The (anti-)spam world thread

[Frengo78]

Ho diverse email la cui analisi non da alcun risultato. Per esempio analizzando questo header

Codice: Seleziona tutto

Return-Path: <lola@hotmail.com>
Received: from [61.194.11.2] (61.194.11.2) by mail.tiscali.it (6.5.026)
        id 3DE4D7340005F76F for miamail@mail.it; Thu, 28 Nov 2002 07:05:25 +0100
Message-ID: <3DE4D7340005F76F@mail-1.tiscalinet.it> (added by postmaster@mail.tiscali.it)
Received: from [6.135.221.168] by rly-xl05.mx.aol.com with asmtp; Nov, 28 2002 6.52.07 +1200
Received: from rly-xl04.mx.aol.com ([161.143.46.72]) by m10.grp.snv.yahoo.com with QMQP; Nov, 28 2002 6.07.53 -0700
Received: from [24.118.23.60] by n9.groups.yahoo.com with SMTP; Nov, 28 2002 4.50.44 -0100
Received: from 131.159.235.104 ([131.159.235.104]) by rly-yk05.mx.aol.com with local; Nov, 28 2002 3.43.42 +0700
From: lola <lola@hotmail.com>
To: miamail@mail.it
Cc:
Subject: lola
Sender: lola <lola@hotmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Thu, 28 Nov 2002 07.13.15 +0100
X-Mailer: Microsoft Outlook Express 5.50.4133.2400



Il risultato con Abuse! è questo:

Codice: Seleziona tutto

**********

Analisi di:

IP del mittente (o del mailserver che consegna):61.194.11.2

Ha detto di essere :61.194.11.2

Mailserver che riceve [by]:mail.tiscali.it

Per l'e-mail: <f.montesi@tiscali.it>

Listato da:

*  opm.blitzed.org

*  dnsbl.njabl.org

61.194.11.2 è un open proxy, interrompo l'analisi

******************

****RISULTATI*****

******************

- 61.194.11.2(NS1): Open proxy

* Inizio estrazione dei contatti di abuse *

* Fine estrazione dei contatti di abuse *



Inoltre ho ricevuto uno spam dal messico il cui indirizzo di notifica degli abusi non mi convince. Se l'indirizzo che viene estratto è quella della societa che mi spamma credo sia meglio lasciar perdere con la segnalazione per evitare di ricevere il doppio delle mail

Codice: Seleziona tutto

**********

Analisi di:

IP del mittente (o del mailserver che consegna):200.38.226.51

Ha detto di essere :deal-maker.com

Mailserver che riceve [by]:mc4-f25.law16.hotmail.com

Listato da:

*  relays.osirusoft.com

*  dnsbl.njabl.org

200.38.226.51 è un open relay conosciuto

******************

****RISULTATI*****

******************

- 200.38.226.51(na-200-38-226-51.na.avantel.net.mx): Open relay



% Copyright LACNIC lacnic.net

%  The data below is provided for information purposes

%  and to assist persons in obtaining information about or

%  related to AS and IP numbers registrations

%  By submitting a whois query, you agree to use this data

%  only for lawful purposes.

%  2002-12-07 13:31:01 (BRST -02:00)



inetnum:     200.38.226/24

status:      reassigned

owner:       Comision Nacional del Agua

ownerid:     MX-CNAG1-LACNIC

address:     Insurgentes Sur m1863, Piso 1 Col. Guadalupe Inn

address:     Mexico, D.F. 01020

country:     MX

owner-c:     RS157-ARIN

created:     19980617

changed:     19980617

inetnum-up:  200.38.224/19

inetnum-up:  200.38/15

source:      ARIN-LACNIC-TRANSITION



nic-hdl:     RS157-ARIN

person:      Rogelio Solis

e-mail:      cnasgaa@MAIL.INTERNET.COM.MX

address:     Comision Nacional del Agua

address:     Insurgentes Sur m1863, Piso 1 Col. Guadalupe Inn

address:     Mexico, D.F. 01020

country:     MX

phone:       (525) 6624164

source:      ARIN-LACNIC-TRANSITION



% whois.lacnic.net accepts only direct match queries.

