Punkt SynoPower Club:<\/strong> Lata sp\u0119dzi\u0142em na wsparciu technicznym Synology i najcz\u0119stszym zmartwieniem, jakie s\u0142ysza\u0142em o samodzielnym hostingu, by\u0142o to, \u017ce jedna nieudana noc spowoduje awari\u0119 strony. Tym razem tak si\u0119 nie sta\u0142o. Serwer NAS nadal obs\u0142ugiwa\u0142 strony, sklep przyjmowa\u0142 zam\u00f3wienia, a jedynym objawem by\u0142o dziesi\u0119\u0107 dziwnych linijek w formularzach. R\u00f3\u017cnica polega\u0142a na tym, \u017ce wszystko by\u0142o w jednym miejscu: wpisy w formularzach, log poczty i adresy IP odwiedzaj\u0105cych znajdowa\u0142y si\u0119 na tym samym komputerze Synology, wi\u0119c wykrycie bombardowania e-mailami zaj\u0119\u0142o jedno posiedzenie zamiast trzech zg\u0142osze\u0144 do pomocy technicznej do trzech r\u00f3\u017cnych firm hostingowych.<\/p>\n<\/blockquote>\n\n\n\n Atak e-mailowy nie wymaga w\u0142amania si\u0119 do systemu. Atakuj\u0105cy pobiera adres ofiary i wpisuje go w jak najwi\u0119kszej liczbie formularzy publicznych: zapisach do newslettera, rejestracji konta i formularzach kontaktowych, kt\u00f3re wysy\u0142aj\u0105 kopi\u0119 wiadomo\u015bci do nadawcy. Ka\u017cda strona internetowa wysy\u0142a nast\u0119pnie do ofiary prawdziw\u0105, poprawnie podpisan\u0105 wiadomo\u015b\u0107 e-mail. \u017badna z tych wiadomo\u015bci nie jest spamem w sensie technicznym, wi\u0119c omijaj\u0105 filtry i gromadz\u0105 si\u0119 w skrzynce odbiorczej.<\/p>\n\n\n\n Celem rzadko jest samo rozsy\u0142anie spamu. Microsoft Threat Intelligence udokumentowa\u0142 grupy, kt\u00f3re stosuj\u0105 bombardowanie e-mailowe jako pierwszy krok, a nast\u0119pnie dzwoni\u0105 do ofiary, podszywaj\u0105c si\u0119 pod pomoc techniczn\u0105 IT, kt\u00f3ra rozwi\u0105\u017ce problem ze spamem. Inni atakuj\u0105cy wykorzystuj\u0105 rozsy\u0142anie spamu, aby ukry\u0107 alert bankowy, potwierdzenie zakupu lub powiadomienie o zmianie has\u0142a, podczas gdy nadu\u017cywaj\u0105 skradzionego konta.<\/p>\n\n\n\n Formularze kontaktowe s\u0105 atrakcyjne, poniewa\u017c wiele z nich automatycznie odpowiada na adres wpisany w polu e-mail. Dla atakuj\u0105cego jest to darmowy, anonimowy przeka\u017anik poczty z wiarygodn\u0105 nazw\u0105 nadawcy. Dla w\u0142a\u015bciciela witryny oznacza to, \u017ce Twoja domena wysy\u0142a wiadomo\u015bci e-mail do os\u00f3b, kt\u00f3re o to nie prosi\u0142y, a niekt\u00f3re z nich klikn\u0105 przycisk spamu.<\/p>\n\n\n\n Schemat by\u0142 oczywisty, gdy spojrzeli\u015bmy na zg\u0142oszenia obok siebie. Mi\u0119dzy wieczorem 24 wrze\u015bnia a rankiem nast\u0119pnego dnia nasz formularz wsparcia otrzyma\u0142 dziesi\u0119\u0107 zg\u0142osze\u0144 w odst\u0119pach od jednej do dw\u00f3ch godzin. To powolne tempo jest celowe: utrzymuje si\u0119 poni\u017cej wi\u0119kszo\u015bci limit\u00f3w i wygl\u0105da jak normalny ruch.