<div dir="ltr"><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jun 1, 2023 at 2:55 AM Rick Moen <<a href="mailto:rick@linuxmafia.com">rick@linuxmafia.com</a>> wrote:</div><div dir="ltr" class="gmail_attr"><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Back thirty years ago, when we all were younger and more optimistic, <br>
system administrators always stressed that we needed _full SMTP headers_ <br>
of any example mail, if we were to try to analyse mail handling.  We<br>
asked, and we explained, and we explained some more -- and hardly any<br>
users ever bothered to provide crucial mails with full SMTP headers.<br>
So, evidently it's pointless to ask, and accordingly we sysadmins have<br>
to diagnose user problems with (very) incomplete data from the users.<br></blockquote><div><br></div><div>And at this point, SMTP headers are all likely forged (at least most of them), so it would</div><div>seem to me anyway trying to analyse them is a waste of time (although reading them can</div><div>be hilarious in terms of the silly names in the forged headers :p). Just like the numbers</div><div>that appear on most spam calls are forged, which is why I don't bother blocking them.</div><div>Just like playing whack-a-mole, but I digress. <br></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Anyway, on the basis of what I saw, it seems a _likely surmise_ that a<br>
malign software bot triggered Mailman's command-line interface (either<br>
the Web/CGI command interface or the e-mail command interface, and I'm<br>
guessing the former) to deliberately mess with you.  However, strictly<br>
speaking, it all could have been just forged e-mail without use of<br>
Mailman's command interfaces to generate unsubscribe-confirmation mails.</blockquote><div><br></div><div>Hmm I could be mistaken but I thought most CGI forms were "spam magnets" and</div><div>if you had any on your web site you should get rid of them. <br></div><div><br></div><div>Anyway, thanks for the explanations.</div><div><br></div><div>-th<br></div></div></div>