% Types of queries are: POCs, ownerid, CIDR blocks, IP

% and AS numbers.





* Inizio estrazione dei contatti di abuse *

Trovato un possibile abuse utilizzando i contatti delle info whois: cnasgaa@MAIL.INTERNET.COM.MX

* Fine estrazione dei contatti di abuse *

Abuse address probabile: cnasgaa@MAIL.INTERNET.COM.MX


stesso discorso (vale la pena scrivergli o no?) per l'analisi di quest'altra email

Codice: Seleziona tutto

**********

Analisi di:

IP del mittente (o del mailserver che consegna):66.62.162.92

Ha detto di essere :o5

Mailserver che riceve [by]:mc9-f15.bay6.hotmail.com

Listato da:

*  relays.osirusoft.com

*  sbl.spamhaus.org

*  blackholes.five-ten-sg.com

66.62.162.92 è una fonte di spam conosciuta

******************

****RISULTATI*****

******************

- 66.62.162.92(o5.idsbi.com): Spam source


OrgName:    Touch America
OrgID:      TAMR

NetRange:   66.62.0.0 - 66.62.255.255
CIDR:       66.62.0.0/16
NetName:    TAMERICA-D1NET
NetHandle:  NET-66-62-0-0-1
Parent:     NET-66-0-0-0-0
NetType:    Direct Allocation
NameServer: TAISP1.IN-TCH.COM
NameServer: TAISP2.IN-TCH.COM
Comment:    ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate:    2001-01-03
Updated:    2002-05-10

TechHandle: MC1182-ARIN
TechName:   Clark, Michael
TechPhone:  +1-720-493-2290
TechEmail:  mike.clark@tamerica.com

OrgTechHandle: BCI-ARIN
OrgTechName:   Ball, Ian
OrgTechPhone:  +1-720-493-2873
OrgTechEmail:  ian.ball@tamerica.com

OrgTechHandle: WINGA-ARIN
OrgTechName:   Wingate, Brant
OrgTechPhone:  +1-720-493-2804
OrgTechEmail:  brant.wingate@tamerica.com

OrgTechHandle: FCD2-ARIN
OrgTechName:   Fields, Daniel
OrgTechPhone:  +1-720-493-2733
OrgTechEmail:  dan.fields@tamerica.com

OrgTechHandle: JS3043-ARIN
OrgTechName:   Stauffer, Jeff
OrgTechPhone:  +1-720-493-3000
OrgTechEmail:  jeff.stauffer@tamerica.com

OrgTechHandle: SM1615-ARIN
OrgTechName:   Mentzer, Sean
OrgTechPhone:  +1-720-493-3000
OrgTechEmail:  sean.mentzer@tamerica.com

OrgTechHandle: MC1182-ARIN
OrgTechName:   Clark, Michael
OrgTechPhone:  +1-720-493-2290
OrgTechEmail:  mike.clark@tamerica.com

OrgTechHandle: BUTLE-ARIN
OrgTechName:   Butler, David
OrgTechPhone:  +1-720-493-2770
OrgTechEmail:  david.butler@tamerica.com

# ARIN Whois database, last updated 2002-12-06 20:00
# Enter ? for additional hints on searching ARIN's Whois database.



OrgName:    MECH POST
OrgID:      MECHP

NetRange:   66.62.162.0 - 66.62.163.255
CIDR:       66.62.162.0/23
NetName:    TAMER-MECHPOST
NetHandle:  NET-66-62-162-0-1
Parent:     NET-66-62-0-0-1
NetType:    Reassigned
Comment:   
RegDate:    2002-10-25
Updated:    2002-10-25

OrgTechHandle: SRI-ARIN
OrgTechName:   Richter, Scott
OrgTechPhone:  +1-303-464-8164
OrgTechEmail:  scott@optinbig.com

# ARIN Whois database, last updated 2002-12-06 20:00
# Enter ? for additional hints on searching ARIN's Whois database.


* Inizio estrazione dei contatti di abuse *

Trovato un possibile abuse utilizzando i contatti delle info whois: mike.clark@tamerica.com

Trovato un possibile abuse utilizzando i contatti delle info whois: scott@optinbig.com

* Fine estrazione dei contatti di abuse *

Abuse address probabile: mike.clark@tamerica.com

Abuse address probabile: scott@optinbig.com



Cos'è touch america?

