám bude řádné připojení obnoveno.

Nejste-li spokojen s Vámi prováděným standardním zabezpečením a doposud používanými systémy, doporučujeme novou službu na ochranu Vašeho počítače, která se jmenuje "PROVIDER" SmartGuard. Ta nabízí komplexní zabezpečení Vašeho počítače. Více informací naleznete na http://www.upc.cz/internet/extras/smartguard.

Věříme, že tato opatření, kterými se snažíme zamezit zneužívání sítě Internet a tím chránit i všechny naše uživatele, přijmete s pochopením.

"PROVIDER" Česká republika, a. s.
Klientské centrum
P.O.Box XYZ
130 11 Praha 3 - Žižkov
http://www."PROVIDER".cz

...tak jsem jim s Kotyzovym pošťouchnutim odepsal...

Zapněte mi port 25, nebo mi pošlete kompletní záznamy z smtp servru.
Nemám vlastní smtp a nějaký viry rozesilající spam bych snad musel pouštět jedině v hlubokém deliriu přes wine.

...jestli teda furt nedaváte kazdýmu veřejnou ip jako dřív, pevně doufám že jste to neodstřihli celýmu baráku kvuli jednomu BFU se zavirovanyma Widlema...

s pozdravem

Jan Dzik
PL*ATINIUM Cattery
http://www.devonrex.cz
       

Komentáře

[Luboš Doležel (Doli)]

UPC?

[MaFy]

No jasně... Někdy doporučuji na ten Žižkov zajít. To teprva zažijete bžundu

[=^..^= AmigaPower®]

...já sem nic neřek...

[Kaemon]

Ale řek: "naleznete na http://www.upc.cz/internet/extras/smartguard."

[Herr Königstiger]

UPC!!!" OOOPS!!! dvakrát to kontroloval

[Luboš Doležel (Doli)]

Aspoň už blbci blokujou ten port 25. Dřív to totiž dělali ty vemena tak, že zablokovali všechny porty, kromě tuším právě 25 a pak 80 (a možná dalších jako pop3).

[optim]

No zrovna tady bych do nich moc nekopal, protože tohle je imho správné řešení. Ne jako třeba u RIO Media, kde blokují SMTP vždy a všem bez jakékoliv možnosti s tím cokoliv udělat.

[Luboš Doležel (Doli)]

Co bylo správného na tom nezablokovat port 25, ale zablokovat všechno ostatní u člověka, který přes port 25 spamuje?

[optim]

Ale vždyť už to (imho kdysi dávno) opravili, ne?

[Luboš Doležel (Doli)]

Napiš mi ohledně toho Ria na dolezel@argonit.cz, pořeším to s nimi.

[optim]

Díky za nabídku, ale pro mě to není a ten člověk, co si to možná pořídí, tam smtp server provozovat určitě nebude.

[mycz]

A byl bys to schopny poresit pro me? :)

[Let_Me_Be]

Heh? Mne se to stalo relativne nedavno a to omezili net na 64kbit nebo tak nejak + zablokovali smtp.

[Herr Königstiger]

Dejte mu tam tučňáka!

...jsem zpět, protože tuším, že v této diskusi nás bude spousta...
Herr Königstiger

[SPM]

Experti... já zase před dvouma týdnama byl odpojel úplně - nějaký vemeno (hádám že buď od "PROVIDER" nebo "PROVIDER2") mi v liště přeštíplo UTPko vedoucí k anténě na střechu a když zjistil, že to asi neni ten správnej kabel, tak ho rozholil a udělal na něm Kroutilovu spojku... a jak to bylo napájený přes PoE, tak mi to odsmahlo i tu jednotku nahoře

[multi]

+1 :D

[gtz]

auvajs

[the.max]

Tos zabil!!! Kroutilova spojka tywe ja zas neusnu

[SPM]

Mno jo :) akorát to teda bohužel byla docela drahá sranda :(

[Jendа]

Příloha:

• napnuty-utp.png (120639 bytů)

Hmm, když jsem byl posledně na střeše, měl jsem si vzít foťák. To bys neusnul ani zítra :). No přiložím alespoň ten rozmazaný CIF a budu doufat, že si to domyslíte.

[Jendа]

Jo, aby to nevyznělo… Tuhle instalaci jsem nedělal já.

[the.max]

Jako nam se taky jednou ovedla jedna 'prasarna', ale i kdyz tam na tu strechu nebyl pro nikoho pristup, tak me to sralo, ze jsem to sel stejne asi za 3 dny odpoledne predelat

ale pravda je, ze obcas co vidime na strechach... prijit tam revizak a nekdo od pojistovny...

[Jirka Keresteš]

Pokud se nepletu a je to ta strecha, kterou myslim, tak tam jsou k videni i daleko vetsi zrudnosti

[Jendа]

db02a7d2ae6f4a536dd395ef3aeca21378f3ea02

?

[the.max]

WPA?

[kralyk z abclinuxu]

Spíš sha1 jména teho místa, hádal bych...

[Jendа]

Jo. Respektive přilehlé instituce.

