— id: 55 title: Il vostro sito potrebbe essere usato per fare mail bombing date: 2017-01-03T18:32:44+00:00 author: Magnetic_dud layout: post guid: http://www.serverland.it/?p=55 permalink: /il-vostro-sito-potrebbe-essere-usato-per-fare-mail-bombing/ categories:
Oggi, per caso, ho dato un’occhiata veloce ai log del mail server, a partire dall’inizio dell’anno sono state mandate 1500 email.
“Ah, ok”, penso, e continuo veloce.
Poi ci ripenso. Ehi, 1500 email inviate in due giorni???
Guardando i log ho individuato subito il responsabile:
Alla fine di ogni post di un sito WordPress era stata attivata la condivisione tramite email del contenuto! (opzione del plugin Jetpack)
Un bot cinese, ogni minuto, entrava nella pagina e inviava una mail al solito indirizzo email!
Risultato: un mail bombing effettuato all’insaputa del proprietario del mail server!
Speriamo che non mi rovini la reputazione dell’indirizzo IP del mail server…. 😡