[Frengo78]

Sempre piu globalizzato lo spam che ricevo. Dopo il kuwait e il messico dei post precedenti ecco la romania.

Codice: Seleziona tutto

Abuse address probabile: domain-admin@listserv.rnc.ro
 
Abuse address probabile: domain-admin@roearn.ici.ro
 
Abuse address probabile: hostmaster@dntis.ro


e la cina

Codice: Seleziona tutto

Abuse address probabile: netmanager@capinfo.com.cn


Anche qui ho dei dubbi sull'effettiva utilità di una segnalazione

[Frengo78]

Però almeno ho avuto una piccola soddisfazione:

Gentile Signore/a,

in relazione alla Sua segnalazione Le comunichiamo che e' stata registrata e
che stiamo prendendo i necessari provvedimenti nei confronti del nostro
abbonato.

Nel mentre voglia accettare le nostre scuse per il disturbo arrecatoLe.

Distinti saluti.


-------------------------------------
Abuse Staff
Seat Pagine Gialle s.p.a.

cos'è un miracolo?

[hexen]

uno)

Codice: Seleziona tutto

Return-Path: <ghne45@listsend4586.com>
Received: from gre2.listsend4586.com ([64.70.45.27] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 20091112 for **@infinito.it; Fri, 06 Dec 2002 23:28:39 +0100
Received: from [10.0.1.3]
   by gre2.listsend4586.com (10.0.1.32) with QMQP; 06 Dec 2002 14:28:39 +0000
Message-Id: <1q1i94$3fdscb@gre2.listsend4586.com>
To: **@infinito.it
Date: Fri, 6 Dec 2002 09:12:00 -0800
Reply-To: ghne45@listsend4586.com
From: collectiblestoday.com <ghne45@listsend4586.com>
Subject: First Kinkade Santa - Hurry!
MIME-Version: 1.0
X-Mailer-Version: v 6379837
Content-type: text/html
X-SpamPal: PASS 

exodus.net da oggi entra nella mia bl. Mi confermate che il range è 64.70.0.0 - 64.70.111.255 ?

due)

Codice: Seleziona tutto

Return-Path: <jcastiglianoga410@yahoo.com>
Received: from [195.243.61.230] (HELO yahoo.com)
  by mailserver2.people.it (CommuniGate Pro SMTP 3.5.9)
  with SMTP id 102122 for **@people.it; Sat, 07 Dec 2002 09:02:34 +0100
Reply-To: <jcastiglianoga410@yahoo.com  >
Message-ID: <036c67b87a6e$4172a4e6$7ad08aa4@lotmtp>
From: <jcastiglianoga410@yahoo.com  >
To: <**@people.it>
Subject: cash back refinances                               
Date: Sat, 07 Dec 2002 15:02:10 -0700
MiME-Version: 1.0
Content-Type: multipart/mixed;
   boundary="----=_NextPart_000_00A4_11E72C5D.D0214E23"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal
X-SpamPal: PASS                                                   

tedesco, ma non sono sicuro sull'abuse

tre)

Codice: Seleziona tutto

Return-Path: <ippocratico@libero.it>
Received: from [151.17.11.11] (HELO maniac)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 20265601 for **@infinito.it; Sat, 07 Dec 2002 16:49:04 +0100
Received: from mail pickup service by maniac with Microsoft SMTPSVC;
    Sat, 7 Dec 2002 16:50:51 +0100
From: <ippocratico@libero.it>
To: <**@infinito.it>
Subject: A.M.I.: salute e benessere
Date: Sat, 7 Dec 2002 16:50:50 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
   boundary="----=_NextPart_000_2B406_01C29E10.CC944690"
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
Message-ID: <MANIACeOqUzQIirBHOR0000ad2f@maniac>
X-OriginalArrivalTime: 07 Dec 2002 15:50:51.0003 (UTC) FILETIME=[6AE3B4B0:01C29E08]
X-SpamPal: PASS       

che non so stabilire se è spam o no

[dado]

E' bello vedere che Frengo non appesantisci mai i tuoi interventi...