<\/p>\n\n\n\n \u017badna z tych os\u00f3b nigdy nie odwiedzi\u0142a sklepu SynoPower Club. Nasz e-mail z potwierdzeniem, o temacie takim jak SynoPower #1234: Zapytanie o produkt, zosta\u0142 wys\u0142any do ka\u017cdej z nich. Je\u015bli otrzyma\u0142e\u015b jedn\u0105 z tych wiadomo\u015bci i nigdy si\u0119 z nami nie skontaktowa\u0142e\u015b, pad\u0142e\u015b ofiar\u0105 bombardowania e-mailowego: Tw\u00f3j adres zosta\u0142 wprowadzony przez kogo\u015b innego. Nie utworzono dla Ciebie konta i nie pobrano za nie \u017cadnych op\u0142at. Nasz poradnik Jak rozpozna\u0107, czy wiadomo\u015b\u0107 e-mail naprawd\u0119 pochodzi z SynoPower Club<\/a> zawiera list\u0119 wszystkich adres\u00f3w, z kt\u00f3rych wysy\u0142amy wiadomo\u015bci.<\/p>\n\n\n\n Nasz formularz mia\u0142 ju\u017c w\u0142\u0105czone dwie obrony przed spamem, a mimo to bombardowanie e-mailami przesz\u0142o przez nie bez problemu: Cloudflare Turnstile i ukryte pole honeypot. Oba spe\u0142ni\u0142y swoje zadanie, cho\u0107 \u017caden z nich nie by\u0142 do tego stworzony.<\/p>\n\n\n\n Honeypot wychwytuje skrypty wype\u0142niaj\u0105ce ka\u017cde pole na stronie, w tym jedno ukryte przed lud\u017ami. Te zg\u0142oszenia pochodzi\u0142y z prawdziwej przegl\u0105darki, kt\u00f3ra wype\u0142nia\u0142a tylko widoczne pola, wi\u0119c pu\u0142apka pozostawa\u0142a pusta. Turnstile sprawdza, czy u\u017cytkownik zachowuje si\u0119 jak prawdziwa przegl\u0105darka i osoba. Ka\u017cdy z dziesi\u0119ciu wpis\u00f3w zawiera\u0142 prawid\u0142owy token Turnstile, co oznacza, \u017ce nadawca korzysta\u0142 z prawdziwej przegl\u0105darki w tempie typowym dla cz\u0142owieka, a nie z prymitywnego skryptu.<\/p>\n\n\n\n To jest uczciwa granica kontroli bot\u00f3w przed bombardowaniem e-mailowym. Sprawiaj\u0105, \u017ce masowe, zautomatyzowane nadu\u017cycia s\u0105 kosztowne, ale cierpliwy nadawca, kt\u00f3ry wysy\u0142a jeden formularz na godzin\u0119 przez zwyk\u0142\u0105 przegl\u0105dark\u0119, wygl\u0105da dok\u0142adnie jak klient. Aby temu zapobiec, potrzebny jest sygna\u0142 o tym, sk\u0105d pochodzi \u017c\u0105danie, a nie tylko jak si\u0119 zachowuje.<\/p>\n\n\n\n Poniewa\u017c ca\u0142y stos dzia\u0142a na jednym systemie Synology, analiza nigdy nie opu\u015bci\u0142a serwera NAS. Oto cztery kontrole, kt\u00f3re przeprowadzili\u015bmy w kolejno\u015bci, i dzia\u0142aj\u0105 one dla ka\u017cdej witryny WordPress hostowanej w Container Manager lub Web Station.<\/p>\n\n\n Otw\u00f3rz list\u0119 wpis\u00f3w wtyczki formularza i posortuj j\u0105 wed\u0142ug daty. Zwr\u00f3\u0107 uwag\u0119 na losowe nazwy lub wiadomo\u015bci, powtarzaj\u0105ce si\u0119 tematy i sta\u0142e odst\u0119py mi\u0119dzy zg\u0142oszeniami, a nast\u0119pnie zanotuj adres IP zapisany przy ka\u017cdym wpisie.<\/p>\n<\/div>\n<\/div>\n Otw\u00f3rz dziennik poczty swojej wtyczki SMTP lub dziennik dostarczania na serwerze Synology MailPlus i wyszukaj numery wpis\u00f3w. Pokazuje to, czy Twoja witryna rzeczywi\u015bcie wys\u0142a\u0142a potwierdzenie na ka\u017cdy adres i czy zosta\u0142o ono dostarczone.<\/p>\n<\/div>\n<\/div>\n Pobierz list\u0119 wyj\u015b\u0107 zbiorczych projektu Tor i wyszukaj w niej ka\u017cdy adres IP z wpis\u00f3w. W naszym przypadku wszystkie dziesi\u0119\u0107 adres\u00f3w to w\u0119z\u0142y wyj\u015bciowe Tor, podczas gdy \u017caden ze 199 prawdziwych wpis\u00f3w od 2024 roku nie pochodzi\u0142 z adresu z tej listy.