Spam su Hotmail

di **Carlito Brigante** » 17/05/03 17:36

Ciao a tutti, spero che la questione non sia già stata affrontata nel post infinito sullo spam, ne ho letto un po' ma sapete meglio di me che è un po' lungo :aaah

Dunque, al mio indirizzo Hotmail arrivano ultimamente mail in inglese su come mantenermi giovane ("visto su NBC, Ophra ecc") o su come, scusate, ingrandire il pistolino :eeh:

Particolarità che noterete, c'è sempre un altro indirizzo oltre al mio, e cambia in continuazione.
Gli header (se dico bene) sono rispettivamente questi.

PER RINGIOVANIRE:

X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.wjketnyxwbdvwqznep.com ([81.113.251.186]) by mc9-f27.bay6.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Thu, 15 May 2003 15:27:17 -0700
Message-ID:<DIuECNh_wF0UpY_T+3fiaaBY.Ki61@ic8Gp1I.o2SsB7e>
From:vseyedabdolla@middaghwjaxb.com
Date: Thu, 15 May 2003 20:36:21 -0500
Subject: r waant mmoree eenerggy yo
To:<altro@indirizzo.com>, <mio@indirizzo.com>
MIME-Version:1.0
Content-Transfer-Encoding:7bit
Content-Type:text/html
Return-Path: vseyedabdolla@middaghwjaxb.com
X-OriginalArrivalTime: 15 May 2003 22:27:17.0536 (UTC) FILETIME=[2472DA00:01C31B31]

PER IL PISELLO:
X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.tcylexseeo.net ([200.158.77.70]) by mc8-f25.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Sat, 17 May 2003 07:25:57 -0700
Message-ID:<rZL4NAQlyXuXrLe3gcXc7Z+O9CRv+@pN4A_yh_xl1u7wv>
To:<altro@indirizzo.com>, <mio@indirizzo.com>
Date:Sat, 17 May 2003 10:20:58 -0300
Subject: tdcquuAtt: a laargee l wwooody
From:boyet@lukanidisspvrf.com
MIME-Version:1.0
Content-Type: text/html
Return-Path: boyet@lukanidisspvrf.com
X-OriginalArrivalTime: 17 May 2003 14:25:58.0349 (UTC) FILETIME=[3BF01FD0:01C31C80]

Dimenticavo, ce n'è uno anche per prendere un bel diploma:
X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.atobshkdsl.net ([212.100.207.10]) by mc3-f23.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Thu, 8 May 2003 18:36:08 -0700
Message-ID:<TmsRNdOnLXzq8p7eDtEpveYbmdjm6d@ISC83ffNRRBOT1J>
To: <mio@indirizzo.com>, <altro@inidirizzo.com>
Subject: tcctuytthickkeen yoourr walllet hwwnn
From: hxhuu@kpglegg.com
Date:Thu, 08 May 2003 21:35:47 -0300
Content-Transfer-Encoding: 7bit
Content-Type:text/html
MIME-Version: 1.0
Return-Path: hxhuu@kpglegg.com
X-OriginalArrivalTime: 09 May 2003 01:36:09.0897 (UTC) FILETIME=[5E2BA990:01C315CB]

Ne avete già sentito parlare? Come se ne esce? Gracias

di **Frengo78** » 17/05/03 18:26

Non se ne esce. L'unica cosa che puoi fare è rendere la vita difficile agli spammer segnalando i loro abusi attraverso le LART

di **Nicola** » 17/05/03 20:04

è molto diffuso l'indirizzo di un altro oltre al tuo.

una soluzione da prendere sarebbe quella di cambiare indirizzo

Hotmail è il peggio (o il meglio secondo i punti di vista

) per lo spam..

Ciao

di **brunok** » 17/05/03 23:11

Nicola ha scritto: Hotmail è il peggio (o il meglio secondo i punti di vista ) per lo spam..

