[CONSEIL] Avalanche de retours de spams

Bonjour !

J'ai un ami qui reçoit plusieurs centaines d'emails dans ce genre (ci-dessous) depuis quelques jours.
Visiblement un spammeur se sert de son adresse comme expéditeur, et comme il envoit plus ou moins au petit bonheur, mon pote reçoit les retours "boîte inexistante".

Est-ce qu'on peut faire quelque chose pour arrêter ce fleuve d'emails ?

Merci d'avance pour vos conseils.


-------Message original-------

Date : 08/04/2008 03:12:21
A : email@de_mon_pote.com
Sujet : failure notice

Hi. This is the qmail-send program at roadrunner.quickmin.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<hawk@oli.de>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <email@de_mon_pote.com>
Received: (qmail 36627 invoked by uid 0); 8 Apr 2008 00:45:40 -0000
Received: from unknown (HELO bd3d1cbb.virtua.com.br) (189.61.28.187)
by roadrunner.quickmin.net with SMTP; 8 Apr 2008 00:45:40 -0000
Message-ID: <000701c89911$04950849$e0bcf48e@eyuxudni>
From: "Replica Watches" <email@de_mon_pote.com>
To: "Finest Quality" <hawk@oli.de>
Subject: Exquisite Replica
Date: Mon, 07 Apr 2008 22:58:19 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0004_01C89911.048FB58E"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198

This is a multi-part message in MIME format.

------=_NextPart_000_0004_01C89911.048FB58E
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Discover a wide range of top quality replica watches=20
offered at discount prices. Among the timepieces on=20
sale make sure to choose a replica watch of a famous=20
brand featuring exactly the functions and style you need.=20
Hurry up or we will run out of watches at stock of our on-line shop.
Enter our watches shop!
------=_NextPart_000_0004_01C89911.048FB58E
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.3199" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>

Discover a wide range of top quality replica =
watches
offered at discount prices. Among the timepieces on
sale make sure to choose a replica watch of a famous
brand =
featuring exactly the functions and style you need.
Hurry up or we =
will run out of watches at stock of our on-line shop.


<a href=3D">Enter =
our watches shop!</a>
</BODY></HTML>
------=_NextPart_000_0004_01C89911.048FB58E--

Non il n'y a malheureusement rien à faire......Ca vient du fait que qmail implémente mal la fonction de "bounce" (le fait de renvoyer un mail à l'expéditeur pour le prevenir d'un souci)...



Normalement le bounce n'est jamais renvoyé si le nom de domaine du mail expéditeur ne matche pas le nom de domaine du serveur expediteur....sauf pour qmail qui renvoit n'importe quoi...

C'est donc un bug facilement exploitable pour les spammeurs....Trouver un SMTP avec Qmail, envoyer un spam avec "From: tonpote@fai.net" à une adresse bidon et boum, ton pote recoit un mail de retour d'erreur contenant un spam....

Avantage pour les spammeurs : ce n'est jamais leur serveur qui se retrouve banni, mais le serveur émettant des bounce à la c**

Comme le problème se situe sur un serveur à l'autre bout du monde....Il n'y a probablement rien à faire, sauf peut-être contacter chaque postmaster de chaque serveur qui renvoit des mauvais bounce et lui dire de passer à postfix

On peut aussi attendre patiemment que le serveur se fasse bannir, ce qui va arriver assez vite, mais pour un serveur qmail banni, cent nouveaux seront trouvés dans la seconde par les spammeurs.....

A noter que Google -@googlegroups et @blogger- tech.slashdot.orgGoogle Mail Servers Enable Backscatter Spam - SlashdotMike Morris writes "Google email servers are responsible for a large volume of backscatter spam. No recipient validation is being performed for the domains googlegroups.com and blogger.com &mdash; possibly for other Google domains as well, but these two have been confirmed. (You can test this by se…, donc il faut s'attendre à ce que le problème empire...

Plus d'info : https://en.wikipedia.org/wiki/Backscatter_%28e-mail%29

C'est donc du "backscatter spam"...
J'en apprends tous les jours.
Merci pour la réponse Schoubi.
Dans un premier temps on va mettre en place une règle de courrier pour déplacer dans un dossier les emails qui contiennent "qmail"...