<\/p>\n<\/div>\n<\/div>\n Upewnij si\u0119, \u017ce adresy IP w logach nale\u017c\u0105 do odwiedzaj\u0105cych, a nie do Cloudflare lub odwrotnego serwera proxy. Je\u015bli ka\u017cdy wpis zawiera te same adresy, przywr\u00f3\u0107 oryginalny adres IP odwiedzaj\u0105cego, zanim wyci\u0105gniesz jakiekolwiek wnioski.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n\n\n\n Rozwi\u0105zanie problemu bombardowania e-mailami musia\u0142o spe\u0142nia\u0107 dwa warunki: ca\u0142kowicie zablokowa\u0107 tego nadawc\u0119 i nie powodowa\u0107 problem\u00f3w dla klient\u00f3w, kt\u00f3rzy co tydzie\u0144 korzystaj\u0105 z formularza, aby pyta\u0107 o licencje. Postawili\u015bmy na jedn\u0105, ukierunkowan\u0105 zmian\u0119.<\/p>\n\n\n\n Formularze przesy\u0142ane przez sie\u0107 Tor s\u0105 teraz odrzucane w ka\u017cdym formularzu na stronie. Cloudflare oznacza ruch Tor specjalnym kodem kraju T1, a my sprawdzamy r\u00f3wnie\u017c adres IP odwiedzaj\u0105cego na li\u015bcie wyj\u015b\u0107 z projektu Tor, aktualizowanej codziennie, wi\u0119c regu\u0142a nadal obowi\u0105zuje, je\u015bli \u017c\u0105danie dotrze do serwera NAS bez przechodzenia przez Cloudflare. Ka\u017cdy odrzucony wniosek otrzymuje kr\u00f3tk\u0105 wiadomo\u015b\u0107 z adresem naszego wsparcia, wi\u0119c uczciwy klient, kt\u00f3ry preferuje Tor, nadal mo\u017ce skontaktowa\u0107 si\u0119 z nami mailowo.<\/p>\n\n\n\n Strony przegl\u0105dania, p\u0142atno\u015bci i konta pozostaj\u0105 bez zmian. Zmiana obowi\u0105zuje tylko w momencie przes\u0142ania formularza, czyli dok\u0142adnie w momencie, w kt\u00f3rym dosz\u0142o do nadu\u017cycia.<\/p>\n\n\n\n Najskuteczniejsz\u0105 obron\u0105 przed bombardowaniem e-mailowym za po\u015brednictwem formularza jest zaprzestanie wysy\u0142ania czegokolwiek na wpisany w nim adres. Je\u015bli formularz wy\u015bwietla jedynie powiadomienia, atakuj\u0105cy nic nie zyskuje, wpisuj\u0105c adres obcej osoby. Rozwa\u017cali\u015bmy t\u0119 opcj\u0119 powa\u017cnie.<\/p>\n\n\n\n Zdecydowali\u015bmy si\u0119 zachowa\u0107 potwierdzenie. Wielu naszych klient\u00f3w pisze do nas, poniewa\u017c klucz licencyjny nie zosta\u0142 aktywowany lub e-mail z zam\u00f3wieniem trafi\u0142 do spamu, a natychmiastowa odpowied\u017a z informacj\u0105 o otrzymaniu wiadomo\u015bci i numerem zg\u0142oszenia znacznie zmniejsza ich stres. Usuni\u0119cie tego komunikatu oznacza\u0142oby kar\u0119 dla ka\u017cdego prawdziwego klienta, kt\u00f3ry musia\u0142by narazi\u0107 si\u0119 na niedogodno\u015bci dla jednego nadawcy.<\/p>\n\n\n\n Kompromis jest jednak oczywisty. Zablokowanie Tora zamyka tras\u0119, kt\u00f3r\u0105 korzysta\u0142 ten nadawca, ale zdeterminowany atakuj\u0105cy mo\u017ce prze\u0142\u0105czy\u0107 si\u0119 na zwyk\u0142e proxy. Je\u015bli wpisy spamu wracaj\u0105 z adres\u00f3w innych ni\u017c Tor, kolejnym krokiem jest uczynienie potwierdzenia opcjonalnym lub jego wy\u0142\u0105czenie, a ta decyzja powinna znale\u017a\u0107 si\u0119 na li\u015bcie kontrolnej przed wyst\u0105pieniem zdarzenia, a nie podczas kolejnego incydentu.