مجموع التصدي للـ Spam الغير أخلاقي- لكل من يعاني من السبام خطوات التصدي

SecurityWay · 13-03-2005, 05:53 PM

السلام عليكم ,

إخواني الكرام ,

في الاونه الاخيره إنتشر موضوع السبام بشكل مريب مره أخرى , وهذا عن طريق تداول القوائم بين عدة مواقع والجميع يعرفها والمؤسف أن من ضمنها شركة إستضافه وتم مراسلتها وتم الرد بشكل غير لائق نهائيا , لكل من يعاني من السبام اليهم الطرق التاليه للتصدي النهائي ان شاء الله للسبام وايقافهم :

1) من خلال موقع شرطة مكافحة السبام :

- قم بالتسجيل من خلال الرابط http://www.spamcop.net/anonsignup.shtml

وبعدها قم بالدخول الى حسابك بالموقع .

- قم بإخراج هيدر المرسل من الرساله Header , قم بنسخة (له استخدامات كثيره) قم بلصقه في مربع spam submit من خلال حسابك واترك سطر فارغ ثم الصق محتوى الرساله نفسها وقم بارسال التقرير لهم Send .

2) من خلال الداتا سنتر :

- قم بالتعرف على اسم الدومين او الايبي من خلال الرساله أو من خلال الهيدر header يجب ان تجد معلومه تقودك الى ايبي السيرفر او الدومين .

- بعد الحصول على الايبي او الدومين قم باخراج الداتا سنتر الموجود بها السيرفر من خلال مواقع كثيره ومنها
http://whois.sc/domain.com
http://whois.sc/111.11.11.11

مع وضع رقم ايبي السيرفر بدلا عن 11.11.11.11

سوف تجد بالاعلى عنوان الداتا سنتر واسمها بالكامل وبالصفحه بيانات ايميل مراسلة الابيوس وعادة يكون abuse@companydomain.com

قم بارسال رساله لهم وتأكد من ارفاقق التالي بها :

- في العنوان subject اكتب spam report domain.com on server 111.111.111.111
قم باستبدال اسم الدومين وايبي السيرفر الذي عليه الموقع الذي يرسل سبام .
- تأكد من لصقك الهيدر بشكل كامل في الرساله
- تأكد من ارسالك نص الرساله أيضا ولصقها بالرساله.

3) من خلال الشركة المسجله للدومين :
http://whois.sc/domain.com

ICANN Registrar: eNom

قم بمراسلة الشركة المسجله بالدومين كما بالخطوة السابقه وقم بتزويدهم بجميع البيانات والهيدر ونص الرساله .

وراسل على جميع الايميلات التي تتوصل اليها ودائما ارسل على

abuse@company.com

support@domain.com

(( يرجى عدم حذف او نقل الموضوع لانه هنا بالمكان الصحيح للمساعده للتصدي ضد الرسائل المزعجه وذات المحتويات الغير أخلاقيه والمخالفه شرعا وقانونا لشركات حجز النطاقات وجميع الداتا سنتر ))

SoFiMaN · 13-03-2005, 06:03 PM

لكن للاسف لازم يكون المرسل @domain.com
يعنى لو من هوت ميل او ياهو ما بيهتموا

SecurityWay · 13-03-2005, 06:08 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة SoFiMaN

لكن للاسف لازم يكون المرسل @domain.com
يعنى لو من هوت ميل او ياهو ما بيهتموا

لا مو شرط ,

إقرا الموضوع مره أخرى وخصوصا ال Header , يوجد بالهيدر كل البيانات المطلوبه وهي على سبيل المثال :

كود:

