bug?

[pjfry]

Possible abuse address: @

questo è l'header:

Codice: Seleziona tutto

Return-Path: <ieihrmhzeyflrk@nomade.fr>
Original-Recipient: rfc822;mio<AT>tiscalinet.it
Received: from spr1-stkp4-6-0-cust107.manc.broadband.ntl.com (81.96.108.107) by mail-mx-2.tiscali.it (7.1.016.1)
        id 40A39B87010E981C; Sun, 23 May 2004 23:40:44 +0200
Message-ID: <397397084069873.0MOU678038658h@gbg.bg>
Received: from 54.232.64.156 by r2-tkb8.s922.gbg.bg with DAV;
   Mon, 24 May 2004 03:34:07 -0700
Reply-To: "Darin " <ieihrmhzeyflrk@nomade.fr>
From: "Darin " <ieihrmhzeyflrk@nomade.fr>
To: <websyst@tiscalinet.it>
Subject: credit
Date: Mon, 24 May 2004 03:42:07 -0700
MIME-Version: 1.0
Content-Type: multipart/alternative;
   boundary="--80351833697678409155"

----80351833697678409155
Content-Type: text/plain;
Content-Transfer-Encoding: 7Bit

dice che è una known spam source ma poi mi dà solo la chiocciolina come abuse desk

[archimede]

A me capita (non spessissimo, ma con una certa frequenza) che non dia nulla come indirizzo (cioè quando faccio "Send larts" la finestra risulta vuota). Devo postare qui l'header oppure è una cosa "fisiologica"?

Alessandro

[zello]

La cache degli abuse dà problemi, lo so, e ci devo mettere le mani sopra.
In casi disperati cancellatela o rinominatela (si trova nella sottodirectory AbuseCache, filename AbuseCache.dat - siete carini se me ne mandate una copia prima per l'analisi), riavviate abuse e rifate l'analisi.

[pjfry]

dovrei aver già provato a cancellare la cache, stasera cmq riprovo e ti mando tutto

[archimede]

siete carini se me ne mandate una copia prima per l'analisi

Volentieri: il mio è lì dal 9 Ottobre. Mi ricordi il tuo indirizzo?

Alessandro

[pjfry]

niente zè, non è la cache... l'header l'ho postato sopra, comunque ora provvedo a girartela (a zello**AT**pc-facile.com , quello che si vede nel profilo )

[pjfry]

ehm... ... ma se lo forwardo con outlook express gli header originali restano? + tardi provo a fare un esperimento, per adesso aspetto risposte

[zello]

Va bene anche zello in un posto chiamato libero e con desinenza it, o despammed con finale com.
Copia e incolla l'intera mail, il forwarding cancella gli headers precedenti.

Bye

[archimede]

(a zello**AT**pc-facile.com , quello che si vede nel profilo )

Oops, scusate la stupidità

Però non ho capito, ti interessa sempre la cache oppure vuoi l'header di un messaggio che Abuse non riesce a "digerire"?

Alessandro

[h23]

Va bene anche zello in un posto chiamato libero e con desinenza it, o despammed con finale com.

[OT]
Geniale questa dicitura!
[/OT]

[pjfry]

Però non ho capito, ti interessa sempre la cache oppure vuoi l'header di un messaggio che Abuse non riesce a "digerire"?

prova a rinominare la cache e analizzare, se viene bene allora il colpevole è la cache e potresti inviarla... se continua a non funzionare allora la copla è della mail, quindi dovresti inviargli quella credo

[G.Carlo]

Se clicchi su "Show whois" nella maschera di Send larts, ci trovi (tra l'altro) questo avviso:

trouble: for abuse notifications please -
trouble: file an online case @ http://www.ntlworld.com/netreport

Questi vogliono la pappa pronta, e accettano solo segnalazioni via webform!

