Forte, piu' forte, fortissimo
Ok, questa qui non e' propriamente una 'storia', ma e' una cosa che volevo scrivere lo stesso.
Ricevo una mail da uno dei mei utenti del "gruppo finanza" che si lamenta del fatto che le mail di una certa ditta di consulenza (tedesca ovviamente, dato che deve rispondere al Grande Patrone di Germania), continuano ad essere marcate come "spam" nonostante ripetuti tentativi di insegnare al coso che no, quelle sono mail legittime. E lei (la utenta) si e' scocciata di cercare le mail nel secchio della monnezza.
Queste cose fanno parte del "supporto utenti" e come tali dovrebbero essere gestite dal mio apposito collega, ma a quanto pare il tipo e' non molto ferrato nella faccenda e la sua soluzione di "cliccare sul link 'questo non e' spam'" non pare ottenere il risultato voluto, perche' la mail successiva viene marcata di nuovo. Ed il problema si ripete.
Le ha anche spiegato (due volte, fatto pure i disegnini), come configurarsi il suo outlook per ripescare le mail dal secchio e metterle dove dovrebbero stare, ma anche questo non sembra funzionare nel modo dovuto.
E adesso, che il collega e' in ferie, decido di vedere che accidenti sta succedendo. Ripesco pertanto la famosa mail dalla coda di quarantena e ci do' un'occhiata.
Allora vediamo...
"From" evidentemente random, contenente numeri, segni vari e lettere ad cazzum? Check.
"Subject" altrettanto random contenente numeri e caratteri vari? Check.
"User-Agent" che dice "Drupal v1"? Assolutamente!
"Content-Type" multipart/html? Yep.
Molteplici immagini, loghi e "documenti" pdf? Sicuro.
Contenuto testuale della cosa minore del 10%? Yep!
Server di posta inviante che si presenta dicendo di essere "localhost.localdomain"? Certo.
Server di posta che parla con relay di infima reputazione partendo con 192.168.x.y? Assolutamente.
Relay di infima reputazione che si presenta senza un reverse-IP? Ovviamente.
Relay di infima reputazione che si presenta dicendo di essere "serverweb291883"? CHECK!
Relay di infima reputazione che e' hostato su AWS/Google/Salcazzo? YEP!
Se IO fossi l'antispam non avrei alcun dubbio che questa cosa sia (potenzialmente) spam.
A questo punto guardo la configurazione della "whitelist" relativa e noto con non troppa sorpresa che vi sono gia' 79 voci relative a questa gente, perche' ovviamente ogni mail e' inviata con un "From" generato ad cazzum, e probabilmente con un indirizzo IP sorgente sempre diverso.
Dopo aver fatto un po' di ricerchine ed essermi accertato (per quanto mi possa accertare senza ricorrere al siero della verita' o alla tortura) della legittimita' di siffate mail, ho eliminato tutte le voci di whitelist presenti e ne ho creata una per l'intero dominio sorgente. Sperando che chiunque sia che gestisce quel coso sia in grado di tenere la schifezza fuori dal suo 'drupal'. Ma se devo giudicare dal modo come inviano la mail temo che non vi sia molta speranza.
Ma questo mi ha fatto pensare...
Allora, siamo nel 2020 (o ci saremo probabilmente quando leggerete sta' roba). Non e' che lo spam e' nato ieri, sono vent'anni almeno che ci stiamo sguazzando dentro, possibile che ci sia ancora gente che fa di queste cose?
Voglio dire, persino gli spammer veri hanno capito che il miglior modo di agire e' almeno PRETENDERE che le mail siano legittime, mentre questa gente, che devo supporre qualcuno paghi salatamente per... qualunque cosa questi fanno, non fanno nemmeno il minimo sforzo necessario, o se ne fanno uno, lo fanno appositamente per essere trattati come spammer.
Costa talmente tanto il dare a quel cazzo di computer un nome decente? Cosa ci vuole ad aggiungere un reverse-IP? E' cosi' difficile usare un relay "legittimo" con un IP decente che non sia presente in tutte le blacklist del pianeta? E' proprio necessario inviare schifezze via mail invece di usare uno dei tanti sistemi di "document sharing"? E devi proprio inviare la mail via Drupal invece di usare... che so io.. SMTP??
E dato che questi coglioni insistono nel fare le cose ad cazzum, finisce che gli utenti whitelistano l'intero pianeta, e poi si lamentano perche' ricevono spam a tutta manetta.
Dovrebbero esserci delle pene legittime per chi "abbassa" il livello generale di sicurezza. Voglio dire abbiamo multe per 'guida pericolosa', non perche' si facciano cose realmente illeggittime, ma perche' si rendono le cose piu' pericolose per tutti gli altri, perche' non ci sono pene per "sysadmin rischioso"?
Davide
17/07/2020 09:54
