Newsgroup: it.news.net-abuse
Titolo: Cos'è squirrel mail?

Qualcuno sa cos'è SquirrelMail? Un client di posta? Un server?
E perché appare nell'ultimo "received"? Oppure questo è un falso?
Grazie dell'aiuto e Ciao
Received: from 
smtp5.libero.it
 (193.70.192.55) by 
ims7a.libero.it
 
(7.2.059.5)
        id 42C8F64700652FE2 for 
a...@inwind.it
; Tue, 19 Jul 2005 09:09:30 
+0200
Received: from 
mailritevt.com
 (222.248.133.67) by 
smtp5.libero.it
 
(7.0.027-DD01)
        id 42B98828043E6FAE for 
a...@inwind.it
; Tue, 19 Jul 2005 09:09:30 
+0200
Received: from 207.188.203.11
        (SquirrelMail authenticated user 
d...@futureorganization.com
);
        by 
mailritevt.com
 with HTTP id J87Gz007986769;
        Tue, 19 Jul 2005 07:09:40 +0000 

 Grazie dell'aiuto e Ciao
google ... 
se cerchi squirrelmail il primo risultato ti posta su 
www.squirrelmail.org
Max

 Max
Già... a volte la risposta è così semplice.
che dici, posso chiedere a questi di squirrelmail per far cessare l'abuso?
in fondo sono loro che forniscono l'accesso allo spammer. 

 Qualcuno sa cos'è SquirrelMail? Un client di posta? Un server?
una interfaccia web ad un server mail di qualsiasi tipo.
-- 
Ciao, Dmitry

 Qualcuno sa cos'è SquirrelMail? Un client di posta? Un server?
Un client webmail.
http://www.squirrelmail.org/
ciao
Michele

> in fondo sono loro che forniscono l'accesso allo spammer.
No, se quardi bene lo spammer usa squirrelmail attraverso un browser
IE6. Quindi per fare l'abuso devi fare una raccomandata a Bill Gates.
Ciao e non ti scordare la ricevuta di ritorno.

 IE6. Quindi per fare l'abuso devi fare una raccomandata a Bill Gates.
Se non bastasse, l'holo con cui si presenta l'ultimo hop 
(
mailritevt.com
) appartiene ad una compagnia che sta apparentemente nel 
Vermont, mentre l'ip (222.248.133.67) è cinese, olte a non presentare la 
porta 80 aperta.
Quel 222.248.133.67 è certamente una macchina trojanizzata, e l'header 
che riconduce all'uso di squirrelmail è certamente falso (c'è un sacco 
di spam in giro con header falsificati "a la squirrelmail").
Aloha!
-- 
cat: .signature: No such file or directory

 Se non bastasse, l'holo con cui si presenta l'ultimo hop 
                      ^^^^
Ovviamente era l'HELO...



Perciò, se ho capito bene, mi è impossibile risalire all'ISP del vero autore 
del
messaggio? e quindi bloccare lo spam se non con un filtro anti-spam! 

 Grazie dell'aiuto e Ciao
Ma basta idiozie perfavore... 

 del messaggio?
Come normalmente accade per tutto lo spam veicolato da zombie, esatto.


 Come normalmente accade per tutto lo spam veicolato da zombie, esatto.
Grazie 1000, ciao. 

 Ma basta idiozie perfavore...
Mi sembra che il tipo che ha fatto la domanda non fosse propriamente un
tecnico, quindi ha chiesto e gli è stato risposto.
Quello che ha detto, IMHO, si configura come una domanda per uno non del
settore, come una idiozia per uno che lavora con server di posta.
In questa ottica, quindi, non condivido quello che hai scritto.
Max

         Tue, 19 Jul 2005 07:09:40 +0000 
Metti tutti gli header la prossima volta, che ci sono piu' elementi
per fare una valutazione. In ogni caso, come dice skull, questo che
riporti sembra essere un header falso, mancante di alcune parti che
squirrelmail normalmente mette (es. il campo "proxying for") ma con
qualche pezzo in piu', come quell'"id" dopo HTTP o il puntoevirgola
(che non ci deve essere) dopo la parte tra parentesi.
Fabio

 In questa ottica, quindi, non condivido quello che hai scritto.
Si capisco il tuo punto di vista e cmq la mia osservazione non era per chi 
con pazienza certosina risponde alle domande; quello che mi ha innervosito è 
che prima di porre la domanda non si fa il _minimo_ sforzo per trovare una 
soluzione.
La risposta non solo è ovvia per una persona esperta ma per chiunque si dia 
la pena di fare almeno _una_ ricerchina su Google non pensi? 

 nell'ordine
Invece di rotolarti nelle tue risate cerca almeno di capire cosa ho scritto:
pensavo che questo squirrel mail fosse un provider di servizi di posta 
elettronica,
e che contestualmente a questo offrisse un portale web-mail (tipo hotmail).
Grazie ad utenti più educati (!) e disponibili di te ho capito di cosa si 
tratta
e l'estraneità di squrrel mail alla vicenda.



Concordo sulla ricerchina, ma la tua risposta mi sembrava di tono diverso.
Max

 porta 80 aperta.
non avere un web server sullo *stesso* IP di un mail server è un problema?
ciau

 non avere un web server sullo *stesso* IP di un mail server è un problema?
Certo che no. E' solo un dato in più. Poteva anche avere solo https, per 
quello. Il succo è che non è un server.

 e l'estraneità di squrrel mail alla vicenda.
Beh, ma, visto che il primo (o uno dei primi) post di risposta ti ha
dato un link a 
squirrelmail.org
, si suppone che tu ci abbia dato
un'occhiata e che avessi capito cosa era.
No hai dato l'impressione di avere capito e allora..
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it