<\/p>\n\n\n\n Krok 4. dochodzenia zas\u0142uguje na osobn\u0105 sekcj\u0119, poniewa\u017c jest to najcz\u0119stsza pu\u0142apka, w kt\u00f3r\u0105 wpadaj\u0105 witryny hostowane na w\u0142asnym serwerze, gdy dochodzi do bombardowania e-mailami lub innych nadu\u017cy\u0107. \u017b\u0105danie do SynoPower Club przechodzi przez Cloudflare, a nast\u0119pnie przez odwrotny serwer proxy w Synology DSM, zanim dotrze do WordPressa w jego kontenerze. Bez dodatkowej konfiguracji WordPress widzi adres ostatniego przeskoku, wi\u0119c ka\u017cdy wpis w formularzu, komentarz i zam\u00f3wienie s\u0105 rejestrowane z adresem IP Cloudflare lub serwera proxy.<\/p>\n\n\n\n Cloudflare przekazuje oryginalny adres w nag\u0142\u00f3wku CF-Connecting-IP, a Apache mo\u017ce zosta\u0107 poinformowany o zaufaniu do tego nag\u0142\u00f3wka tylko wtedy, gdy \u017c\u0105danie pochodzi z Cloudflare lub z Twojego serwera proxy. Naprawili\u015bmy to zaledwie kilka dni wcze\u015bniej, aby wykrywa\u0107 oszustwa w zam\u00f3wieniach, i natychmiast przynios\u0142o to efekt: wpisy w formularzu wskazywa\u0142y prawdziwe adresy wyj\u015bciowe Tora, co sprawi\u0142o, \u017ce wzorzec sta\u0142 si\u0119 widoczny w ci\u0105gu kilku minut.<\/p>\n\n\n\n Je\u015bli hostujesz na serwerze NAS Synology w chmurze Cloudflare, sprawd\u017a to, zanim b\u0119dzie Ci potrzebne. Prze\u015blij testowy wpis z telefonu, korzystaj\u0105c z danych mobilnych, i sprawd\u017a, czy zapisany adres IP jest zgodny z tym, kt\u00f3ry zg\u0142asza telefon.<\/p>\n\n\n\n Sklep sprzedaj\u0105cy licencje na Synology powinien by\u0107 w stanie uruchomi\u0107 wszystko na Synology, a nasz to potrafi. Virtual Machine Manager<\/a> hostuje instancj\u0119 Virtual DSM, kt\u00f3ra przechowuje witryn\u0119, Container Manager uruchamia WordPress i jego baz\u0119 danych, a Synology MailPlus<\/a> wysy\u0142a ka\u017cde potwierdzenie zam\u00f3wienia, dostarczenie licencji i odpowied\u017a na formularz.<\/p>\n\n\n\nCzym jest bombardowanie e-mailowe i dlaczego formularze kontaktowe s\u0105 celem atak\u00f3w<\/h2>\n\n\n\n
Jak bombardowanie e-mailami pojawi\u0142o si\u0119 w naszym sklepie hostowanym przez Synology<\/h2>\n\n\n\n
\n
![\"Wpisy](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/email-bombing-form-entries.webp\")
Dlaczego bramka obrotowa i pu\u0142apka na mi\u00f3d nie powstrzyma\u0142y tego<\/h2>\n\n\n\n
\u015aledzenie bombardowania e-mailami na serwerze NAS Synology w 4 krokach<\/h2>\n\n\n\n
Przeczytaj wpisy w formularzu<\/h3>\n
Sprawd\u017a, kto otrzyma\u0142 poczt\u0119<\/h3>\n
Por\u00f3wnaj adresy IP z list\u0105 Tor<\/h3>\n
Potwierd\u017a, \u017ce adresy IP nale\u017c\u0105 do prawdziwych go\u015bci<\/h3>\n
![\"Dziennik](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/email-bombing-mail-log.webp\")
Co zmienili\u015bmy po dochodzeniu<\/h2>\n\n\n\n
Czy warto zachowa\u0107 funkcj\u0119 automatycznej odpowiedzi po otrzymaniu bomby e-mailowej?<\/h2>\n\n\n\n
Uzyskiwanie prawdziwego adresu IP odwiedzaj\u0105cego za po\u015brednictwem Cloudflare i odwrotnego serwera proxy Synology<\/h2>\n\n\n\n
Dlaczego stosujemy SynoPower Club na Synology<\/h2>\n\n\n\n
![\"Kontenery](\"https:\/\/synopower.club\/wp-content\/uploads\/2026\/09\/synopower-club-on-virtual-dsm.webp\")