[Frengo78]

Ho il dono della sintesi

[zello]

Eh, vacca, quanto lavoro! Uno si assenta un attimo...
Allora, vediamo un po'. In ordine:
Per frengo: il rumeno l'ho beccato anch'io, Nigeriam scum (ne ho ricevute sette su vari account, anche dall'Olanda. Ci sono le mie due prime segnalazioni anche su news.admin.net-abuse.sightings..)

Mancanza di abuse:
61.194.11.2 -> lo so, ho serissimi problemi con il RIR giapponese (whois.nic.ad.jp) perché:
- di default risponde in giapponese...
- passando /e nella linea di comando, risponde in inglese, con un formato ottuso che ubriaca il mio programma.
Tuttavia, dal Giappone arriva (per il momento) pochissima roba (questa è la seconda in sei mesi). A mano:
Yoshioka, Naoki, gfb01041<at>nrtf.biglobe.ne.jp (credibilissimo, come indirizzo email) dovrebbe essere quello che ti chiude il proxy (ha un'allocazione di 7 IP, è già molto se riesce a trovare il pulsante "power"). In alternativa, abuse<at>sphere.ad.jp, che già dovrebbe capirne di più...
L'indirizzo messicano è l'unico disponibile - usa quello. Non servirà ovviamente a nulla. Propongo una patente mondiale per chi installa mailservers e proxies.
Per quell'altro è un'approssimazione del programma - a mano mi viene un più credibile abuse<at>tamerica.net. Questi - che io sappia - non hanno grossi problemi di spam, e magari capiscono pure cosa gli stai scrivendo.

Per hexen:
exodus.net ne ha altri, oltre a quello. Ma è un buon inizio, direi. Non importa che li blacklisti, se usi spews (http://www.spews.org/html/S1962.html per farsi un po' di idea su chi è exodus.net - e poi che mi sembra che siano stati buoni).
Il tedesco: postmaster<at>tegaron.de, al limite vai per l'upstream (deutsche telekom, AS3320,abuse<at>t-ipnet.de, ma non sono sicurissimo).

che non so stabilire se è spam o no

Tutto quello che ti arriva in casa non sollecitato, indipendentemente dal contenuto, e che puoi ragionevolmente sospettare che non sia arrivato solo a te, è sospetto UBE (Unsolicited Bulk E-mail). Tutto ciò di non sollecitato che ti arriva e ha una proposta commerciale, è UCE (Unsolicited Commercial E-mail). In entrambi i casi è spam.
Ragionevolmente, tutto ciò che ti arriva senza un tuo sollecito è spam. E' chiaro, se ti scrive un amico delle elementari perché ha trovato con google la tua mail, non è spam anche se non è sollecitato (è per questo che ho specificato il "ragionevolmente"). E uno che si presenta all'HELO con "MANIAC" merita di essere segnalato senz'altro (libero? non ho controllato).

Per tutti:
Solita statistica periodica:
io noto un calo dello spam "classico" dopo che Ralsky sta allestendo la nuova connessione, e Haberli è stato cacciato (incredibile: due persone in meno, e lo spam mi cala del 30-40%...). Però noto una recrudescenza nel Nigeriam scum.
Stessa cosa per voi?

Ciao

[hexen]

merita di essere segnalato senz'altro (libero? non ho controllato)

è iunet.it

dimenticavo: per caso la guida di collinelli si trova anche in formati non html tipo pdf?

[zello]

per caso la guida di collinelli si trova anche in formati non html tipo pdf?

No, ma - se te la senti - il porting è sempre gradito. Prima però scrivi a Collinelli per chiederne il permesso (non penso però che ci siano problemi).
Se lo fai, fammi sapere - sarebbe utile allegarlo a Abuse a mo' di manuale/documentazione (se qualcuno lo portasse in un formato di help microsoft, sia .hlp sia htmlhelp, mi farebbe un enorme favore).

