முதல் முறையாக மெயிலில் வந்த அறிமுக தகவல்

by **T.N.Balasubramanian** Thu Mar 02, 2017 6:02 pm

முதல் முறையாக மெயிலில் வந்த அறிமுக தகவல்

முதல் முறையாக எனது மெயில் ID க்கு கீழ்கண்டவாறு ஒரு மெயில் ஒரு மணி முன்னதாக வந்துள்ளது.
உங்களில் பலருக்கும் இது மாதிரி வந்து இருக்கலாம் . ஏன் இது மாதிரி வருகிறது? Phishing ஆ?
மெயிலை நான் திறக்கவில்லை ? யார் அனுப்பியது?

திரு ராஜா --கணினி வல்லுநர்கள் அறிவுறுத்தவும் https என்று வேறு இல்லை.

ரமணியன்
@ராஜா
========================================================

A new member, called " kadirgamar", has joined ஈகரை தமிழ் களஞ்சியம். You can view his or her profile using the following link:

http://www.eegarai.net/profile.forum?mode=viewprofile&status=unregistered&u=+kadirgamar

by **krishnaamma** Fri Mar 03, 2017 12:23 am

எனக்கும் வந்துள்ளது ஐயா, ஒருமுறை அல்ல 3 முறை சோகம்

.....நானும் திறக்கவில்லை !.நேரமும் நீங்கள் குறிப்பிட்டுள்ள நேரம் தான் ...அதாவது மதியம் 2 .17 க்கு வந்துள்ளது !

by **T.N.Balasubramanian** Fri Mar 03, 2017 7:36 am

எனக்கும் மீதி இரண்டும் வந்துள்ளது,க்ரிஷ்ணாம்மா .
ranimaggie & raghav என்பவர்களிடம் இருந்து.
spam இல் சேர்த்துவிட்டேன்.
நான்காம் முறை Faree Farook என்று வந்துள்ளது.

ரமணியன்

by Guest Fri Mar 03, 2017 1:09 pm

இப்படியான மின் அஞ்சல் மூலம் hack செய்ய முடியும்.சாதாரண உறுப்பினர் அந்த லிங்கை திறந்தால் எதுவும் நடக்காது. ஆனால் அட்மின் கணக்குள்ளவர்கள் திறந்தால் அதன் ஊடாக பக்கத்தை hack செய்ய முடியும்.

ஏற்கனவே ஆங்கில forumotion பக்கத்தில் இப்படி நடந்ததாக படித்திருக்கிறேன். அதனால் spam அல்லது நீக்கி விடலாம். உண்மையில் உறுப்பினராக இணைய ஆர்வம் இருந்தால் நேரடியாக இணைந்து அக்டிவ் செய்து கொள்ளலாமே!

அடுத்து (ஈகரை உட்பட) இணையத் தளங்களில் ஒருவர் புதிய உறுப்பினராக பதிவு செய்தால்,மூன்று முறையில் செயல்படும். notification email அனுப்பாமல் நேரடியாக அக்டிவேட் ஆவது,சேர்ந்த உறுப்பினருக்கு user name+password உடன் ஒரு லிங்க் (notification email) அனுப்பப்படும். அந்த லிங்கை கிளிக் செய்து அவர் தனது கணக்கை அக்டிவேட் செய்து கொள்வது,

மூன்றாவது முறை admin/moderator க்கு லிங்க் அனுப்பப்படும்.அட்மின் விபரங்களை சரிபார்த்து அக்டிவ் செய்வது.(அதாவது after moderation) புதிய உறுப்பினர் அக்டிவேட் செய்யாவிட்டால் உறுப்பினர் பட்டியலுக்கு அவர் விபரம் வராமல் பென்டிங்காக இருக்கும்.அக்டிவேட் செய்ததும் உறுப்பினர் பட்டியலுக்கு வருவதுடன் கருத்துகளையும் அவர் பதிவிடலாம்.இது பொதுவான நடைமுறை.

இந்த வசதியை ஈகரையில் AP > U-Groups ஆப்சனில் enable /disable செய்து கொள்ளலாம்.ஈகரையில் எப்படி ஆக்டிவ் செய்துள்ளார்கள் என்பது தெரியாது.

சந்தேகத்திற்குரிய (Phishing mail) என்றால், மின் அஞ்சலின் ip, header ஐ பார்த்து தெரிந்து கொள்ளலாம்..header இல் பொய்யான போலி ip இலக்கம் அல்லது இலக்கம் மறைக்கப்பட்டிருக்கும். இப்படியான phishing/Spoofing/spam மெயில் ரொபொட்டில் இயங்குவதால்,spelling, grammar சரியாக இருக்காது. அனுப்புபவர் பெயர் போன்ற விபரங்கள் மறைக்கப்பட்டு சரியாக எழுதப்படாதிருக்கும்.

ஈகரை url protocol இல் ssl/tls கிடையாது.அதனால் https வரவாய்ப்பில்லை.எல்லா மின் அஞ்சல்களும் ssl உடன் இருக்கும் என சொல்லிவிட முடியாது.

இதைவிட ஒரு பிஷிங்க் மெயில் ஒருவருக்கு அனுப்பி அவருடைய கணினியில் உள்ள விபரங்களை திருடவும் முடியும்.சேர்வரில் சிரமம்.ஏனெனில் அந்த லிங்கை அட்மின் கணக்குள்ளவர்கள் திறந்தால் மட்டுமே அவர்களால் உள் நுழைய முடியும்.அதன்முலம் இணையத்தில் அட்மின் கணக்கை ஹக் செய்து தகவல்களை திருட முடியும்.

இன்னொரு தகவல் இப்படியான அஞ்சல்கள் பொதுவாக இரவு நேரத்தில் தான் அனுப்பப்படுகின்றன.

எனவே எனது கருத்து அந்த மின் அஞ்சல்களை நீக்குவது,spam என அகற்றுவது என்பதாகும்.

by **T.N.Balasubramanian** Fri Mar 03, 2017 1:18 pm

நன்றி மூர்த்தி.
முதல்மூன்று மெயில்களை spam கு அனுப்பிவிட்டேன் .
அடுத்த ரெண்டு மெயில்களை delete பண்ணிவிட்டேன் .
மற்ற அட்மின்களும் இதை பின்பற்றலாம்.

ரமணியன்

by **krishnaamma** Sun Mar 05, 2017 9:42 am

T.N.Balasubramanian wrote:எனக்கும் மீதி இரண்டும் வந்துள்ளது,க்ரிஷ்ணாம்மா .
ranimaggie & raghav என்பவர்களிடம் இருந்து.
spam இல் சேர்த்துவிட்டேன்.
நான்காம் முறை Faree Farook என்று வந்துள்ளது.

ரமணியன்

மேற்கோள் செய்த பதிவு: 1235296

ம்ம்.. எனக்கும் ஐயா, 5 - 7 என்று நினைக்கிறேன், நானும் ஸ்பேம் இல் போட்டுவிட்டேன் ஜாலி