The (anti-)spam world thread

[zello]

Tin ogni tanto sega. E' interbusiness (e quindi i subproviders, dato che interbusiness vende ranges di ip a società che non appaiono direttamente registrate in RIPE) che mi fa dannare...

[Frengo78]

Lo so che non c'entra un tubo ma mi piace raccontarvelo: uno di questi agriturismo ha risposto OGGI ad una mia richiesta di informazioni del 3 agosto scorso:

sono maura lxxxxxx di pratovecchio arezzo puo visitare il nostro sito
www agriturismoxxxxx.it
tel 0575-58xxxx-58xxxx
saluti
maura
----- Original Message -----
From: Franco M.
To: lxxxxxx maura
Sent: Saturday, August 03, 2002 12:00 AM
Subject: Re: @.com:-)


per cortesia mi potrebbe ricordare il nome dell'agriturismo e dove si trova? Ho scritto a parecchi agriturismo per richiedere informazioni
----- Original Message -----
From: lxxxxx maura
To: Franco M.
Sent: Wednesday, July 31, 2002 10:43 PM
Subject: Re: @.com:-)


abbiamo disponibilita il 23-24-25 agosto prezzo 19 euro a posto letto a notte
distinti saluti maura lxxxxxxx
tel. 0575-58xxxx

Incredibile no?

[pjfry]

certo che anche te, chiedi informazioni a tutti e poi non ti ricordi chi sono

[Frengo78]

Diciamo che ho agito come un piccolo spammers. Mancavano due settimane alle ferie estive e ho mass mailato tutti gli agriturismo in toscana. Ovvio che non mi ricordassi a chi avevo scritto

[Nicola]

chissà forse doveva ancora configurare Autlooc Espress

Cmq leva l'indirizzo... ci stai spammmmmmmmando

[Frengo78]

Editato

[lucignolo]

Salve a tutti, raga, insomma ricevo tutti i giorni mediamente 300 - 350 spam mails dai più disparati servers sparsi nel mondo, risonosco che mi ero iscritto anni fa a quei servizi che pagano per ricevere email a pagamento o pay for surf the web e quindi ora mi trovo a combattere contro centinaia di email spam nella mia casella di posta...
Datemi un consiglio, cosa posso fare??
Mi converrà lasciar perdere la casella email e aprirmene una nuova??
Insomma non riesco più a tener testa a quasta situazione la mia casella hotmail gratuita è bombardata da tutte le emails che vi ho detto precedentemente tutto il giorno tutti i giorni.
Porca p....... :-) mo mi son rotto

Grazie anticipatamente a tutti.

[Nicola]

lla mia casella di posta...
Datemi un consiglio, cosa posso fare??
Mi converrà lasciar perdere la casella email e aprirmene una nuova??

Certamente sì lasciala. 300-350 mail di spam non sono amministrabili. E un consiglio - non usare hotmail.com per la nuova casella.
Si dice che M$ dia l'indirizzo in giro... e poi sono solo 2mega.

Ciao

[pjfry]

anch'io mi ero iscritto a un paio di quei servizi-bufala ma le mie e-mail sopravvivono tranquillamente... certo che con 300 e-mail al giorno dovresti essere già ricco
se proprio vuoi tenerti quell'account non puoi settare qualche filtro sul server? mi sembra che su hotmail sia facile dire che non vuoi + ricevere nulla dal dominio mittente...

[Nicola]

se proprio vuoi tenerti quell'account non puoi settare qualche filtro sul server? mi sembra che su hotmail sia facile dire che non vuoi + ricevere nulla dal dominio mittente...

dipende dal tipo di spam. se i domini sono molti e diversi è difficile sia perchè è lento creare filtri sia perchè Hotmail ha un limite sui filtri

Ciao

[zello]

Non c'è nulla da fare per volumi di quel genere, se non usarla come spamtrap - piazzarci su un qualche programmino che spoglia la posta, e larta al tuo posto. Anche filtrare con SpamPal mi sembra un'immensa perdita di tempo, l'unica sarebbe avere il controllo del mailserver e filtrare "a monte" (all'helo della transazione smtp), ma ovviamente non sei il postmaster di hotmail
Apritene un'altra, e un alias su despammed.com - a me funziona abbastanza bene.
Per inciso: qualcuno mi aveva detto che hotmail era dietro dei filtri (fatti in casa, più qualche utilizzo di dnsbl). Pare non abbia scelto i filtri giusti, dopotutto

Ciao

[luna11]

Io ricevo mail di questo tipo:
Received: (qmail 9730 invoked from network); 21 Apr 2003 06:46:55 -0000
Received: from unknown (HELO adsl-67-121-105-79.dsl.irvnca.pacbell.net) (67.121.105.79)
by mail.interfree.it with SMTP; 21 Apr 2003 06:46:55 -0000
Received: from f20d.pxym.net [177.113.88.179] by adsl-67-121-105-79.dsl.irvnca.pacbell.net with ESMTP id <982667-57175>; Mon, 21 Apr 2003 06:48:36 +0000
Message-ID: <03z8tkc$e14$37$$sv3$3d$t@g8g.p07b.b.zf>
From: "Lakisha Taylor" <be85lr02p@fiac.net>
To: pierini2@interfree.itSubject: We did it, adult site! Here vgrdc
Date: Mon, 21 Apr 03 06:48:36 GMT
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="8D1A..3D.E.7DADD.F4"
X-Priority: 3
X-MSMail-Priority: Normal
-------------------
Ma io non sono pierini2 , e nemmeno piero318,pinguin,pinna,friend,pilotino
etc.
mi chiedo come sia possibile che io scarichi posta indirizzata ai suddetti
nomi@interfree.it
Nel messaggio c'è qualche riferimento al mio reale indirizzo?