> Return-path: <nobody@orbit.xxxxxx.net>
>
> Envelope-to: admin@securityway.net
>
> Delivery-date: Sat, 12 Mar 2005 22:29:16 +0400
>
> Received: from security by cobra.securityway.net with local-bsmtp (Exim 4
> 44)
>
> id 1DABMQ-00063n-Hs
>
> for admin@securityway.net; Sat, 12 Mar 2005 22:29:16 +0400
>
> Received: from [232.237.51.17] (helo=orbit.xxxxxxx.net)
>
> by cobra.securityway.net with esmtps (TLSv1:AES256-SHA:256)
>
> (Exim 4.44)
>
> id 1DABMQ-00063h-AG
>
> for admin@securityway.net; Sat, 12 Mar 2005 22:29:14 +0400
>
> Received: from nobody by orbit.xxxxxxx.net with local (Exim 4.44)
>
> id 1DABMD-0001g8-W3
>
> for admin@securityway.net; Sat, 12 Mar 2005 21:29:02 +0300
>
> To: admin@securityway.net
>
> Subject: رسالة خاصة جدا
>
> From: "master@master.com" <master@master.com>
>
> Message-ID: <200503121801.33cbdf681433@www.q8-4host.com>
>
> X-Priority: 3
>
> X-Mailer: vBulletin Mail via PHP
>
> Content-Type: text/plain; charset="windows-1256"
>
> Content-Transfer-Encoding: 8bit
>
> Date: Sat, 12 Mar 2005 21:29:01 +0300
>
> X-AntiAbuse: This header was added to track abuse, please include it with
> any abuse report
>
> X-AntiAbuse: Primary Hostname - orbit.xxxxxxx.net
>
> X-AntiAbuse: Original Domain - securityway.net
>
> X-AntiAbuse: Originator/Caller UID/GID - [99 32003] / [47 12]
>
> X-AntiAbuse: Sender Address Domain - orbit.xxxxxxxx.net
>
> X-Source:
>
> X-Source-Args: /usr/local/apache/bin/httpd -DSSL
>
> X-Source-Dir: q8-4host.com:/public_html/vb
>
> X-Spam-Checker-Version: SpamAssassin 3.0.2 (2004-11-16) on
>
> cobra.securityway.net
>
> X-Spam-Level: **
>
> X-Spam-Status: No, score=2.9 required=5.0 tests=SUBJ_ILLEGAL_CHARS
>
> autolearn=no version=3.0.2

من الكود السابق تستطيع تحديد :

1- هوست نيم السيرفر Hostname

Received: from [232.237.51.17] (helo=orbit.xxxxxxxx.net)
2- الايبي

3- اسم اليوزر الذي يقوم بارسال الرسائل على السيرفر
> Message-ID: <200503121801.33cbdf681433@www.xxxxxx.com>
وبالتالي تستطيع استخدام البيانات هذي بالخطوات بالاعلى .

تحياتي لك ,

ابوابراهيم · 13-03-2005, 08:21 PM

شكرآ أخي محمد

هذا هو الحل الوحيد لإيقاف مثل هذه التصرفات المزعجة

لك وللجميع اطيب تحية

Sn0rT · 13-03-2005, 09:43 PM

مشكور محمد، و ما تقصر الموقع هذا يطلع لك إيميل الأبيوس الخاص بالداتا سنتر حسب ما أتذكره، و ما يحتاج تروح على موقع الwhois.sc، المهم لو تعمل كذا راح تضمن إنه الشخص المستهدف راح يخسر دومينه 100%

، و راح ينفصل السيرفر اللي هو عليه و بإختصار تقوم عليه الدنيا

و إن شاء الله محد منكم يسويها يا أعضاء سوالف ..

N_Fahad_N · 14-03-2005, 07:12 PM

بالتوفيق اخي الكريم

وشكرا لك على اهتمامك

xp4host · 15-03-2005, 12:05 AM

السلام عليكم ورحمه الله وبركاته

الله يعطيك العافيه اخوي محمد ( سيكيورتي واي )

موضوعك بصراحه في الصميم يعني الكثير منا قد تضايق من هذه الرسائل وخاصه على بريد الشركات

شكرا لك مره اخرى

اخوك ابو سعود

خبراء الاستضافه

Ahmed Tohamy · 15-03-2005, 11:23 PM

شكرا لك اخ محمد على الشرح الوافى

مراقب1 · 16-03-2005, 01:54 PM

تم حذف الردود المخالفة

و في حالة الخروج عن الموضوع الاصلي سوف تتخذ الادارة اجراء حازم بحق المخالفين

نرجو الالتزام

فنون هوست · 16-03-2005, 02:20 PM

الله يجزاك خير

موضوع قيم ....

