okkio allo spam

[LUKEMP3]

ciao ragazzi, in questi giorni mi sto impuntando sullo spam e come fermarlo... come tanti, ricevo mail assurde senza aver mai dato il mio consenso, ed è ora di finirla..
Premetto: mi son letto tutte le guide a disposizione, su cosa fare per rintracciare i mittenti, guide da manuali.it, da pcfacile, da collinelli...

Capita però che a volte non riesca a rintracciare il pc del mittente, come in questo caso: vorrei sottoporre a voi l'header per vedere se riuscite a ricavarne qualche cosa...


alla seconda riga received appare un indirizzo ip, ho usato la funzione whois su combat.uxn.com ma non mi fornisce dettagli a mio parere interessanti...


grazie!


Return-Path: <sessogratis@www138.mediaserve.net>
Original-Recipient: rfc822;miamail@xxxxxx.it
Received: from mail-dom-2.tiscali.it (195.130.225.167) by mail.tiscalinet.it (5.5.057)
id 3CAC37E00262C0F5 for miamail@xxxxxx.it; Mon, 17 Jun 2002 02:27:03 +0200
Received: from www138.mediaserve.net (66.150.147.80) by mail-dom-2.tiscali.it (6.5.007)
id 3D071EE200020B65 for miamail@xxxxxx.it; Mon, 17 Jun 2002 02:26:23 +0200
Received: (from sessogratis@localhost)
by www138.mediaserve.net (8.11.6/8.11.6) id g5H0PUf21051
for miamail@xxxxxx.it; Sun, 16 Jun 2002 17:25:30 -0700
Date: Sun, 16 Jun 2002 17:25:30 -0700
Message-Id: <200206170025.g5H0PUf21051@www138.mediaserve.net>
From: sesso-gratis@sesso-gratis.to
Mime-Version: 1.0
Content-Type: text/plain
Subject: Sesso Gratis: nuovo portale erotico

[dado]

Ahhhh, la classica mail porno... anche a me ne arrivano a decine ogni giorno, e non c'è molto da fare. Infatti credo proprio che i loro dati li falsifichino. Infatti, se tu provassi a rispondergli, riceveresti un'email di errore (indirizzo inesistente). Stessa cosa faranno con l'ip (falso, cioè se lo inventano). Quindi, contro questi rompipalle, credo che l'unica soluzione sia fare un bel filtro (regola di posta) con OE, col quale elimini qs email direttamente dal server (in modo da non doverle scaricare neppure più!).

[LUKEMP3]

ok ti ringrazio, cosi avevo gia deciso di impostare...ma volevo davvero fare qcosa di +...amen

[zello]

Received: from mail-dom-2.tiscali.it (195.130.225.167) by mail.tiscalinet.it (5.5.057)
id 3CAC37E00262C0F5 for miamail@xxxxxx.it; Mon, 17 Jun 2002 02:27:03 +0200

Vabbé, tu sei su tiscali, questo è uno smistamento interno

Received: from www138.mediaserve.net (66.150.147.80) by mail-dom-2.tiscali.it (6.5.007)
id 3D071EE200020B65 for miamail@xxxxxx.it; Mon, 17 Jun 2002 02:26:23 +0200

MMH, Broadspire (da whois query a samspade.org). Non è un open relay...
Mi sa che ne ho sentito parlare sul newsgroup it.news.net-abuse...
E mi sa che sono spammers bullet-proof. Lascia stare, o vai upstream (cerchi chi gli fornisce connettività) o semplicemente usi un provider che ti filtri lo spam.

Received: (from sessogratis@localhost)
by www138.mediaserve.net (8.11.6/8.11.6) id g5H0PUf21051
for miamail@xxxxxx.it; Sun, 16 Jun 2002 17:25:30 -0700

Bon, questo è il primo passaggio, probabilmente forged. Se non è forged, peraltro, il server di mediaserve.net "anonimizza" il mittente (toglie l'indirizzo IP)

Il resto non serve a nulla.

Ciao