רשימות ספאם רושמות כאילו ה IP שלי מפיץ ספאם. האם יש תכנה מומלצת שיודעת לזהות?
איך אני יודע אם מישהו שולח דרכי ספאם?
האם יתכן שמישהו מזייף IP ומתחזה?

חיבור ADSL או כבלים? כבלים עם חייגן או ללא חייגן?

אם אתה מחובר עם חייגן, אזי בכל פעם שאתה מתנתק ומתחבר מחדש יש לך IP שונה, האם הבעיה ממשיכה?
אם כן, יתכן וחסמו את כל טווח ה-IP של ספקית האינטרנט שלך.

אם אתה מחובר בחיבור כלבים ללא חייגן, יתכן וקיבלת IP של מישהו שהפיץ ספאם ולכן אתה סובל מכך. תנסה לשנות את ה-MAC ADDRESS של כרטיס הרשת שלך כדי לקבל כתובת IP אחרת ותבדוק האם הבעיה חוזרת על עצמה או לא.

ישנם וירוסים ותוכנות ריגול ששולחים ספאם מהמחשבים אותם הם הדביקו. תבדוק את המחשב נגד וירוסים ותוכנות ריגול ותוודא שיש לך חומת אש פעילה.

בדוא"ל ובצירוף קובץ לעידכון?
כי אם כן תדע שהקובץ הנ"ל הוא וירוס- אני מקבל מעין הודעה כזאת כבר כשבוע , והאנטי וירוס KIS6
מזהה אותו כוירוס ומוחק אותו אוטומטית. ראה הוזהרת.
בכלל בזמן האחרון המייל מפוצץ בדואר זבל.

אם מדובר בחיבור ביתי - כלומר בלי כתובת IP סטטי, ולא יושב לך שרת דואר על אותו כתובת IP
אין לך מה לדאוג.

רק אם מדובר בכתובת IP סטטי שלך (בין אם שרת בחוות שרתים או IP סטטי שקנית מהספק)
יש לך סיבה לדאגה.

יש לי IP קבוע.

איך אני מאתר שמישהו התלבש עלי?

או ככה לפחות אני מקווה.

בכל אופן, לא בהכרח שלחת ספאם. היום כל אחד יכול להתלונן מספיק, ואז יחסמו אותך, ואין מה לעשות.

נמאס לכם לזכור סיסמאות? לחצו כאן!

היה איזה מקרה (לא בארץ כמובן) שבו ספאמר של ממש תבע חברת אנטי ספאם על זה שהכניסו אותו לרשימה שחורה. בשורה התחתונה - אפילו שהוא ספאמר הוא ניצח במשפט. חשבתי שתהיה מעוניין לדעת...

בניית אתרים | קידום אתרים | פיתוח תוכנה
Graphic Design New York

קרה גם בארץ - מרבית השופטים/שופטות כלל לא מבינים בטכנולוגיה.

זאת אחת הסיבות למה בארץ מפיצי דואר זבל חיים בלי דאגות, אצלנו אפילו עדיין אין חוק נגד
דואר זבל. וברור שכאשר אין חוק אתה לא יכול לטבוע אף אחד - כי מה שלא אסור - מותר.

כמו ששימי כבר אמר אתה אמור לראות את זה בלוגים של שרת הדואר. ד"א אתה אמור
לעבור עליהם תקופתית בדיוק בשביל לראות אם יש משהו חשוד.

אתה נתת מעט מאוד פרטים, אז קשה לי לייעץ למשהו ספציפי. באופן כללי הדרך היא
קודם כל לבדוק בLOGS של שרת הדואר כדי לנסות לאתר אם יש שליחת דואר זבל
דרכו וע"י מי.

המי הזה יהיה שונה והנה רק מספר דוגמאות:

- השרת דואר עצמו -השארת את הRELAY פתוח בטעות וכל אחד יכול להשתמש בשרת
הדואר שלך לשליחת דואר אלקטרוני, וכך גם מפיצי דואר הזבל.

- שרת הWEB - בד"כ מדובר בפירצה באחד הסקריפטים שמשמש לשליחת תגובות לדואר
אלקטרוני.

- משתמש אחר - שיש לו גישה לשרת ויכול להריץ תוכנות. ייתכן שמישהו פרץ לך לשרת.

אם מצאת את הדרך שבה הופץ דואר זבל - מיד טפל בה. אם לא חפש הלאה.

הלאה אתה צריך לבדוק אם השרת לא פרוץ, מאחר ושליחת דואר הזבל לא חייבת להיעשות
דרך שרת הדואר שלך. אם מישהו היצליח לפרוץ לשרת שלך הוא יכול להתקין תוכנת "שרת דואר"
משלו או סתם תוכנה שתשלח דואר זבל ישירות, בכל מקרה בלי להישתמש בתוכנת שרת
הדואר שלך.

הבדיקה הזאת מסובכת יותר כמובן ודורשת הרבה יותר ידע. אם מדובר בשרת WINDOWS
תזרוק אותו לפח ותתקין מערכת הפעלה נורמלית כמו .GNU/LINUX (ההפצה הספציפית לא
ממש חשובה ועניין של טעם אישי. אני אישית מעדיף את הקלונים של RHEL (כמו CENTOS)
וגם גירסת שרת של UBUNTU (שמבוסס על )DEBIAN עובד כלל לא רע). אחרת יהיה לך
בשרת מה שיש למרבית האנשים שמשתמשים בחלונות - אין סוף לרוגלות, טרוינים וכל מיני זבל.

אם אתה כבר משתמש בGNU/LINUX עבור על הלוגים, תבדוק תהליכים שרצים, ובמיוחד
אלה שמשתמשים בחיבור לרשת, תריץ תוכנה שתחפש ROOTKITS נפוצים כו'. אם אתה
מגלה שמישהו באמת פרץ למחשב שלך ולא סתם ניצל פירצה בתצורה או באג בסקריפט
אז, ותקשיב טוב אתה חייב להתקין את השרת מחדש, כי אין שום דרך לוודא ב100% שלא
נשאר שום ROOTKIT במערכת.

הכי חשוב הוא לנסות למצוא איך הפורץ היצליח לפרוץ לשרת? האם הסיסמאות היו פשוטות
מדי? האם לא עידכנת את השרת בכל העידכוני אבטחה? האם האבטחה לא מוגדרת נכון
בשרת (כולל מקרים שהשרתים רצים תחת ROOT)? כל זה תצטרך לבדוק.