خصوصا في هالايام بعد كثرة الاعلانات المخلة واللى تخدش الحياء

الرقم الصعب · 16-03-2005, 03:43 PM

سؤال ؟
مع برنامج الاوتولوك 2003 , لا يظهر بيانات المرسل و لا الاي بي الخاص بالسيرفر المرسل
كيف يمكن معرفه مصدر الرسالة ليتم التبليغ عنها

و مشكور كتير على موضوعك الجميل

تحياتي لك

SecurityWay · 16-03-2005, 11:47 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة الرقم الصعب

سؤال ؟
مع برنامج الاوتولوك 2003 , لا يظهر بيانات المرسل و لا الاي بي الخاص بالسيرفر المرسل
كيف يمكن معرفه مصدر الرسالة ليتم التبليغ عنها

و مشكور كتير على موضوعك الجميل

تحياتي لك

السلام عليكم ,

أخي الكريم ,

بخصوص الاوتلوك فأمره بسيط وسهل :

1- اضغط على الرساله بالماوس الايمين , واختر خصائص او properties حسب لغة البرنامج .

2- اختر Details , سوف تجد ال Header أمامك كاملا .

تحياتي لك ,

Abo Waled · 17-03-2005, 08:56 AM

فيه برامج مراسله قوائم تطبيقية exe يشغلها ابو الشباب من جهازة مباشره

والهيدر ماراح يطلع فيه الا معلومات الISP

وعلى حد علمي لم يتم تسجيل اي معاقبة لاي مستخدم بسبب الSPAM عند اي مزود خدمات انترنت في المملكة واعتقد ولا في اي دولة عربيه

يعني صبحك الله بالخير لا رحنا ولا جينا

الحل الي معجبني اي موقع يسويلي سبام ولايهمه راح اعبي موقعه زوار بطريقتي لين يقول بس تكفى شبعت الله يرحم والديك "حرام كفاية"

...هو موب يبي زوار واشهار وعشان كذا يعلن !!! ولايهمه

SecurityWay · 17-03-2005, 10:03 AM

السلام عليكم ,

أهلا ابو وليد ,

كان فيه مشاركه وناقشنا هذا الشي وكاتبها الاخ شاهين , بس يظهر ان المشرف حذفها بالخطأ .

ردي السابق :

"نسبة إرسال أي شخص رسائل من جهازه ضئيله جدا وهي 1%

مهما كان سرعة الخط , سوف يبطئ الانترنت عنده + جهازه بيبطئ ويستهلك كل الموارد + مزود الانترنت نفسها بتلاحظ الضغط من هذا الشخص وبتفصله واذا تكررت بينظروا في الامر , يعني ما تحتاج تسوي شي انت او تراسل الابيوس حق المزود واعطيه الايبي + التاريخ + الوقت اذا كنت فاضي .
"

SecurityWay · 17-03-2005, 05:41 PM

السلام عليكم ,

تم التوصل لحل جذري ونهائي لايقاف السبام , كل شخص يفكر ببناء مصلحته على حساب ازعاج الاخرين وانتهاك حريتهم وخصوصياتهم بالقوائم البريديه , يجب أن يتم إتخاذ موقف جماعي بإيقاف استلام رسائل منه أو أي رساله تتضمن حتى اسم موقعه

قمت بتنفيذ شرح مبسط بالصور لكي يتضامن الخبير والمتوسط والمبتدأ في حملة التصدي لاطفال السبام .

