GWhobby.net

Log in of registreer jezelf.

Login met gebruikersnaam, wachtwoord en sessielengte
Geavanceerd zoeken  

Nieuws:

GWHobby sluit binnenkort. De komende weken zullen de subfora verdwijnen.

Pagina's: 1 [2]

Auteur Topic: Spam email ontvangen van GWHobby  (gelezen 5390 keer)

Cergorach

  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 5323
Re: Spam email ontvangen van GWHobby
« Reactie #15 Gepost op: januari 06, 2017, 07:41:33 pm »

Het is zo goed als zeker een shared host, die moet je dan ook eigenlijk geen spf 'rechten' geven, aangezien anderen daar ook vanaf kunnen mailen.

Delivered-To: bobo@declown.nl
Received: by 10.12.176.20 with SMTP id k20csp5362912qvc;
        Fri, 6 Jan 2017 00:43:13 -0800 (PST)
X-Received: by 10.28.226.67 with SMTP id z64mr2380700wmg.137.1483692193692;
        Fri, 06 Jan 2017 00:43:13 -0800 (PST)
Return-Path: <w7442690@gwhobby.net>
Received: from linux57.webawere.nl (linux57.webawere.nl. [83.96.159.22])
        by mx.google.com with ESMTPS id k188si1989564wmd.64.2017.01.06.00.43.13
        for <bobo@declown.nl>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 06 Jan 2017 00:43:13 -0800 (PST)
Received-SPF: pass (google.com: domain of w7442690@gwhobby.net designates 83.96.159.22 as permitted sender) client-ip=83.96.159.22;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@gwhobby.net;
       spf=pass (google.com: domain of w7442690@gwhobby.net designates 83.96.159.22 as permitted sender) smtp.mailfrom=w7442690@gwhobby.net
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=gwhobby.net ; s=x; h=Message-Id:Content-Transfer-Encoding:Content-Type:Mime-Version:Date: Reply-To:From:Subject:To:Sender:Cc:Content-ID:Content-Description:Resent-Date :Resent-From:Resent-Sender:Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To: References:List-Id:List-Help:List-Unsubscribe:List-Subscribe:List-Post: List-Owner:List-Archive; bh=1wbLHl4TyaMPuTfbWGa/IIdpLGJoUCM5nFtDxKEm4Fw=; b=U xZb38L5o/en/MgB3Yj/idATZnXCjzHBHioG/TazVs2Ez0Cxf99eTK/NFK/MEKs1dHAMSCvcuzPYPy 9Nw8h35uvzZHVOC0Q3dFZ8d9BLJm607/04W2+vUZk4noMYLHgHM47dXxYT48RmzHiy2EZ3aMtu4pO IMbIFaRhy1baJ4Y5U7X1B8rWl4DC1Qn4/3IUTFNEnkCe8CmCMJdBuDtddwIvCugGSfFofaJgXSMjx VXQnKfnPywr7qnp/I8j5CU1ITH79pv/Yhy4K+QmYv2fzOAic1PpKQUrBOstJxUBycf2JC1qCqT2Np 6+uhZSJJ0OCOArrVi3ihG93X/vK2CmKLg==;
Received: from w7442690 by linux57.webawere.nl with local (Exim 4.87) (envelope-from <w7442690@gwhobby.net>) id 1cPQ7F-001KxD-6X for bobo@declown.nl; Fri, 06 Jan 2017 09:43:13 +0100
To: bobo@declown.nl
Subject: jfvynms4281rt@hotmail.com
X-PHP-Originating-Script: 786:Subs-Post.php
From: "jfvynms4281rt@hotmail.com" <info@gwhobby.net>
Reply-To: <jfvynms4281rt@hotmail.com>
Date: Fri, 06 Jan 2017 08:43:13 -0000
X-Mailer: SMF
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="SMF-97172b86073c4a655425902208535b53"
Content-Transfer-Encoding: 7bit
Message-Id: <E1cPQ7F-001KxD-6X@linux57.webawere.nl>
X-Authenticated-Id: w7442690

--SMF-97172b86073c4a655425902208535b53
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

SxwMOa http://www.FyLitCl7Pf7ojQdDUOLQOuaxTXbj5iNG.com
--SMF-97172b86073c4a655425902208535b53--
;-)

Edit:
Vermoed ook een security lek. We zitten nog op 2.0.11, 2.0.12 is al ruim drie maanden uit en 2.0.13 is sinds gisteren uit.
« Laatste verandering: januari 06, 2017, 07:43:59 pm door Cergorach »
Gelogd

Itsacon

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 122
  • 40k, BB, BFG, Necromunda, XW
Re: Spam email ontvangen van GWHobby
« Reactie #16 Gepost op: januari 06, 2017, 08:59:54 pm »

Deze regel:
X-PHP-Originating-Script: 786:Subs-Post.php

Laat zien dat het mailtje iig vanuit SMF verstuurd is. Of dat via de ingebouwde `mail naar gebruiker' functie is, of via een veiligheids lek, dat valt natuurlijk niet te zeggen.

Updaten, en kijken of het probleem blijft, denk ik.

SPF rechten moet wel in dit geval, anders zou het forum geen mails kunnen sturen (of je moet ergens anders een mailhost hebben die je zou kunnen gebruiken)
Gelogd
Tournament wins: 40k: 2, X-Wing: 1
Best Painted army awards: 40k: 5

Gunbird

  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 3532
Re: Spam email ontvangen van GWHobby
« Reactie #17 Gepost op: januari 09, 2017, 12:11:15 am »

Ehm, ik heb ook die spam mails gehad 3 dagen terug, ze aangemerkt als spam en nu komt alle mail van GW Hobby direct in mijn spamfolder. Dus ik denk, ik unblock het adres wat wordt genoemd in het forum, staat dat niet in mijn Block lijst dus ik heb dan van een ander adres de spam email gehad? Mijn Spambox is leeg dus daarin terugzoeken naar de naam gaat ook niet. Crap.
Gelogd
Pagina's: 1 [2]