Ciao

Per questo motivo ho lasciato l'account di Hotmail che uso solo come indirizzo di spazzatura.

di **zello** » 18/05/03 01:14

A livello introduttivo: hotmail usa filtri, e quindi quello che arriva è addirittura meno di quanto gli mandano... Pochissima roba esce da loro, cmq.
Poi, vediamo i casi specifici:
Per ringiovanire)
- origine, 81.113.251.186, interbusiness senz'altro, e più precisamente:
inetnum: 81.113.251.184 - 81.113.251.191
netname: PROVINCIADIFOGGIA
descr: PROVINCIADIFOGGIA
country: IT
admin-c: SF822-RIPE
tech-c: SF822-RIPE
status: ASSIGNED PA
mnt-by: TIG-MNT
notify: network@cgi.interbusiness.it
changed: network@cgi.interbusiness.it 20030101
source: RIPE

Avrei fatto un portscan, ma è spento al momento. Comunque:

Codice: Seleziona tutto: [zello@zello rblcheck-1.5]$ rblcheck -t -s dnsbl.njabl.org -s dnsbl.sorbs.net 81.113.251.186 81.113.251.186 not RBL filtered by localhost 81.113.251.186 not RBL filtered by relays.ordb.org 81.113.251.186 RBL filtered by dnsbl.njabl.org: open proxy -- 1053038401 81.113.251.186 RBL filtered by dnsbl.sorbs.net: Open Server [socks/1080] See: http://www.dnsbl.sorbs.net/cgi-bin/lookup?IP=81.113.251.186

E' un proxy di interbusiness. Se hai tempo da perdere, abuse@interbusiness.it (oops, mi è scappato l'indirizzo)

per il pisello)
origine: 200.158.77.70 -> grida Brasile da tutte le parti...
Ti salto i preliminari (whois e rblcheck), e ti dico che è un open proxy di telesp.net.br (oh, che cosa nuova). Per gli (inutili) larts:

Codice: Seleziona tutto: [zello@zello rblcheck-1.5]$ whois -h whois.abuse.net telesp.net.br abuse@telesp.net.br (for telesp.net.br) abuse.backbone@telefonica-data.com (for telesp.net.br)

Oh, tutte le chioccioline mi sfuggono, stasera... <g>

Il diploma)
Altra chiavica: 212.100.207.10 è Asia - Arabia Saudita, per l'occasione:

Codice: Seleziona tutto: [zello@zello rblcheck-1.5]$ whois 212.100.207.10 % This is the RIPE Whois server. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/ripencc/pub-services/db/copyright.html inetnum: 212.100.207.0 - 212.100.212.255 netname: NASEEJNET2 descr: AwalNet country: SA admin-c: AR1254-RIPE tech-c: AR1254-RIPE status: ASSIGNED PA

abuse<at>awal.net, per lamentarsi immagino di un altro proxy aperto:

Codice: Seleziona tutto: [zello@zello rblcheck-1.5]$ rblcheck -t -s relays.osirusoft.com -s opm.blitzed.org -s proxies.relays.monkeys.com 212.100.207.10 212.100.207.10 not RBL filtered by localhost 212.100.207.10 not RBL filtered by relays.ordb.org 212.100.207.10 RBL filtered by relays.osirusoft.com 212.100.207.10 RBL filtered by opm.blitzed.org: open proxy - see http://blitzed.org/proxy/?ip=212.100.207.10 212.100.207.10 RBL filtered by proxies.relays.monkeys.com: BLOCKED: See http://www.monkeys.com/upl/listed-ip-0.cgi?ip=212.100.207.10

Morale: se solo si riuscisse a chiudere quel milione di proxies insicuri, almeno costringeremmo gli spammers a trovare un altro modo per rompere le balle...

di **Carlito Brigante** » 18/05/03 16:07

Grazie a tutti, Zello in particolare.
Essendo piuttosto ignorante in materia, non ho capito bene una cosa: dovrei provare a scrivere ai vari abuse<at>ecc ecc per segnalare il problema? (ragazzi mi sento Homer Simpson...)

di **Frengo78** » 18/05/03 16:32

Scrivere per lamentarti è un tuo diritto, ci sono provider che t'ascoltano e provider che non t'ascoltano. Lamentarsi con quelli che t'ascoltano è un modo di rendere piu difficili le cose agli spammer e di rendere piu pulita la rete, praticamente fai qualcosa di buono per internet mentre lamentarsi con quelli che non t'ascoltano è solamente una perdita di tempo

Spam su Hotmail

Spam su Hotmail

Topic correlati a "Spam su Hotmail":

Chi c’è in linea