Synology NAS kann vieles, auch eine SPAM-Server sein

[dany]

Wahrscheinlich etwas off-Topic, dennoch war ich heute recht amüsiert.
Heute trudelte ein Mail auf meinem Account rein der einen interessanten x-header aufweist:

Received: from DAMPRO.COM ([24.60.###.###])        by ######### (######### Mail Server ###) with ESMTP id WTF54401        for <#########>; Thu, 12 Apr 2012 17:45:01 +0200
Received: by ######### (Postfix, from userid 783) id 426192429F92; Thu, 12 Apr 2012 06:06:36 -0400 (EDT)
Received: from localhost by DiskStation with SpamAssassin (version 3.2.5); Thu, 12 Apr 2012 06:06:36 -0400
From: "#########"<#########>
To: undisclosed-recipients:;
Subject: *****SPAM***** OFFIZIELLE GEWINNBENACHRITIGUNG
Date: Thu, 12 Apr 2012 06:09:35 -0400
Message-id: <20120412100340.E0FB12429F71@DAMPRO.COM>
X-spam-flag: YES
X-spam-checker-version: SpamAssassin 3.2.5 (2008-06-10) on DiskStation
X-spam-level: *****
X-spam-status: Yes, score=5.3 required=5.0 tests=ALL_TRUSTED,AWL, FORGED_MUA_OUTLOOK,MSOE_MID_WRONG_CASE,SUBJ_ALL_CAPS autolearn=no version=3.2.5
Mime-version: 1.0
Content-type: multipart/mixed; boundary="----------=_4F86A92C.102EABFC"

Die IP hat tatsächlich eine offene zugang zu einer DSM 4.0. Ich konnte auf die IP und https://24.60.###.###:5001/webman/index.cgi zugreifen.
Es soll zeigen, das auch eine DS nicht umbezwingbar ist.

Gruss Dany

 

[rauppe31]

Du meinst, du konntest dich dort mit dem Admin-Benutzer anmelden?

 

[dany]

Ne, natürlich nicht

 

[dany]

Muss mich korrigieren...
Autsch...
ich bin mit dem User "backup" + Passwort "backup" reingekommen, somit kann ich über Postfix ein Mail senden.

Gruss Dany

 

[jahlives]

Es soll zeigen, das auch eine DS nicht umbezwingbar ist.

wieso sollte diese DS bezwungen worden sein? Das wird ein Spammer sein, der seinen Müll mit einer DS versendet. Das beste finde ich dass er seinen Müll sogar mit Spamassassin filtert und sogar sein Spamassassin meint es sei Müll

 

[dany]

Stimmt, ich habe mich noch gewundert wesshalb im Subject "****** SPAM ******" angefügt wurde. Trotzalledem, wer vergibt schon solche Passwörter....

Gruss Dany

 

[jahlives]

Trotzalledem, wer vergibt schon solche Passwörter....

einem Spammer, der auf seinem Spamserver seinen Versand mit einem Spamfilter untersucht, traue ich alles zu

Gruss

tobi