[formiche]

sara' che e' lunedi' mattina... comunque non riesco a trovare la soluzione

Codice: Seleziona tutto

Return-Path: <liceo@manzo.net>
Received: from smtp8.cp.tin.it (192.168.70.235) by ims1c.cp.tin.it (6.5.028)
        id 3DDAE8C3002D9231 for miamail@mioprovider.it; Sun, 8 Dec 2002 15:54:05 +0100
Received: from [193.251.153.5] (193.251.153.5) by smtp8.cp.tin.it (6.5.029)
        id 3DF300B200030581 for miamail@mioprovider.it; Sun, 8 Dec 2002 15:54:05 +0100
Message-ID: <3DF300B200030581@smtp8.cp.tin.it> (added by postmaster@mioprovider.it)
Received: from unknown (124.215.35.163) by rly-xw01.mx.aol.com with QMQP; dic, 08 2002 15.46.18 +0400
Received: from unknown (201.187.168.97) by smtp-server1.cfl.rr.com with QMQP; dic, 08 2002 14.34.01 +1100
Received: from 55.92.178.196 ([55.92.178.196]) by smtp-server1.cfl.rr.com with QMQP; dic, 08 2002 13.47.53 -0300
From: Laura <liceo@manzo.net>

Telco Guinea Equatorial ????? E' possibile?

Comunque, chiunque sia, e' listato qui

Codice: Seleziona tutto

 193.251.153.5 listed in OSIRUS(127.0.0.9) DORKZTL(127.0.0.2) SPAMCOP(127.0.0.2) BOPM(127.1.0.20)

Nel corpo della mail ci sono poi due indirizzi di riferimento per subscribe / unscribe:
orlanet@lycos.nl
nograzie@email.it
Naturalmante non li ho provati: devo comunicare l'abuse anche a lycos.nl e email.it ?

Aspetto suggerimenti / risposte
Grazie e buona giornata a tutti

[hexen]

From: abuse iunet
To: David
Subject: Re: denuncia di spam

Gentile utente,

La informiamo che la Sua segnalazione è stata registrata e che stiamo
indagando, al fine di prendere i dovuti provvedimenti nei riguardi
dell'intestatario dell'indirizzo IP responsabile dell'abuso segnalato.

Nel frattempo, ci scusiamo per il distrurbo arrecatoLe.


Abuse IUNET
E-mail: abuse+iunet.it

devo comunicare l'abuse anche a lycos.nl e email.it ?

a lycos.nl non so ma a email.it lo segnalerei
abuse+at+email.it

[hexen]

Daily shit:

Codice: Seleziona tutto

Return-Path: <amazondeals4u@hotmail.com>
Received: from [67.80.101.48] (HELO area51)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 20535673 for **@infinito.it; Mon, 09 Dec 2002 02:28:38 +0100
x-esmtp: 0 0 1
Message-ID: <2011634-220021208234816554@area51>
To: "Internet5" <amazondeals4u@hotmail.com>
From: "Amazon Special Deals" <amazondeals4u@hotmail.com>
Subject: See what's on SPECIAL at Amazon.com
Date: Sun, 8 Dec 2002 18:48:16 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
   boundary="----=_NextPart_84815C5ABAF209EF376268C8"
X-SpamPal: PASS                                                   


per 67.80.101.48 non so
whois.arin.net e Abuse mi dicono di "Optimum Online".
Una ricerca "a mano" della stringa "NET-67-80-0-0-1" sempre sul suddetto whois mi ha dato abuse+at+cv.net

poi questo

Codice: Seleziona tutto

eturn-Path: <sampei@tin.it>
Received: from [62.211.248.146] (HELO rascal.pm.net)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 20571144; Mon, 09 Dec 2002 06:33:24 +0100
Received: from ME (unknown [192.168.1.45])
   by rascal.pm.net (Postfix) with SMTP
   id 59A6512067; Fri,  6 Dec 2002 22:30:14 +0100 (CET)
From: "Sampei" <sampei.pescatore@email.it>
Subject: In questo  numero, i migliori siti per.....
Date: Sat, 30 Nov 2002 18:44:13 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
   boundary="----=_NextPart_000_0016_01C298A0.7DA79840";
   type="multipart/alternative"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
Message-Id: <20021206213018.59A6512067@rascal.pm.net>
To: undisclosed-recipients:;
X-SpamPal: PASS                                                   

abuse+tin.it ?
segnalato anche su news.admin.net-abuse.sightings alla fine del mese scorso

[formiche]

NON CI POSSO CREDERE !!!!!!