أي شخص لديه لوحة تحكم Cpanel يمكنه إتباع الخطوات التاليه الموضحه بالصور بدون أي مشاكل , وقد تم تجربتها وهي فعاله ومضمونه 100% وعلى مسؤوليتي الخاصه .

الخطوات :

1- ادخل الى لوحة تحكم Cpanel

2- ادخل الى خاصية البريد الاكتروني Mail كما هو موضح بالصورة .

3- قم بإختيار خاصية E-mail Filtering كما هو موضح بالصورة التاليه :

4- قم بإضافة فلتر للبريد الالكتروني بموقعك من خلال Add filter :

5 - بهذه الخطوة سوف نقوم بإعداد الفلتر لكي يقوم بحذف أي رساله متضمنه على اسم موقع محدد او كلمه محدده تقوم انت بتحديدها وبهذا نقوم بايقاف اختراق الحريات الشخصيه ومعاقبة المرسل وإبطال مفعول قوائمه البريديه الغير شرعيه

- رقم 1 : اختر Body
- رقم 2 : contains
- رقم 3 : نفرض ان الشخص الذي يقوم بارسال رسائل سبام اسم موقعه mooon500.com نضع بهذا المربع mooon500 بالتالي أي رساله تصل لاي بريد على موقعك سوف يتم حذفها وعدم استلامها من الاساس

- رقم 4 : اتركها كما هو موضح : Discard أي رفض استلام , الخ

- رقم 5 : قم بحفظ الفلتر بالضغط على Activate

مبروك, الان انتهت المهمه وكل عام والسبامر بخير

******** لاصحاب السيرفرات :

يمكن لاي شخص يملك سيرفر بمنع استلام الرسائل لجميع عملائه باتباع التالي :

- اخراج ايبي السيرفر المرسل للرسائل من الهيدر بالطرق بالمشاركات بالاعلى
- تنفيذ الامر التالي مع استبدال رقم الايبي :

كود:

iptables -I INPUT 1 -s 11.11.11.11 -j DROP

=- لكل شخص إستفاد من هذا الموضوع أتمنى أن يدعوا لي دعوة صالحه بظهر الغيب -=

ونشر الموضوع والطرق متاح ومسموح للجميع بأي منتدى للفائده العامه والحقوق محفوظه لكل مسلم وكل صاحب موقع شريف

تحياتي لكم ,

أخوكم محمد ,

Boost · 17-03-2005, 05:47 PM

يصير نحط moon10 و moon10.com و لا لا

و طبعا اعتقد يصير تسيو نفس الشي في الجانك ميل مال الهوتميل اذا كنت تستخدم هوتميل

و نفس الشي بالنسبة للياهو اعتقد

SecurityWay · 17-03-2005, 05:49 PM

هلا بوست

كل شي يصير وزيادة الخير خيرين

تقدر تضيف اسم الموقع بدون كوم ولا نت ولا اي امتداد وتقدر تضيف الامتداد كامل بكيفك

اي رساله فيها اسم الموقع او جزء من اسمه حتى بيتم رفضها فورا

,وبالظبط أي شخص يستلم الرسائل على بريده بالهوتميل والياهو يقدر يفعل filter لايقاف اي رساله بها كلمه محدده .

رساله خاصه : الضرب بالميت حرام

Hossam AL-Abdeh · 17-03-2005, 09:32 PM

جزاك الله خيرا و طيب يا جماعة باعتباركم بتعرفوا بهالأمور لاقولنا حل مع **** moon10 يعني بالفعل من أحقر ما يكون و حتى بتكتشف دليل غبائهم من اسم الدومين

SecurityWay · 17-03-2005, 09:39 PM

السلام عليكم ,

أخي الكريم حسام ,

رجاء بدون ذكر أسماء مواقع , جميع المواقع معروفه بدون كتابتها لا نريد إشهار مثل هذه المواقع ولا نريد ان نجعل لها قيمه , طبق الطريقه السابقه في الرد الـ 15 وبتنجح معاك ان شاء الله 100%

تحياتي ,

Abo Waled · 18-03-2005, 08:27 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة Hossam AL-Abdeh

