Newsgroup: it.news.net-abuse
Titolo: Nessuna corrispondenza per l'IP in Received


Subject: Free Cialis online!
Date: Fri, 07 Aug 2009 04:39:46 +1200
MIME-Version: 1.0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700

 Nel primo campo ho trovato questo IP: 10.103.223.11; ho consultato
Cerca e leggi RFC 1918...
-- 
http://bofhskull.wordpress.com/

 
http://whatismyipaddress.com/
 ma non mi d� alcun risultato:
hai sbagliato nel pescare l'header :) e comunque la classe 10/8 � una
delle classi riservate all'uso privato (es. per una LAN); il messaggio �
partito da qui
Received: from 
yahoo.com
 (
NTL208H101-110-84.nt.net
 [208.101.110.84])
         by 
mx.google.com
 with SMTP id
7si658908mup.24.2009.08.06.08.49.47;
         Thu, 06 Aug 2009 08:49:48 -0700 (PDT)
Received-SPF: neutral (
google.com
: 208.101.110.84 is neither permitted
nor denied by domain of 
ejohnsto...@yahoo.com
)
client-ip=208.101.110.84;
quindi il sender � 208.101.110.84, a questo punto...
dig -x 208.101.110.84
<================================================>
;; QUESTION SECTION:
;84.110.101.208.in-addr.arpa.   IN      PTR
;; ANSWER SECTION:
84.110.101.208.in-addr.arpa. 86306 IN   PTR
ntl208h101-110-84.nt.net
.
<================================================>
whois 208.101.110.84
<================================================>
OrgName:    Northern Telephone Ltd.
OrgID:      NTL
Address:    P.O. Box 4000
Address:    25 Paget Street
City:       New Liakeard
StateProv:  ON
PostalCode: P0J-1P0
Country:    CA
NetRange:   208.101.64.0 - 208.101.127.255
CIDR:       
208.101.64.0/18
NetName:    NT-NET
NetHandle:  NET-208-101-64-0-1
Parent:     NET-208-0-0-0-0
NetType:    Direct Allocation
NameServer: 
NS1.NT.NET
NameServer: 
NS4.NT.NET
Comment:
RegDate:    2006-03-14
Updated:    2007-01-11
RTechHandle: PS700-ARIN
RTechName:   Snowdon, Peter
RTechPhone:  
+1-705-647-3535
RTechEmail:  
ad...@nt.net
OrgAbuseHandle: PS700-ARIN
OrgAbuseName:   Snowdon, Peter
OrgAbusePhone:  
+1-705-647-3535
OrgAbuseEmail:  
ad...@nt.net
OrgTechHandle: PS700-ARIN
OrgTechName:   Snowdon, Peter
OrgTechPhone:  
+1-705-647-3535
OrgTechEmail:  
ad...@nt.net
<================================================>
whois 
nt.net
<================================================>
Domain: 
nt.net
  Date Registered: 07/15/95
    Date Modified: 05/15/03
      Expiry Date: 07/14/13
             DNS1: 
NS1.NT.NET
             DNS2: 
ns4.nt.net
  Registrant
                   Northern Telephone Limited (Groupe Bell Nordiq
Inc)(NT3-DOM)
                   Peter Snowdon
                   25 Paget Street,PO Box 4000
                   New Liskeard Ontario, on (CA)
                   P0J 1P0
  Administrative Contact
                   Data in VeriSign''s WHOIS database is provided by
VeriSign for information
                   Peter L Snowdon
                   Norther Telephone Ltd&nbsp;25 Paget St, PO Box
4000&nbsp;NewLiskeard, On  P0J 1P0&nbsp;CA&nbsp;
                   ,  ()
 
dom...@nt.net
 
+1 (705) 647-3535
 
+1 (705) 647-3579
  Technical Contact
                   Data in VeriSign''s WHOIS database is provided by
VeriSign for information
                   Peter L Snowdon
                   Norther Telephone Ltd&nbsp;25 Paget St, PO Box
4000&nbsp;NewLiskeard, On  P0J 1P0&nbsp;CA&nbsp;
                   ,  ()
 
dom...@nt.net
 
+1 (705) 647-3535
 
+1 (705) 647-3579
        Registrar: Namescout.com
<================================================>

 quindi il sender ï¿œ 208.101.110.84
Quindi se ho capito bene (cosa improbabile :)), la rete privata ( classe 
RFC 1918) ha mandato l'email tramite la compagnia canadese?

 canadese?
no, la rete privata (ammesso che l'header non sia farlocco) �
solo l'ultimo "received" ossia l'host che ha ricevuto il messaggio
l'host mittente invece � quel 208...

Il 06/08/2009 18.27, ObiWan ha scritto:
 >>> quindi il sender ï¿œ 208.101.110.84
 >
 >> Quindi se ho capito bene (cosa improbabile :)), la rete privata
 >> ( classe RFC 1918) ha mandato l'email tramite la compagnia
 >> canadese?
 >
 > no, la rete privata (ammesso che l'header non sia farlocco) ï¿œ
 > solo l'ultimo "received" ossia l'host che ha ricevuto il messaggio
 > l'host mittente invece ï¿œ quel 208...
Il contrario di quello che ho detto io.
Quindi 208... -> Rete privata -> me. Ergo se devo porgere reclamo devo 
farlo al 208.101.110.84.
E nel caso in cui l'header sia farlocco non posso fare nemmeno quello.
Scusa, prima mi ï¿œ partita la risposta al tuo indirizzo privato.

 
psno...@ntl.nt.net
Per capire meglio e per imparare un po' di piï¿œ.
"Possible spammer" significa che non posso essere sicuro al 100% che 
l'email sia partita da quell'host, e perchï¿œ non si puï¿œ avere la certezza?
Nel caso invece fosse vero, quell'ip corrisponde anche all'ISP dello 
spammer?
Ultimo dubbio, la rete privata che ruolo ha nel percorso dell'email?
In rete ho trovato una guida completa all'anti-spam ma ï¿œ stata scritta 
nel 2004 (
http://www.collinelli.net/antispam/
), presumo siano cambiate 
un po' di cose da allora, ne esiste una altrettanto completa e recente 
sulla quale studiare?