ایمیل از xlhost مبنی بر تخلف

[P-CO]

آقای خرازی ایمیل جواب نمیدن؛ فعلاً. (من میل زدم بخونن، ولی جوابی ارسال نشده هنوز)

[Aria]

سلام.

مشخصات دریافت شد و من مدارک لازم رو تهیه کردم.

1. عکس اول "SMTP-Not-Installed"

توضیحات:
وقتی قرار هست یک سرور ویندوز ایمیل سرور باشه، باید SMTP سرور روش نصب باشه که میتونه از پیش فرض ویندوز استفاده کنه (IIS SMTP) و یا برنامه های جانبی (MailEnable - SmarterMail و ...) که همینطور که در عکس مشخص هست، SMTP سرور پیش فرض و هیچ برنامه جانبی دیگه ای (به دلیل مسائل "حریم شخصی" از گزاشتن عکس از Add/Remove Programs خودداری می کنم) نصب نیست.

2. عکس دوم "SMTP-Port-Unused"

توضیحات:
همه ما میدونیم که در سرور ویندوز یا لینوکس، پورت اصلی برای ارسال ایمیل و راه اندازی SMTP سرور، پورت 25 هست که باز هم همانطور که در عکس مشخص هست، این پورت بسته هست و هیچ سرویسی روی این پورت فعال نیست (پرت های دیگری هم قابل استفاده هستند ولی موضوع بحث ما این نیست اینجا)

3. عکس سوم "RRAS-Disabled"

توضیجات:
من حتی این احتمال رو دادم که ممکن هست این کاربر از طریق V_P-N در حال استفاده غیر مستقیم از IP این سرور برای ارسال Spam باشه که باز هم با بررسی RRAS که برنامه راه اندازی سرویس V-P_N هست (برنامه های جانبی هم وجود داره، بررسی شد، نصب نبود) فعال نیست.

4. بررسی Log های سرور

توضیحات:
این مورد هم انجام شد و Log های دو روز اخیر به دقت بررسی شد و همینطور یکی از Log فایل های روزهای گزشته، به صورت اتفاقی انتخاب شد و بررسی شد و تنها پورت ای که استفاده شده بود، پورت 80 بود و برای دانلود چند فایل صوتی.

5. بررسی استفاده غیر مستقیم Spam Script یا Spam Software

توضیحات:
این بررسی هم انجام شد و هیچ فایل PHP - ASP - ASP.NET - CGI - Perl و ... یافت نشد در این سرور و همینطور در Log فایل ها بررسی شد و باز هم هیچ صفحه ای به جز HTML دیده نشد.
برنامه های نصب شده و Log فایل های نصب/حذف برنامه ها نیز بررسی شد و هیچ برنامه جدیدی از تاریخ 7 روز پیش تا به حال نصب و یا حذف نشده بود.

نکته:
از گزاشتن عکس در موارد 4 و 5 به دلیل مسائل "حریم خصوصی" خودداری شد.

پا نوشته:
برای اینکه یه حالی به این بنده خدای بی گناه داده باشم، یه سری تنظیمات مخصوص روی VPS ایشون انجام دادم و هر موقع که Restart کنید VPS رو، این تنظیمات اعمال میشه و تفاوت رو به چشم خواهد دید ایشون و یا مدیر سرور به هر حال.

XLHost و یا نماینده ایشون، لطفاً در صورت داشتن مدرک موثق، صحبت های من رو رد کنید.

با تشکر.

[iranihost]

پا نوشته:
برای اینکه یه حالی به این بنده خدای بی گناه داده باشم، یه سری تنظیمات مخصوص روی vps ایشون انجام دادم و هر موقع که restart کنید vps رو، این تنظیمات اعمال میشه و تفاوت رو به چشم خواهد دید ایشون و یا مدیر سرور به هر حال.


با تشکر.

میشه از طریق پ خ بگید چه تغییراتی ؟

ممنون

[Aria]

سلام.

مثل اینکه خدا رو شکر، مشکل همکارمون برطرف شده و شرکت جواب قانع کننده ای به اشون دادن.

اگر جواب رو اینجا مطرح کنید، خوشحال میشیم بشنویم و در واقع تاپیک رو به سر انجام برسونیم.

اگر هم تمایل ندارید به ادامه بحث و یا مطرح کردن شرح پاسخ شرکت xlhost فکر کنم بهتر باشه مدیران این تاپیک رو ببندند تا از بالا اومندنش در مواقع غیر ضروری و یا به قصد سود جویی جلوگیری بشه.

با تشکر.

[P-CO]

مام دقیقاً حال شمارو داریم...

نمیدونم باید جدی گرفت یا ...

از iranihost عزیز خواش میکنم اطلاعات رو براتون ارسال کنه.

با تشکر.

[iranihost]

مشخصات سرور ارسال شد !

لینک تاپیک را من همون اول دادم به سعید !

[Kambiz]

خوب آریا جان شما با این مدارک نمی تونید از xl host شکایت کنید ؟
پ.ن : دوستان شما که می دونین xl مشکل داره و می خواد اذیت کنه ، پس زود بک آپ رو بردارین برین دیگه ، منتظرین بدبخت کنه شما رو ؟

[Aria]

خوب آریا جان شما با این مدارک نمی تونید از xl host شکایت کنید ؟
پ.ن : دوستان شما که می دونین xl مشکل داره و می خواد اذیت کنه ، پس زود بک آپ رو بردارین برین دیگه ، منتظرین بدبخت کنه شما رو ؟

سلام.