جزاك الله خيرا و طيب يا جماعة باعتباركم بتعرفوا بهالأمور لاقولنا حل مع **** moon10 يعني بالفعل من أحقر ما يكون و حتى بتكتشف دليل غبائهم من اسم الدومين

هو باقي له بقية الى الان

ماعتقد

ان كان نفسه طويل المقص جاهز

RED_LINE · 18-03-2005, 03:41 PM

افا يامحمد

انت خربت علي العالم الحين

جزاك الله خير محمد وفعلا انا من الناس اللي كنت أعاني من السبام وبطريقتك هذي راح نرتاح ان شاءالله

شكرا واجد

أبو مايد · 18-03-2005, 08:18 PM

أنا ابا افهم شي ... ردي ليش انحذف !! كتبنا موضوع في الشكاوي و4 قرائات ولامن مجيب .. مادري كأنهم مصتصغرينا !!!!!!!!!!!!!!!

نعم أني تشرفة بالإنضمام لهذا المنتدى وهذا لما يعطي اصحاب المواقع من فوائد وحرية ... وكل شخص هنا يمثل موقعة في الدرجه الاولى وتهمة سمعة موقعه او شركته قبل اهتمامه بهذا المنتدى .... فأعتقد انه الحرية مطلوبة حتى نعرف كل موقع بحقيقته ولاتجبرون المشاركين يتغلصون شخصيات ماهي بشخصياتهم ..

نعم أني تشرفة بالإنضمام لهذا المنتدى لكن مستحيل أضحي بكرامتي لاجل هذا الشي . والبديل الموجود ومعروف ومايحتاج اقول الله يطول بعمرك موقع AWT.

والي مايعرف الصقر يشوية

KuwaitNET · 19-03-2005, 11:45 AM

المشكله كل يوم يطلع لك موقي جديد يعني راج إييك يوم و يوصل الفلتر إلى 1000 سطر...

تشغيل ال SpamAssasin يعطي حمايه كبيره و أيضا لو فعلت الرفض لأي عنوان غير حقيقي من خادم البريد يسويله reject من السيرفر يعني ما يوصل الinbox

بالسابق يوميا يوصلني 1000+ رسالة سبام يوميا و بعد ما نفذت اللي قلته وصلوا رسائل السبام إلى 1 - 5 يوميا

SecurityWay · 19-03-2005, 01:50 PM

السلام عليكم

أهلا عزيزي بشار, عاش من شافك .

صحيح , الطريقة فعاله , وفيه خصائص اخرى , مثلا يحجز دومينات ثانيه مثل ما انت قلت ويسوي لها park لكن خليه يحجز دومينات كل شوي واحن نضيفهم في الفلتر ونخسره فلوس

تقدر تختار Any Header بدل Body و contains وتكتب ايبي السيرفر او ال Hostname بعد ما تطلعه من الهيدر , خليه كل يوم يحجز استضافه غير ويحجز دومينات , احن مو خسرانين شي اللهم نضيف فلتر كل فتره وفتره هذا اذا بطران ويدفع على استضافه كل يوم وكل يوم يحجز دومين

أيضا تقدر تضيف Iptables rule محترمه تعطي ايبي السيرفر او الرينج حق السيرفر حسب ما تحدده بلوك على ALL بحيث ما يستقبل من السيرفر ككل .

تحياتي لكم

xp4host · 20-03-2005, 12:16 AM

والله شئ حلو يا محمد انا ارتحت بصراحه

بيني وبينك كانت تجيني رسائل بعناوين بصراحه تفشل يعني ما أدري هل انتهت العبارات الراقيه والمحترمه

يعني اغلب الرسائل بعنوان جنسي

ابي افهم ليش يعني اللجوء إلى هذه العبارات يعني العرب في اعتقادهم انهم بهذي الدرجه من التفكير الهابط

استغفر الله العظيم

والله يعطيك العافيه مره ثانيه

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق