do un aggiornamento: in effetti, giorno 6 marzo, mi è arrivata alla mail con la quale ho creato un utente "prova" sul sito, il seguente messaggio (ho cancellato mail e IP):
This is an automatically generated Delivery Status Notification. Delivery to the following recipients was aborted after 24.3 hour(s): * (EMAIL DELL'AMMINISTRATORE)Reporting-MTA: dns; smartcmd01.ad.*****.it [62.XXXX]Received-From-MTA: dns; webxc223s03.ad.*****.it [89.XXXX]Arrival-Date: Mon, 06 Mar 2017 17:44:44 +0100Final-recipient: rfc822; [size=78%](EMAIL DELL'AMMINISTRATORE)[/size][/i]
Action: failedStatus: 5.1.1Last-attempt-Date: Tue, 07 Mar 2017 18:00:33 +0100Nella mail c'era anche un allegato con il seguente testo:
Received: by webxc223s03.ad.*****.it (Postfix, from userid 19320281)
id 597751F67AC2; Mon, 6 Mar 2017 17:44:44 +0100 (CET)
To: [size=78%]
(EMAIL DELL'AMMINISTRATORE)[/size][size=78%]
Subject: E' arrivato un nuovo messaggio privato da SITO MIO
X-PHP-Originating-Script: 19320281:class.phpmailer.php
Date: Mon, 6 Mar 2017 17:44:44 +0100
From: utente_prova_registrato <EMAIL UTENTE PROVA>
Message-ID: <
0081c11493d5233d8002ead426820871@www.SITO MIO.org>
X-Mailer: PHPMailer 5.2.16 (
https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=*****; s=a1;
t=1488818684; bh=rh8qvGTFmjKtd4z3j7c+gzaSEfYLRUZtrLsDJH1hpIM=;
h=To:Subject:Date:From:MIME-Version:Content-Type;
b=esYknT2uQ7WeO0n5pP6VrIVJJ5lwbgenAFbjyr9rKiEiC+ETTGJuCuKkul8lIgDmA
teUvYWC/on08L/AD1qJ/xWXnweF6Pahg3BvfSP6RK4pPI5ALZy4TC6VePIm6zwcqAr
aDnhjCFM54OJfo7E5mWxFIhgVdrIe1PMEx5dYdm xqrddtKd96yfYfnz6A+5VWdSu5d
gRvQqavE+ZjJT7d7LC4RJejjty7ymUrMpxb3gzAOVF2Ji/PD1KeSzcSKgzgAwgesY+
x3kHZwucpS8JYa1i36yVwkGrWhBbp3Iy4F2CF14 QkNwupg/KO6IKpv++ZaAJzk52Ev
l/HTD1ma0+1rg==
dunque... non capendone un ciufolo, riporto così per com'è. Le cose che mi hanno colpito sono:
[/size]
- [size=78%]la data che sembra appattare con le modifiche che ***** ha adottato per le mail di dominio[/size]
- [size=78%]il nome "******"[/size]
- [size=78%]il fatto che l'indirizzo dell'utente prova è usato solo per quello, quindi solo dal sito possono arrivare news.[/size]
Ripeto: NON HO IDEA SE QUANTO STO RIPORTANDO C'ENTRI NULLA COL PROBLEMA. E mi scuso fin d'ora se ho postato stupidaggini