اولاً من صاحب سرور نیستم، قبلاً مشکلی داشتم و قرار شد پیگیری کنم، با عموم که آمریکا زندگی می کنه تماس گرفتم و ازشون خواستم که پیگیری کنند و ایشون گفتند:

شما تو آمریکا زندگی نمی کنی، من اگر وکیلم رو برای باز کردن پرونده بفرستم و مراحل پیگیری انجام بشه، در نهایت شما به عنوان شاکی پرونده باید بیای اینجا و تو دادگاه جوابگو باشی. اگر مشکلی از این نظر نداری، من پرونده رو از طریق وکیل باز می کنم.

درورغ چرا ؟

من هم دیدم واسه 1 سرور نمی تونم بیشتر از 5 - 6 هزار دلار هزینه کنم که برم آمریکا و تو دادگاه شرکت کنم و بی خیال شدم.

البته خیلی نامردیه که یک شرکت به دلیل اینکه میدونه مشتری هاش دسترسی به موارد قانونی ندارند، بخواد سرشون بازی در بیاره .... ولی خوب .... انسان هوشیار هست و حق انتخاب داره !

بحث رو منحرف نکنیم.

من هنوز منتظر شنیدن جوابی از شرکت XLHost هستم.

با تشکر.

[rouhallah]

سلام
من هم یه مدتی از این شرکت سرور داشتم
که به همین مشکل برخوردم
البته منو 100$ جریمه کردند .
بعد از یه ساعت التماس کردن شد 50$
این دیتا سنتر همین مشکل را داره اگه یه سایت ایمیل زیادی بفرسته سریعا می بندند
تازه از این دیتا سنتر هم یه بار به سرور دوستم حمله شد .
ولی هیچ کس پاسخی به ما نداد.

[Persi@n]

سلام
نمیدونم شاید این مشکلی که دوستان دارن مثل مشکل من باشه که تا امروز نفهمیدیم از کجا هست

هر روز ایمیل های تبلیغاتی زیادی مثل تبلیغ ویاگرا و ... داره به یاهو جیمیل من میاد که تو یاهو وقتی هیدر ایمیل رو میبینم آی پی سرور من هست حدود 500 تا ایمیل اینطوری در روز داره ارسال میشه
نمیدونم حالا به دیگران هم داره ارسال میشه یا فقط به من میرسه
من یه فروم دارم شبیه اینجا
ایمیل ها هم مثلا این شکلی هستن و هر بار یک اسم اولش اضافه میشه reza@webhostingtalk.ir یا hamid@webhostingtalk.ir و...

این یک نمونه هیدر ایمیل هست با کم تغییرات که دادم

From Official VIAGRA (R) Store Mon Nov 9 09:09:03 2009
X-Apparently-To: 		myemail@yahoo.com via 98.137.26.73; Mon, 09 Nov 2009 01:09:05 -0800
Return-Path: 		<abbas@webhostingtalk.ir>
X-YahooFilteredBulk: 		74.81.95.12
X-YMailISG: 		YLivZ1gWLDu956_1FDnohqChvUtHFJtd5vZY9Ea0FvgslT_6elHbukjMFUopYL0s36E307niwta_E39iYsSLUEvEM56IG.5hW_l65W3w48_iXMGZLRMFXL_tBeB75oB_Eyzd6fq8I8O5yy2Elp15dpHBmDZ2lmqB0xGVnOfRug6PrJ2KKVOm1G0SjFCCfcRDI5Lq.sHo9S9AZLJhJLrnpyXuWOfECF2hz8CMIxARapOqTnx1tUA--
X-Originating-IP: 		[74.81.95.12]
Authentication-Results: 		mta151.mail.ac4.yahoo.com from=webhostingtalk.ir; domainkeys=neutral (no sig); from=webhostingtalk.ir; dkim=neutral (no sig)
Received: 		from 127.0.0.1 (EHLO server.webhostingtalk.ir) (74.81.95.12) by mta151.mail.ac4.yahoo.com with SMTP; Mon, 09 Nov 2009 01:09:04 -0800
Received: 		(qmail 29836 invoked by uid 1011); 9 Nov 2009 09:09:03 -0000
Date: 		9 Nov 2009 09:09:03 -0000
Message-ID: 		<20091109090903.29834.qmail@server.webhostingtalk.ir>
Delivered-To: 		abbas@webhostingtalk.ir
Received: 		(qmail 29825 invoked by uid 0); 9 Nov 2009 09:09:03 -0000
Received: 		by simscan 1.3.1 ppid: 29819, pid: 29820, t: 0.2141s scanners: attach: 1.3.1 clamav: 0.95.1
/m:/d: 		9607
Received: 		from a213-22-220-166.cpe.netcabo.pt (213.22.220.166) by webhostingtalk.ir with (RC4-MD5 encrypted) SMTP; 9 Nov 2009 09:09:03 -0000
From: 		
Official VIAGRA (R) Store <abbas@webhostingtalk.ir>  
Add sender to Contacts
To: 		abbas@webhostingtalk.ir
Subject: 		Dear abbas 75% 0FF on Pfizer.
MIME-Version: 		1.0
Content-Type: 		text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 		7bit
Content-Length: 		4961

به نظر شما چطوری داره اینکار انجام میشه و از کجا جلوش رو بگیرم

تو اینجا
http://www.webhostingtalk.com/showthread.php?t=64558
هم دیدم شبیه مشکلی که من دارم هست انگار