Abuse appena segnalato stamattina e gia' una risposta:

Codice: Seleziona tutto

Gentile Utente,
La rigraziamo per la segnalazione


account nograzie*at*email.it  cancellato


Cordialmente
Staff email.it


Queste sono soddisfazioni !!!!!

[hexen]

Codice: Seleziona tutto

Return-Path: <adv_mailing@hotpop.com>
Received: from [62.123.11.168] (HELO localhost.com)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 20794742 for **@infinito.it; Mon, 09 Dec 2002 22:02:19 +0100
From: "adv_mailing" <adv_mailing@hotpop.com>
To: **@infinito.it
Date: Mon, 9 Dec 2002 22.02.34 +0100
Subject: ultimissime
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Message-ID: <auto-000020794742@infinito.it>
X-SpamPal: PASS 

contenente indirizzi tipo sorelleporche punto qualcosa ecc...
abuse+at+atlanet.it

[zello]

Moolto impegnato, scusatemi i ritardi.
In ordine inverso:
hexen

X-Mailer: MailXSender 1.06

Medianet group, anche se sarà difficile dimostrarlo. Se il tuo client di posta lo permette, filtra in base a questa linea - nessuno dei tuoi amici userà mai MailXSender per mandarti posta...

formiche:
gratificante, eh? Controlliamo, comunque

Codice: Seleziona tutto


F:\>nslookup
Server predefinito:  cns-b.libero.it
Address:  193.70.152.25

> set type=MX
> email.it
Server:  cns-b.libero.it
Address:  193.70.152.25
Risposta da un server non di fiducia:
email.it        MX preference = 10, mail exchanger = mail1b.webmessenger.it
220 mail1c.webmessenger.it ESMTP Service (6.5.028) ready
helo libero.it
250 mail1c.webmessenger.it
mail from: <zello<at>libero.it>
250 MAIL FROM:<zello<at>libero.it> OK
rcpt to: <nograzie<at>email.it>
550 RCPT TO:<nograzie<at>email.it> User unknown
quit
221 mail1c.webmessenger.it QUIT


Sì, è stato segato.

Ancora hexen:
sampei spamma da tin da almeno un paio di mesi, e tin mi ha pure risposto (bastardi) di aver preso provvedimenti. Suppongo che i "provvedimenti" siano banale list-washing per lo spammer, dato che a me non arriva più nulla...

a lycos.nl non so

Se qualcuno trova un indirizzo europeo che non rimbalza me lo segnali. A me torna tutto indietro.

formiche:
sì, è un open proxy in Guinea. Un server pigmeo, per così dire...

E per finire, le buone notizie - bye bye "Parole di Cotone"... Vi riporterei la mail (di telecom), ma l'ho cancellata...

Ciao, e buon lavoro!

[formiche]

zello,
mi dai l'indirizzo di abuse per la Guinea (sempre che serva a qualche cosa...) ?

e con lycos.nl che faccio ?

[formiche]