[zello]

1) L'abuse è abuse<at>pacbell.net e abuse<at>pbi.net, ma non mi illuderei sui risultati (pacbell è piuttosto inefficiente).
2) Il "from" che appare è quello specificato dallo spammer. Una transazione smtp si divide in due parti: una parte introduttiva, che specifica tra l'altro il destinatario (il cosiddetto envelope-from, che non appare *da nessuna parte* nella mail che sarà inviata), e la parte di "dati" veri e propri, che è la mail stessa, header inclusi, e nel quale si specifica il from, che comunque non è detto che sia autentico. Per esempio, questa è una transazione mia con il server smtp di libero.

Codice: Seleziona tutto

220 smtp3.libero.it ESMTP Service (7.0.012) ready
helo libero.it
250 smtp3.libero.it
mail from: <zellopcf@tiscali.it>
250 MAIL FROM:<zellopcf@tiscali.it> OK
rcpt to: <zellopcf@tiscali.it>
250 RCPT TO:<zellopcf@tiscali.it> OK
data
354 Start mail input; end with <CRLF>.<CRLF>
From: "Saddam Hussein" <saddam@gov.ik>
To: "George W Bush" <president@whitehouse.gov>
Subject: Hi there

This is just a test
.
250 <3E9BEF57003E234F> Mail accepted
quit
221 smtp3.libero.it QUIT


E questa è la mail (con gli headers) che mi è arrivata di conseguenza (nota che il mittente=destinatario=zellopcf@tiscali.it):

Codice: Seleziona tutto

Return-Path: <zellopcf@tiscali.it>
Received: from libero.it (151.26.159.152) by smtp3.libero.it (7.0.012)
        id 3E9BEF57003E234F for zellopcf@tiscali.it; Thu, 24 Apr 2003 22:53:05 +0200
From: "Saddam Hussein" <saddam@gov.ik>
To: "George W Bush" <president@whitehouse.gov>
Subject: Hi there


Ciao

[dado]

M'è arrivata poco fa un'email spammosa porno (a giudicare dal contenuto, direi quasi tendente al pedofilo...) e come al solito ho provato ad analizzarne gli headers x poi fare il lart, ma ho ottenuto questo con il prg di Zello:

**********

Analisi di:

IP del mittente (o del mailserver che consegna):220.68.21.89

Ha detto di essere :220.68.21.89

Mailserver che riceve [by]:mail-4.tiscali.it

Per l'e-mail: <myemail@tiscali.it>

220.68.21.89 è un indirizzo riservato allo IANA, non eseguo l'analisi

******************

****RISULTATI*****

******************

Nessun risultato

Cos'è lo IANA? Cosa significa tutto ciò, Zello?

[pjfry]

iana? sarà un ente di indirizzi tipo arin o roba del genere?
cmq l'ip indicato è stralistato come open proxy, con pure un bel commento che non sò da dove è uscito :

korea does not seem to care about spam

ma blacklistare tutta la corea proprio non si può?

[Nicola]

iana? sarà un ente di indirizzi tipo arin o roba del genere?
cmq l'ip indicato è stralistato come open proxy,

E' l'ente di Gestione IP e che controlla le varie RFC. http://www.iana.org

korea does not seem to care about spam

ma blacklistare tutta la corea proprio non si può?

In SpamPal c'è una lista chiamata Korea

Ciao

[nimeha]

Ciao Ragazzi,
premetto forse la mia domanda è già stata messa in questo topic, ma dopo aver letto le prime 4 pagine e le ultime tre i miei occhi ci vedono doppio..
Quindi chiedo scusa e venia! (vi prego non ditemi di leggermi tutto il topic che sennò mi cala la vista!!)
Veniamo al punto.. ricevo regolarmente spam, una media di 20 msg al giorno, (alcuni giorni anche 30) ho letto di spampal e ho già provveduto a scaricarlo. Ora la mia domanda, sembra che spampal quando scarico i msg mette lo spam in una cartella che gli dico io, ma che quindi deve prima scaricare il msg dal server, giusto?
Ma esiste un modo per evitare che i msg vengano scaricati? Dite che sono utopica? Insomma con la mia connessione a 56k ci metto sempre un sacco quando controllo la posta!
Gli accuont bersagliati sono due uno è di libero (surprise) e l'altro è l'indirizzo del mio provider che avevo preso a pagamento nel lontano '98. Pensate che continuo a pagare 18€ all'anno e quando gli ho chiesto cosa fare contro la spam mi hanno riso in faccia!!! (premetto che quando mi scade l'account a giugno non lo rinnovo più ca***!!)
insomma niente da fare?

[Nicola]

nimeha scaricati MailWasher fai il check dei messaggi (solo preview delle intestazioni) metti il check ai messaggi spammosi [di solito sono indicati, ma alcune volte sbaglia, ma ci vuole poco a riconoscere uno spam] e premi Delete.

Poi apri il tuo fido client di posta e così avrai solo i messaggi che non avrai deletato [posta che vuoi ]...

Per vedere le intestazioni e cancellare direttamente dal server ci metti moolto tempo che a scaricarli tutti

Ciao

[Frengo78]

Nimeha i messaggi di spam sono tutti molto piccoli. Il problema della lentezza nel download della posta non te lo danno loro. Mail washer non lo conosco, conosco bene spam pal e mi ci trovo benissimo.

[Nicola]

Nimeha i messaggi di spam sono tutti molto piccoli.

Bè dipende.. delle volte ricevo spam da 30k.. cmq con MailWasher IMHO fai velocemente il tutto