Autor Wiadomość
zlotowinfo
PostWysłany: Czw 21:07, 28 Kwi 2011   Temat postu: uważaj na nieprofesjonalny hosting

dostawcy "profesjonalnych" hostingów nie włączają
tak prymitywnego zabezpieczenia jak autoryzacja SMTP

bez tego można spamować userów tego serwera i adminów
bezproblemowo dowolnym programem pocztowym


naturalnie bez żadnych haseł, z wyłączoną autoryzacją smtp
w dowolnym programie tworzysz skrzynkę i podajesz
1. maila nadawcy (zupełna dowolność)
2. podajesz maila odbiorcy, musi być prawidłowy
3. podajesz adres serwera smtp nadawcy, zazwyczaj jest to
smtp.domena.pl, mail.domena.pl lub domena.pl


jakie możliwości dają takie serwery?
1. przejęcia kont, można podać się za użytkownika
znając jego maila (np. z jego strony) pisząc do administratora
2. można dowoli spamować użytkowników serwera,
i administratora serwera, zmieniając na dowolnego nadawce
lub poprostu przestraszyć usera podając się za admina


z tego względu lepiej nie używać poniższych serwerów
gdyż admini nie za bardzo się spisali:
biznes-host.pl - mail.biznes-host.pl
cal.pl - smtp/mail.cal.pl
cjc.pl - mail.cjc.pl
firehost.pl - smtp/mail.firehost.pl
freecast.pl - smtp/mail.freecast.pl
hekko.pl - smtp/mail.hekko.pl
hitme.pl - smtp.hitme.pl
home.pl - mail.home.pl
ionic.pl - mail.ionic.pl
lh.pl - smtp/mail.lh.pl
linuxpl.com - mail.linuxpl.com
masternet.pl - mail.masternet.pl
mzone-net.eu - mail.mzone-net.eu
of.pl - smtp.of.pl
ovh.pl - smtp.nazwadomeny.pl
securityhost.pl - smtp.securityhost.pl
unixstorm.org - smtp/mail.unixstorm.org
vihost.pl - mail.vihost.pl
vipower.pl - smtp.vipower.pl


serwery z SMTP zabezpieczonym autoryzacją :
2be.pl - smtp.2be.pl
az.pl - mail.az.pl
castpol.pl - mail.castpol.pl
d2.pl - mail/smtp.d2.pl
hsms.pl - smtp/mail.hsms.pl
kei.pl - smtp/mail.kei.pl
mzone-net.eu - mail.mzone-net.eu
webh.pl - mail/smtp.webh.pl
webd.pl - smtp/mail.webd.pl

Powered by phpBB © 2001/3 phpBB Group