Questa e' proprio bella ... spam pornografico da una scuola elementare

Codice: Seleziona tutto

Return-Path: <jinfitzeral@libero.it>
Received: from smtp8.cp.tin.it (192.168.70.235) by ims1c.cp.tin.it (6.5.028)
        id 3DDAE8C3003A0EE6 for miamail@mioserver.it; Fri, 13 Dec 2002 02:34:24 +0100
Received: from [211.250.166.131] (211.250.166.131) by smtp8.cp.tin.it (6.5.029)
        id 3DF8A626000C7001 for miamail@mioserver.it; Fri, 13 Dec 2002 02:34:24 +0100
Message-ID: <3DF8A626000C7001@smtp8.cp.tin.it> (added by miopostmaster@mioserver.it)
Received: from [174.223.185.169] by rly-xl05.mx.aol.com with NNFMP; dic, 13 2002 2.24.09 -0700
Received: from [203.186.145.225] by hotmail.com (3.2) with ESMTP id MHotMailBE7297E1009B400437E7CBBA91E10D0B0; dic, 13 2002 1.16.00 +0400
Received: from unknown (HELO smtp4.cyberec.com) (24.156.151.193) by rly-xw05.mx.aol.com with esmtp; dic, 13 2002 0.14.50 -0200
From: MARINA <jinfitzeral@libero.it>
To: Gretis
Cc:
Subject: CREDICI
Sender: MARINA <jinfitzeral@libero.it>


Adesso capisco quello che diceva zello a proposito dei proxies coreani...

Segnalo a hmja43*at*hitel*dot*net e abuse*at*pubnet*ne*kr , anche se ci spero poco...

[hexen]

che bell'open relay!

Codice: Seleziona tutto

Return-Path: <TIGER@MAKEMONEY.COM>
Received: from [192.168.0.205] (HELO mail2.infinito.it)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 22198670; Fri, 13 Dec 2002 13:22:49 +0100
Received: from db3.inet.it (db3.inet.it [194.20.8.25])
   by mail2.infinito.it (8.11.6/8.11.6) with ESMTP id gBDCCkJ02107;
   Fri, 13 Dec 2002 13:12:47 +0100
Received: from  [::ffff:68.39.242.19] by db3.inet.it via I-SMTP-4.3.4-430
   id ::ffff:68.39.242.19+YcOR1JBbFvAO; Fri, 13 Dec 2002 13:21:56 +0100
From: <TIGER@MAKEMONEY.COM>
Subject: HOW TO MAKE $ 100.000  IN FEW MONTHS BY SENDIG E-MAILS
Date: Fri, 13 Dec 2002 00:45:55
Message-Id: <749.425271.707526@SOMEDOMAIN.COM>
X-SpamPal: PASS

[hexen]

Codice: Seleziona tutto

Received: (qmail 26311 invoked from network); 14 Dec 2002 06:25:04 -0000
Received: from unknown (HELO despammed.com) (66.244.64.23)
  by mail.interfree.it with SMTP; 14 Dec 2002 06:25:04 -0000
Received: by despammed.com (8.9.1/8.9.1) id BAA05608
   for **@interfree.it; Sat, 14 Dec 2002 01:26:03 -0500 (EST)
Received: from dns1 (host93-90.pool21758.interbusiness.it [217.58.90.93])
   by despammed.com (8.9.1/8.9.1) with ESMTP id BAA05552
   for <hexen+at+despammed.com>; Sat, 14 Dec 2002 01:24:50 -0500 (EST)
Received: from [217.58.90.93] by dns1
  (ArGoSoft Mail Server Pro for WinNT/2000/XP, Version 1.8 (1.8.2.3)); Sat, 14 Dec 2002 07:29:03 +0100
Date: Sat, 14 Dec 2002 07:29:03 -0100
Subject: [despammed] Nuovo sito vendita videogiochi www.areagiochi.com
To: hexen+at+despammed.com
From: Areagiochi.com@despammed.com
Message-ID: <gmlz1wlcizr0486.141220020729@dns1>
X-Despammed-Tracer: BAA055521039847092
X-SpamPal: PASS   

qui il programma ha ritenuto "WinNT/2000/XP" un indirizzo dicendo che nn ha mx validi

sembra interbusiness.it e sicuramente despammed+at+despammed.com

[Nicola]

Codice: Seleziona tutto

Received: from [217.58.90.93] by dns1

L'IP dovrebbe essere 217.58.90.93 e dns1 la macchina interna o la stessa che fa da MailServer

Codice: Seleziona tutto

Received: from dns1 (host93-90.pool21758.interbusiness.it [217.58.90.93])

Poi vedi qui?? L'IP è sempre lo stesso


Ciao...