Notei alguns erros de entrega na minha conta do Yahoo, ela menciona alguns dos meus dados/e-mail/servidores:
h2.adriantnt.com - my dedicated server
176.9.76.194 - ip of above server
[email protected] - my yahoo account where I found this message
[email protected] - my gmail address
Não sei dizer se esse spam é originário do meu servidor h2.adriantnt.comou se é apenas uma rejeição falsa.
É muito estranho ter encontrado isso na minha conta do Yahoo, pelo que me lembro, não tenho associações entre este servidor e meu e-mail do Yahoo.
Cabeçalho completo da mensagem:
From [email protected] Fri Jul 31 04:31:05 2015
X-Apparently-To: [email protected]; Fri, 31 Jul 2015 04:31:08 +0000
Return-Path: <>
X-YahooFilteredBulk: 176.9.76.194
Received-SPF: pass (domain of h2.adriantnt.com designates 176.9.76.194 as permitted sender)
X-YMailISG: Fa14V5UWLDv21cseTePGzalGzxIgcTH1HukLGhxuTrQyeeWm
ju1btt1E2lyErmhpd0x2HZ_lKW3YyYQ5JyibcS97TtHX49wWdD_sPwp5sDPo
r25rL_yjngD8z7dKfvFER1Rt4WEf4FmcBLts_hqXI7x45jkIvsr.jADh7G7z
q_.FktPBgRSXqqsG9QxtnmFVEEHA0jcaFFxRBrse3znAzrtWaeel0s9hR2yl
RZ.c1oqWkBmNy3xGvfObcb7WSLCPk31LHHhHeuchj8kFv1Dqb7o4ZhuLpIjZ
QLC9pdGTjd6BO.Um9UvuQL1eRJSjEkq2ROcAu6zWqX4yfUCYLGRgDvYF7S5r
KeU5MA05pwOmo1zVRr3IzowrLpFofoMRsM9W8yeS8acykToHwJv_a7Bn6_K7
TsUgym2nP5zFf6Dt0gv5PHBvoPd33hegSLDNfFj.Ptu3B.GKeF0u8sCsK6Jo
lKKVZcUPCTfmADwpo_GuctJTkhBxb8kL2nB3z.No0005Y0WnSeAVkNFdq7Ua
M5RGz0HdcpOy4v6A98Nuum.q4Uf2_C5w5YQNqr0ZXeZRRFkdAu49.NZN_zMg
5LL3D3kmDOKH7VvwJTNR3rzx2fGDqY5kMitThfwR3VKO9casQ5owddaC9vvb
NMdDR1FuOgO6VY96rO_r5AKkJ9qpoZVJLJJa_JQrlgz.kgH3NBApaNvD7iO6
7ZbbnGMXoSLgz2yHPfvpo3x1YD6BGA58HksuaqF5tn33BZOslNkG7qknq6TL
nlw.7r0XmfCSQNn2vdeofVumb7raMRz3PEYlneWARE5hzoPYjUhlDHC7K7LX
8yZehn9OaN8TCIKhtI8fVynwqta1A2Sz8D4TLejVZCjzwnfJDFqXmWrcQSib
Nj19tp4z8uhYqhHiIb_aUt4039TItxokLOmUgn9D3h.dq6mGiATOmiMqNoc9
qdeMJcnj59vaB5C5bCfVzL8m8K55Wq_7Bd2NpXYa_bF4ZqyEyknZ2loSRsnc
TOgQ3aBI2eVAfG3sydlDC9Unua_7o8Ikl2b.4tlY5pfASVGF6JnEQEh7Xt6U
j5.MkwloHyptNALCSNPZW2u8UNDZQ52.RC2b63h31q.GkwxDnaLvjimryO48
Id9SeplxIgKqa6pUW46U6pZfYjtCDK8wCWpHrRc5SSSAgtKCNLmXOO7wqAkD
uDNSOhzL8WHrBgHWzDKMGudJykfvw2eptdUIKdHwLvcw52hEkTrTlaE.1ApZ
tkQh6XWl_ZstShuQuY7ba.9U0y1ltECJyVH5xADVSkwofiYsGEy8E2t2GkTP
AmcXE7c_0d_2AEs8eFJVK8dv8azBQbSHiyveEMAytRXLbsfnEOSDI_TuOR3H
xSsX10lpS6XhL1.kVkm6yyyl1oFYCff6nbEZ1nBjRoaa7AGbjmXBTbEodxA4
_4LAsr2JC1v0CbyagpaGbD21nUgekMKn411SigubFxN39V3Y7qkL38Wb4I2y
0Rk_6lJdiGi.Fgugn0QNZiI.jQm4MW_P53OLy3b83T7UgRw-
X-Originating-IP: [176.9.76.194]
Authentication-Results: mta1443.mail.ne1.yahoo.com from=h2.adriantnt.com; domainkeys=neutral (no sig); from=h2.adriantnt.com; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO h2.adriantnt.com) (176.9.76.194)
by mta1443.mail.ne1.yahoo.com with SMTPS; Fri, 31 Jul 2015 04:31:07 +0000
Received: (qmail 15838 invoked for bounce); 31 Jul 2015 06:31:05 +0200
Date: 31 Jul 2015 06:31:05 +0200
From: [email protected]
To: [email protected]
Subject: failure notice
Content-Length: 5935
Conteúdo de e-mail http://pastebin.com/yW4cLJ53
Anexei ^ porque contém caracteres asiáticos não suportados por este campo de texto SuperUser
Entre outros eu vejo
Received-SPF: pass (domain of facebookmail.com designates 66.220.155.151 as permitted sender)
Esse é um IP válido do Facebook. Essa mensagem foi iniciada na interface do Facebook?