[Jirka Keresteš]

Jo, to je ona

[Jendа]

Jo ty jsi Nephirus? Ahááááá!

(Hergot to je bordel, pište si ty přezdívky k sobě… U lightning talks, kde se uvádí pravá jména, zase u půlky lidí netuším, kdo je kdo…)

[xvasek]

A linux nejde hacknout, aby rozesílal SPAM? Já jsem to nikdy nezjišťoval, ale IMHO tady ti spammeři mají linuxové stroje celkem v oblibě, protože je sami používají, protože jsou to často stroje na tlustých linkách a - řekněme si to na rovinu - protože známých exploitů je víc (i když rychleji zlikvidovaných) a pokud člověk pravidelně neaktualizuje, má za chvilku problém.

[SPM]

Akorát na to mu "PROVIDER" SmartGuard asi moc nepomůže ;D

[Salamek]

tak pro kontrolu staci oliznout porty te masiny nmapem a kdyz nic tak jeste protahnout tim hledacem an exploity ( nejak mi ted vypadlo jmeno) ale pro temer uplnou jistotu staci vedomi vypleho SSH a neverejne IP pak uz by to mohl byt leda nejaky skompilovany program ci nakazene repozitare a moznost s wine tu je take teoreticky dobre napsany spamboot by tma mohl bezet ( takze nakazeny crack hry kterou si spousti user ve wine by tohle mohl spachat)

[Jendа]

tak pro kontrolu staci oliznout porty te masiny nmapem

Klient botnetu rozhodně nemusí naslouchat celému světu.

a kdyz nic tak jeste protahnout tim hledacem an exploity ( nejak mi ted vypadlo jmeno)

Myslíš chkrootkit, ale ten taky nenajde všechno.

a neverejne IP

Nepleteš si NAT s firewallem?

[Salamek]

nepletu, vetsinou sou utoky vedeny automaticky jen na masiny s verejnou IP jeste sem nevidel ze by nejakej boot delal NAT punching, teoreticky za natem jsi trochu vice v bezpeci, samozreme bezpecnost v celem dusledku je to na howno (napr s windows je masina za natem a s verejnou IP alfa a omega, zkus pripojit cerstvou instalaci XP na verejnou IP neco zazijes , za natem je ta sama masina prezit pekne dlouhou dobu)

[pavlix]

nepletu, vetsinou sou utoky vedeny automaticky jen na masiny s verejnou IP jeste sem nevidel ze by nejakej boot delal NAT punching

Ty jsi nikdy neviděl útok na počítače s neveřejnou adresou?

teoreticky za natem jsi trochu vice v bezpeci, samozreme bezpecnost v celem dusledku je to na howno (napr s windows je masina za natem a s verejnou IP alfa a omega

Nevidím až tak velký reálný rozdíl v bezpečnosti mezi Windows za NATem a Windows na veřejné adrese. Jako jo... bez firewallu tomu drobný rozdíl dávám. Drobný.

zkus pripojit cerstvou instalaci XP na verejnou IP neco zazijes , za natem je ta sama masina prezit pekne dlouhou dobu)

Navzdory tvému dojmu je takto připojené obrovské množství windowsovských počítačů a pokud vím, tak netrpí více než ty za NATem.

[Herr Königstiger]

moznost s wine tu je

...neni, na co Wine?

[kralyk z abclinuxu]

kdyz nic tak jeste protahnout tim hledacem an exploity ( nejak mi ted vypadlo jmeno)

Metasploit?

[Jirka Keresteš]

Spis asi Nessus, Metasploit sam o sobe AFAIK neumi hledat zranitelnosti.

[pavlix]

A linux nejde hacknout, aby rozesílal SPAM? Já jsem to nikdy nezjišťoval, ale IMHO tady ti spammeři mají linuxové stroje celkem v oblibě, protože je sami používají, protože jsou to často stroje na tlustých linkách a - řekněme si to na rovinu - protože známých exploitů je víc (i když rychleji zlikvidovaných) a pokud člověk pravidelně neaktualizuje, má za chvilku problém.

Máš samozřejmě do jisté míry pravdu (i když detailní rozbor by některá tvá tvrzení asi rozcupoval na kousky), ale pointa vůbec nebyla v tom, že Linux je na 100% odolný, ale úplně někde jinde.

[xkucf03]

Nemáš náhodou UPC? Zrovna nedávno jsem tam někoho naprášil na jejich abuse@... Obyčejně spam jen házím do koše, ale když je to z ČR, tak mi přijde celkem rozumné se ozvat.

[Luk]

BTW mi v minulých dnech přišlo vyrozumění od ÚOOÚ. Někdy na podzim jsem někoho naprášil a teď mu dali přes prsty. Jenže už nevím, koho se to týká. V tom vyrozumění to uvedeno není a ten spam už jsem dávno smazal.

[Halis]

Komu se to reportuje?

[xkucf03]

Bývá zvykem, že každá organizace má e-mail ve tvaru abuse@example.com a čtou to nějaké zodpovědné osoby

[SPM]

A když už to není zvykem, tak aspoň ve whois db je snad vždy uveden abuse kontakt

[Vlakno se tahne]

spam