'giorno, spero sia il forum giusto.
Mi è arrivata una delle "solite" spam sull'account @tin.it addetto alla ricezione di questi msgs. fatto il check con Abuse e con Sam Spade non sono riuscito a ricavare un ragno dal buco. potreste darmi una zampa a chiarirmi le idee ?
A)
L'header del msg oriiginale (le XXXX sono ilmio indirizzo mail sul quale è giunto), il body è il solito "ingrandisci la foto". non lo allego per sicurezza, salvo me lo richiediate.
QUOTE
From - Wed Dec 10 05:17:11 2003
X-UIDL: 660
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <k4hreuk@tim.it>
Received: from vsmtp8.tin.it (192.168.70.235) by ims3a.cp.tin.it (7.0.020)
id 3FC543F4012BC61D for XXXXX@tin.it; Wed, 10 Dec 2003 04:20:45 +0100
Received: from ntaich018004.aich.nt.adsl.ppp.infoweb.ne.jp (61.124.212.4) by vsmtp8.tin.it (7.0.019)
id 3FD274D900C766B8 for XXXXX@tin.it; Wed, 10 Dec 2003 04:20:45 +0100
Received: from [51.125.109.19] by ntaich018004.aich.nt.adsl.ppp.infoweb.ne.jp with ESMTP id <228848-55437>; Wed, 10 Dec 2003 07:13:15 +0400
Message-ID: <f710z-73$47--105o5-vra64uw8k@lmluon0>
From: "Forest Glover" <k4hreuk@tim.it>
Reply-To: "Forest Glover" <k4hreuk@tim.it>
To: <XXXXX@tin.it>
Subject: Re: Re: non trovo il tuo icq p rseiuhmvsglixl
Date: Wed, 10 Dec 03 07:13:15 GMT
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=".___38E8D4A_471.FA"
X-Priority: 3
X-MSMail-Priority: Normal
--.___38E8D4A_471.FA
UNQUOTE
B)
Il risultato di Abuse:
QUOTE
**********
Analisi di:
IP del mittente (o del mailserver che consegna):192.168.70.235
Ha detto di essere :vsmtp8.tin.it
Mailserver che riceve [by]:ims3a.cp.tin.it
Per l'e-mail: <XXXXX@tin.it>
192.168.70.235 è un indirizzo locale, non eseguo l'analisi
**********
Analisi di:
IP del mittente (o del mailserver che consegna):61.124.212.4
Ha detto di essere :ntaich018004.aich.nt.adsl.ppp.infoweb.ne.jp
Mailserver che riceve [by]:vsmtp8.tin.it
Per l'e-mail: <XXXXX@tin.it>
XXXX@tin.it non sembra avere MX validi
**********
Analisi di:
IP del mittente (o del mailserver che consegna):51.125.109.19
Ha detto di essere :
Mailserver che riceve [by]:ntaich018004.aich.nt.adsl.ppp.infoweb.ne.jp
Indice di autenticità della linea :100%
51.125.109.19 è l'ultimo ip valido, probabilmente lo spammer?
******************
****RISULTATI*****
******************
- 51.125.109.19([No rDns configured]): Spam source
Cerco contatti di abuse nella cache
Nessun risultato nella cache
OrgName: Department of Social Security of UK
OrgID: DSSU
Address: Naming and Addressing Authority c/o DITA
Address: Government Buildings - GZI
Address: Moorland Road
Address: Lytham St. Annes, Lancashire FY8 3ZZ
City:
StateProv:
PostalCode:
Country: GB
NetRange: 51.0.0.0 - 51.255.255.255
CIDR: 51.0.0.0/8
NetName: ITSANET
NetHandle: NET-51-0-0-0-1
Parent:
NetType: Direct Assignment
Comment:
RegDate: 1991-09-16
Updated: 1999-04-13
# ARIN WHOIS database, last updated 2003-12-09 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
* Inizio estrazione dei contatti di abuse *
* Fine estrazione dei contatti di abuse *
UNQUOTE
C)
Risultati di Sam-Spade
QUOTE
12/10/03 05:29:50 IP block 51.125.109.19
Trying 51.125.109.19 at ARIN
Trying 51.125.109 at ARIN
OrgName: Department of Social Security of UK
OrgID: DSSU
Address: Naming and Addressing Authority c/o DITA
Address: Government Buildings - GZI
Address: Moorland Road
Address: Lytham St. Annes, Lancashire FY8 3ZZ
City:
StateProv:
PostalCode:
Country: GB
NetRange: 51.0.0.0 - 51.255.255.255
CIDR: 51.0.0.0/8
NetName: ITSANET
NetHandle: NET-51-0-0-0-1
Parent:
NetType: Direct Assignment
Comment:
RegDate: 1991-09-16
Updated: 1999-04-13
# ARIN WHOIS database, last updated 2003-12-09 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
UNQUOTE
Ciao + grazie
Registrazione