[pjfry]

Se clicchi su "Show whois" nella maschera di Send larts, ci trovi (tra l'altro) questo avviso:

trouble: for abuse notifications please -
trouble: file an online case @ http://www.ntlworld.com/netreport

Questi vogliono la pappa pronta, e accettano solo segnalazioni via webform!

hai ragione, non me n'ero accorto!!!
e immagino che quella chiocciolina che hanno piazzato in mezzo alla frase crea casino ad abuse, vero zello?

[pjfry]

fixato a tempo di record nella 1.0.4 , bella mossa zè

[archimede]

Bene, oggi ho finalmente ricevuto una mail "problematica". Rinominare la cache non è servito, per cui di seguito trovate l'header:

Codice: Seleziona tutto

Return-Path: <wuhevqnpogksl@libero.it>
Received: from pc07079.nice-tv.jp (210.250.170.79) by FE-mail01.sfg.albacom.net (7.0.009)
        id 40A38BED00211B5F for mymail@mydom.ain; Sun, 30 May 2004 23:14:31 +0200
Message-ID: <69939954502.3602S8925775a@dds.nl>
Received: from 252.244.226.149 by jujs14-d8.uf91.dds.nl with DAV;
   Sun, 30 May 2004 06:45:14 +0400
Reply-To: "Mckinley" <wuhevqnpogksl@libero.it>
From: "Mckinley" <wuhevqnpogksl@libero.it>
To: <mymail@mydom.ain>
Subject: reward
Date: Sun, 30 May 2004 00:54:14 -0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
   boundary="--9669714336928332"

----9669714336928332
Content-Type: text/plain;
Content-Transfer-Encoding: 7Bit

Uso Abuse! 1.0.4.0 e la finestra "Send larts" risulta vuota.

Alessandro

[pjfry]

prova a fare come ha detto g.carlo, clicca su 'show whois'... magari è un altro abuse senza indirizzo come il mio, e quindi è normale che 'send larts' sia vuota

[archimede]

A dire il vero ho provato a fare "Show whois", ma non so come interpretarne l'output:

Codice: Seleziona tutto

[ jpnic & jprs database provides information on network administration. its   ]
[ use is restricted to network administration purposes. for further infor-    ]
[ mation, use 'whois -h whois.nic.ad.jp help'. to suppress japanese output,   ]
[ add'/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'.       ]

network information:
a. [network number]             210.250.168.0-210.250.171.0
b. [network name]               uincnet
g. [organization]               niikawa information center co.inc
m. [administrative contact]     tn2521jp
n. [technical contact]          tn2521jp
p. [nameserver]                 ns1.htcn.ne.jp
p. [nameserver]                 ns1.uincnet.ne.jp
y. [reply mail]                 
[assigned date]                 2003/08/11
[return date]                   
[last update]                   2003/08/11 17:42:02 (jst)
                                ip-alloc@nic.ad.jp

Alessandro

[edozio]

A me invece il show whois da' come risultato il seguente errore:
<Cannot extract whois info: Unspecified network error>.

Comunque anche rinominare il file abusecache.dat non ha risolto il problema (comunque abuse ne crea subito uno nuovo).

Grazie.

[edozio]

Ho scaricato l'ultima versione di Abuse, ma dopo un paio di utilizzi senza problemi ora mi da questo errore:
<Impossibile trovare l'ordinale 135 nella libreria di collegamento dinamico MAPI32.dll>. Ovviamente Abuse non si avvia.
Non ho installato niente di nuovo, non ho virus, ....
Cosa puo' essere successo?
Grazie.

[zello]

windows 98 SE, vero?
E' un bug noto, causato dal linking statico con le librerie mapi inserito da Dave nell'ultima versione.
Dave lo sta tracciando: suppongo che dovremo caricare dinamicamente mapi32.dll, ma dato che il linking statico prende il numero di funzione al posto del nome, non è subito semplice capire quale cavolo di funzione dà il problema. Peraltro non tutti i win98 danno il bug, il ché rende le cose ancora più complicate...

Appena ho un attimo rendo disponibile di nuovo la 1.0.3.0 via CVS