Responder1
Não sei dizer se este spam é originário do meu servidor
A mensagem veio do seu servidor 176.9.76.194. No entanto, é uma mensagem de "rejeição" e não spam.
Isso significa que alguém tentou enviar um e-mail com seu “endereço de” para um endereço “para” inexistente e ele foi devolvido.
Existem duas possibilidades:
Seu servidor foi hackeado e o e-mail original veio do seu servidor.
Alguém falsificou o e-mail com seu endereço “de”.
Os spammers fazem isso o tempo todo e a maioria dos cabeçalhos de e-mail são facilmente falsificados.
- "A partir do endereço
Alguns cabeçalhos "Recebidos:" também podem ser falsificados.
Falsificação de mensagem SMTPmostra como isso pode ser feito facilmente usando um servidor de retransmissão de correio aberto (inseguro).
No entanto, sua cópia pastebin da mensagem completa diz:
Oi. Este é o programa qmail-send em h2.adriantnt.com. Lamento não ter conseguido entregar sua mensagem aos seguintes endereços. Este é um erro permanente; Eu desisti. Desculpe, não deu certo.
O endereço de entrega era [email protected].
Portanto, parece que o seu servidor qmail foi comprometido, pois está informando que não foi possível entregar o e-mail (indicando que ele tentou enviá-lo em primeiro lugar).
Não foi possível entregar porque o Gmail achou que era spam:
Remote host said: 550-5.7.1 [2a01:4f8:151:10c7::2 12] Our system has detected that this
550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent
550-5.7.1 to Gmail, this message has been blocked. Please visit
550 5.7.1 https://support.google.com/mail/answer/188131 for more information. b4si2734370wic.119 - gsmtp
Atualizar
De acordo com a conversa no chat, o e-mail adriantnt.comé encaminhado automaticamente para o Gmail.
A explicação mais provável é que um e-mail forjado foi devolvido por adriantnt.com, encaminhado para o Gmail e rejeitado como spam pelo Gmail.
Isso explica a mensagem qmail acima.
O que é uma mensagem de devolução?
No protocolo de e-mail padrão da Internet SMTP, uma mensagem devolvida, também chamada de Relatório/Recibo de Não Entrega (NDR), uma mensagem de Notificação de Status de Entrega (DSN) (com falha), uma Notificação de Não Entrega (NDN) ou simplesmente uma devolução, é uma mensagem de correio eletrônico automatizada de um sistema de correio informando o remetente de outra mensagem sobre um problema de entrega. Diz-se que a mensagem original foi devolvida.
Podem ocorrer erros em vários locais na entrega de correspondência. Às vezes, um remetente pode receber uma mensagem devolvida de seu próprio servidor de e-mail, informando que não foi possível entregar a mensagem, ou, alternativamente, do servidor de e-mail de um destinatário, informando que, embora tenha aceitado a mensagem, agora considera que ela não pode ser entregue - quando um servidor aceita uma mensagem para entrega, também aceita a responsabilidade de entregar um DSN caso a entrega falhe.
Por vários motivos, especialmente spam forjado e vírus de e-mail, os usuários podem receber mensagens devolvidas erradas, enviadas em resposta a mensagens que nunca foram enviadas.
FonteMensagem de rejeição
Como posso analisar os cabeçalhos do e-mail?
Existem muitas ferramentas para analisar cabeçalhos de e-mail, algumas das quais podem mostrar se algum dos endereços IP da cadeia está em listas negras de spam.
Essas ferramentas também podem dizer se algum dos cabeçalhos "Recebido:" da cadeia foi forjado.
Analisador de cabeçalho de e-mail MxToolbox
Alimentar seus cabeçalhos de e-mail nesta ferramenta produz o seguinte resultado:
