發放垃圾郵件坐 101 年監??

這是美國第一宗針對發放垃圾郵件的案件:
Source

LA-area man first in nation convicted under anti-spam law

Associated Press

LOS ANGELES - A man faces a sentence of up to 101 years in federal prison after being the first person in the U.S. convicted under a federal anti-spam law, authorities said.

Jeffrey Brett Goodin, 45, of Azusa, was found guilty Friday of running a "phishing" scheme that tricked people into believing they were giving personal information to a legitimate business. Prosecutors said Goodin then used the information to go on a spending spree.

Goodin is the first person in the nation convicted under the 2003 CAN-SPAM Act, the U.S. attorney's office said. The law forbids e-mail marketers from sending false or misleading messages and requires them to provide recipients with a way to opt out of receiving future mailings.

During trial, prosecutors presented evidence that Goodin used several compromised Internet accounts to send e-mails to America Online users. The e-mails appeared to be from the company's billing department and told customers to update their billing information or lose service.

The e-mails referred people to one of several Web pages controlled by Goodin where they could enter their personal information, prosecutors said.

In addition to the anti-spam conviction, Goodin was convicted of 10 other counts, including wire fraud, misuse of the AOL trademark and attempted witness harassment.

Goodin is scheduled to be sentenced June 11.

我已在 google calender 記下 6月11日這天，就看看到時判多少刑期。

ORDB 結束營業

ORDB 結束營業已經不是新消息了，這是我開始寫這 blog 之前的新聞。但到昨天才感受到它帶來的影響:

昨天一個舊客打比我說收不到電郵。他的 server 已經是兩年前安裝的，當時他堅持要安裝 qmail (這是一個我最不熟悉的 MTA ，我對 qmal 的評語一向都是「安裝容易，管理、除錯麻煩」的東東)。老實說，自此之後我從沒有再安裝過 qmail。
他打電話來時我也考慮過幫不幫他呢? 我心想，收錢都未必解決到問題喎，我對 qmail 的認識只是到了安裝階段，兩年都無問題真的要感恩了。聽他說得那麼緊急，即管上去看看吧。他公司電郵伺服器病徵是:

telnet mail.emailserver.com 25 後的 220 greeting response 要很久才有回應 (要等足足三分鐘!!)。一般來說這一定是 DNS 問題 (nameserver set 錯了)，但為何同一部機的 pop3 就無問題!! 跟了足足一個鐘頭仍然毫無頭緒，正常告訴客人有錢也賺不到，準備離開時忽然醒覺這個 qmail 是有做 MTA level 的 DNSBL (RBL) blocking 的，立即找找它用的 RBL ---- 其中一個是 relay.ordb.org!!
我的天啊，難道真的是這一個。刪除了這一個 RBL，restart qmail。Bingo!!! 一切回復正常。
我回來後再看看資料，ordb 的 server 應該是 06年12月31日 shutdown 了，但為何我的客戶說他到前天才有問題呢?? 難道 31日後仍然運作了一段時間??
還有的是立即看看我其他客戶的電郵 server 有沒有相同問題..........

巴黎鐵塔 反轉再反轉

有客戶經常收到一些 user unknown rebound message 聲稱是由他發出的，他問我是甚麼原因。這類郵件叫 Backscatter 垃圾郵件 (Backscatter 這字我查來查去都找不到一個好的中文譯名，即管就叫「 巴黎鐵塔 反轉再反轉」吧 XDDD)


1. Spammer 首先會冒認 Victim B 的 domain 為 sender 寄垃圾信。
2. 通常這類郵件會用 Directory Harvest Attach (dictionary attack) 的方式攻擊 Victim A.
3. 如果 Victim B 未能在 SMTP 層面擋截 user known 攻擊，而要在 delivery agent 層面時才知道，(這類情況經常出現在一些 catch all 的 antispam gateway 機器，有機會講講這些 antispam gateway 的問題) 因為 sender domain 是 Victim B，所以 Rebound Message 會返回 Victim B。
4. 我的客戶就是這個 Victim B 了。根本他不認識 Victim A，也無寄電郵給他們。

Victim B 可以做的不多，雖然 Postfix 提供了一個 filtering 方法，但我認為很容易「殺錯良民」。還要詳細研究才敢應用。

自動登記科林的軟件

很厲害，15分鐘就可以幫你登記千多個科林，自動貼文，它的 feature list 還說可以看穿 CAPTCHA (圖片驗證) ，自動 Activation by email 。好笑在它在網頁說 spamming forum 是「不被禁止」的。各位看官，US$450 而已，不妨買個回來玩玩。

或者看看它的 demo。

智能身份證電子證書

今天下午花了兩個鐘頭才可以替我的電子證書在網上續期!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

前幾天收到香港郵政的電郵通知我的電子就快到期。老實講，這張證書除了前兩年替郵政局辦研討會時研究過一陣子外，其餘時間一次也未用過!! 當天看過郵局的網上介紹怎樣續期後已經決定過幾天才搞吧，因為續期要用上身份證內的 e-cert。天呀!! 我的那個 身份證 card reader 早已放入倉底了。

今天花了半小時找回那個 card reader 便開始我的痛苦經歷。
開了 firefox 鍵入續期網頁地址，按入「立即申請」。怎麼搞的，為何只出了「檢查你的瀏覽器是否已經安裝數碼簽署所需的 plug-in...」便停了下來。試了幾次，關機開機再來都是一樣!!??這時才記起這個香港郵政電子證書系統是不支援 Microsoft IE 之外的所有 browser。但為何「檢查你的瀏覽器」時不會指示一下!!!

好了，轉用 IE!!! 再按「立即申請」。又為何又變了「無法顯示網頁」，試了兩次才發現 prompt 了我要安裝一個叫 CAPICOM 的 Active X，就是這一個 plugin ，我又花半小時都不能安裝在我那部新買的電腦上。最後我用上了另一部電腦，再花另外半小時才能安裝和辦理續期手續。但為何第一部電腦不能安裝這個 Plugin 呢?? 我迄今仍不知道，我在郵政局網上也找不到 trouble shooting 的資料。

香港郵政決定由私人辦理電子證書是正確的。無人材，無心，無在使用者角度考慮產品就無謂搞了!!!

討厭的 winmail.dat

不知各位有否收過內含 winmail.dat 附件的電郵，這是因為寄件者
1. 使用 Exchange/MS Outlook 的 RichText format 寄信。
2. 地址簿沒有指示你不收 RichText 電郵。

這些信件的特性是用了 Microsoft 專利的 TNEF (Transport Neutral Encapsulation Format) encode 了，有趣的是連 MS 的 Outlook Express 也不能開啟這類信件!! 當你收到這種信件，可以做的是:
1. 通知寄件者不要用 RichText 寄信給你!!
2. 使用一些 Third Pary software 來開啓。我是使用 AkeeSoft WMViewer 這一軟件。


更多資料:
Google Search

The Top 10 Ways to Eliminate Spam from Your Inbox

Source: The Top 10 Ways to Eliminate Spam from Your Inbox
雖然都是一些老掉牙的忠告，但也值得記下來:

1. Use Spam Filters.
2. Eliminate Viruses.
3. Keep Your Email Account Safe.
4. Test Who Is Spamming You.
5. Know What To Do When You See Spam In Your Inbox.
6. Opt-Out Letters.
7. Pick The Right Email Address.
8. Tailor Your Surfing To Minimize Viruses and Spam.
9. Report Violators.
10. Get Revenge