Newsgroup: it.news.net-abuse
Titolo: provenienza email

 (added by
postm...@virgilio.it
)
From: capriccio <>
To: @
inwind.it
Subject: Language
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=WAqoB8bwSaQ839I6fTaubJ1
Vi chiedo questo xke tale email è sempre infetta da virus

 (6.7.015)
Da telecom
-- 
We hold these truths to be self-evident,
that all men are created equal,
that they are endowed by their Creator with certain unalienable Rights,
that among these are Life, Liberty, and the pursuit of Happiness

 Da telecom
da telecom o tin it ?

 da telecom o tin it ?
Tin, infatti.
ab...@tin.it


         id 3E26BC22005E25FD for @
inwind.it
; Fri, 31 Jan 2003 19:04:12 +0100
inetnum:      212.171.236.0 - 212.171.236.255
netname:      TIN
descr:        Telecom Italia S.p.A.
descr:        E...@sy.ip service in OSPF Area 11
descr:        Wholesale service for ISP
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
notify:       
net...@telecomitalia.it
mnt-by:       TIWS-MNT
changed:      
cgia...@cgi.interbusiness.it
 19991111
changed:      
net...@telecomitalia.it
 20011019
source:       RIPE
-- 
D
ICQ#22600141
Il faut etre le'ger comme l'oiseau, et non comme la plume.
Paul Valéry


E' buona norma basarsi sull'ultimo Received ? Ultimo nel senso
dall'alto al basso ;-)
___
Elwood[Peter S.]
icq#:65796050 // 
ken...@despammed.com
 
[TONY IOMMI-Acoustic and STEEL guitars]

 ___
Un separatore standard, pls.


 tre. Come era il received che ho analizzato. No?
Io credo che sia il secondo quello che conta, almeno secondo Collinelli 
e tutti gli altri siti che ho visto, dato che il primo lo mette il tuo 
server.
Intendo partendo dall'alto.


 server.
Premetto che ho letto Collinelli e altri.
Ma oltre al secondo received possono esserci altri passaggi indicativi e 
veritieri. Per esempio, con un servizio di forwarding, il received 
significativo non e' certo il secondo.
Per quanto ho capito, bisogna verificare i received siano coerenti con 
quelli successivi. [...]


Intendo partendo dall'alto.
Ok, ma se ce ne sono piů di due? Non puň essere che ce ne siano altri
se passa per altri server, no?


 se passa per altri server, no?
Se usi un servizio di forwarding (
despammed.com
 puo' esserlo), 
sicuramente hai piu' di due received e il secondo e' in genere di 
despammed.


 despammed.
Anche se hai la posta di Netscape, il secondo 'Received:' è interno 
(172.31.x.x), e quindi non ti dice niente.
Intendiamo il secondo header *sensato*
Quindi non è il secondo a prescindere, ma nel messaggio postato da 
x-files, IMHO era il secondo a dover essere analizzato.


 Vi chiedo questo xke tale email è sempre infetta da virus
Forse perche' e' un virus a spedirla?
Gli header, in generale, quando sono inviati da worm, sono abbastanza
affidabili (per ora). l'ultimo received dall'alto e' quello buono.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 con quelli successivi. [...]
IL primo è sempre quello di partenza.
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 IL primo è sempre quello di partenza.
Il primo dal basso, o intendevi che il primo dall'alto e' quello di
arrivo? no, perche' ad ogni passagigo i received vengono aggiunti in
_testa_


 IL primo è sempre quello di partenza.
Evidentemente, se si parla di successivi, il primo e' quello di 
partenza.
-- 
D
ICQ#22600141
Il faut etre le'ger comme l'oiseau, et non comme la plume.
Paul Vale'ry

 partenza.
La struttura e'
...
terzo
secondo
primo
falso
falso
falso
...
A mio avviso conviene andare dall'alto verso il basso fermandosi
non appena si arriva a un proxy aperto, a un dialup/DSL o a una spamhaus
nota (usando le DNSbl per la valutazione).  Quello che viene dopo
e' probabilmente fasullo.
I casi in cui non accade nessuna di queste tre cose sono abbastanza rari,
e meritano di essere valutati con attenzione.
Da questo mese e' in uso dello spamware per l'abuso di proxy
che genera linee false concatenate fra loro e col timestamp
corretto.  Quindi la mancanza di coerenza fra linee successive
garantisce che le linee sono false, ma l'inverso non e' vero.
--
furio ercolessi
http://www.spin.it/spam/

 La struttura e'
Intendevo con primo, primo dall'alto. Ed e' quello da cui iniziare 
l'analisi.
Molto probabilmente non sono stato chiaro, ma mi pare di aver capito.
