Newsgroup: it.news.net-abuse
Titolo: Lungo! Questo mi ha infastidito!


Received: from 
smtp6.cp.tin.it
 (192.168.70.232) by 
ims1a.cp.tin.it
 (6.5.028)
        id 3DD115AF00055C53 for 
mia-e...@virgilio.it
; Thu, 14 Nov 2002 
13:08:14 +0100
Received: from wrps-www (209.94.176.250) by 
smtp6.cp.tin.it
 (6.5.029)
        id 3DD13491002BD2D5 for 
mia-e...@virgilio.it
; Thu, 14 Nov 2002 
13:08:14 +0100
Received: from 
wrps-wshld.wrps.org
 ([10.1.0.3]) by wrps-www with Microsoft 
SMTPSVC(5.0.2195.5329);
         Thu, 14 Nov 2002 06:08:53 -0600
Received: FROM ME BY 
wrps-wshld.wrps.org
 ; Thu Nov 14 06:06:15 2002 -0600
From: 
080...@320208.com
Subject:NET-CARDS : UNA PERSONA TI HA INVIATO UNA CARTOLINA!
X-Priority: 1 (Highest)
Reply-To: 
your...@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed;
  boundary="#MYBOUNDARY#"
Bcc:
Message-ID: <WRPS-WWWLDQgHESeQBr0000380c@wrps-www>
X-OriginalArrivalTime: 14 Nov 2002 12:08:53.0484 (UTC) 
FILETIME=[998752C0:01C28BD6]
Date: 14 Nov 2002 06:08:53 -0600
Status: RO
X-Status: O
<META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=Windows-1252">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Anonymizer Service</TITLE><BASE 
href=file:///C:/Documents%20and%20Settings/Administrator/Documenti/_Freddy/MESSAGGIO4-icq.htm>
<META http-equiv=Content-Language content=it>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2719.2200" name=GENERATOR>
<META content=FrontPage.Editor.Document name=ProgId>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#333333>
<DIV>&nbsp;</DIV>
<DIV align=center>
<CENTER>
<TABLE borderColor=#ff0000 cellSpacing=0 cellPadding=5 width=480 
bgColor=#ffffff 
border=0>
  <TBODY>
  <TR>
    <TD>&nbsp; 
      <BLOCKQUOTE>
        <P align=left><B><FONT face=Arial color=#0000ff size=4>UNA PERSONA 
        TI<BR>HA INVIATO<BR>UNA CARTOLINA!</FONT></B></P></BLOCKQUOTE>
      <P>&nbsp;</P></TD></TR></CENTER>
  <CENTER>
  <TR>
    <TD><FONT size=3><FONT face=Arial color=#ff0000>argomento </FONT><FONT 
      face=Arial><FONT color=#ff0000 size=1>|&nbsp;</FONT><FONT 
color=#808080 
      size=1> </FONT></FONT><FONT face="Times New Roman" 
      color=#000000>amicizia</FONT></FONT></TD></TR>
  <TR>
    <TD><FONT size=3><FONT face=Arial color=#ff0000>mittente 
      |&nbsp;</FONT><FONT face=Arial color=#808080 size=1> </FONT><B><FONT 
      face=courier color=#000000 size=4>&nbsp;</FONT></B><FONT 
      face="Times New Roman" color=#000000>Marina</FONT></FONT></TD></TR>
  <TR>
    <TD><FONT size=3><FONT face=Arial color=#ff0000>titolo |&nbsp; 
      </FONT><FONT face="Times New Roman" color=#000000>ricordi? ci siamo 
      conosciuti con l'ICQ qualche tempo fa......</FONT></FONT></TD></TR>
  <TR>
    <TD>&nbsp; 
      <P>
      <CENTER></CENTER>
      <P></P>
      <BLOCKQUOTE>
        <P align=left><FONT face=Arial color=#000000 size=3><B>PER 
VISUALIZZARE 
        LA CARTOLINA<BR>DIRETTA AL TUO INDIRIZZO EMAIL,<BR>APRI L'ALLEGATO 
        "E-cards-viewer"</B></FONT></P>
        <P align=left><BR></P>
        <CENTER>
        <P>&nbsp;</P></BLOCKQUOTE>
      <P align=center><FONT face=Arial color=#000000 size=1><B>Anonymizer 
      Service, Privacy and Security Online, All rights reserved 
 
©2002</B></FONT></P></CENTER></TD></TR></TBODY></TABLE></DIV></CENTER></BODY></HTML>


Ciao,
 io non sono un esperto, ma credo che 209.94.176.250 sia l'ultimo
IP "genuino" della successione dei "received ... from ... by ...".
A questo IP corrisponde un server delle scuole pubbliche di Wisconsin
rapids.
Comunque dovrebbe essere un open relay.
Per sapere di cosa si tratta ti consiglio di leggere la faq su
www.collinelli.net/antispam/
 .

 Reply-To: 
your...@email.com
Di solito questi str***i usano accessi di Embratel in Brasile... stavolta
hanno trovato un open relay talmente farlocco che non ha manco riportato
l'IP del mittente!

 hanno trovato un open relay talmente farlocco che non ha manco riportato
e quale sarebbe secondo te l'open relay ?


To: xxxxxxxxxxxxxxxxxxxxxxxxx
Subject: RASOIO SENZA FILI
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
cdmag...@hotmail.com
Date: Thu, 14 Nov 2002 01.01.31 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by
proxy.melb.cowden.com.au
 id IAA20189
 INCREDIBILE OFFERTA DA NON PERDERE
PER TE O PER I TUOI REGALI A SOLO EUR 14.90.
offerta valida fino esaurimento scorte
http://rasoio.shorturl.com


cosa succede a non far saltare i redirector...
adesso punta a
http://rasoio2.supereva.it
con email su 
ras...@graffiti.net
  [segnalare a abuse (at ) 
outblaze.com
 ]
ri-segnalalo a abuse (at) 
dada.it
 e a spam (at) 
shorturl.com

 Hello  Asparago
Mi sa' tanto che non sei il solo ad aver segnalato! :)))))) 
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio.
E immagino noi che lo attacchiamo,
perché non se l'aspetteranno.

 Mi sa' tanto che non sei il solo ad aver segnalato! :))))))
Inaftti lo credo anch'io!
Lo segnalato anche a Dada ma fanno orecchie da mercante :((
Asparago

 l'IP del mittente!
ME? Vado a memoria: 200.242.32/24. Sicuro come la morte, ma non puoi
segnalare, ovviamente. Anche se potessi, temo che porterebbe risultati
uguali alla cinquantina di larts che ho postato io da luglio ad oggi.
Ciao,
-- 
zello

 e quale sarebbe secondo te l'open relay ?
209.94.176.250

 uguali alla cinquantina di larts che ho postato io da luglio ad oggi.
Una bella rispostina preconfezionata... e basta!

 209.94.176.250
supponevo. Solo che da qui la macchina NON risponde, e non e' listata in
nessuna DNSBL come open relay.

 nessuna DNSBL come open relay.
Su samspade dice che è il listata da SpamCop.
Vedi 
http://samspade.org/t/rbl?a=209.94.176.250&r=on
Ciao.


Probabilmente il punto di entrata era
wrps.org
.               IN MX  10 
mail.wrps.org
.
mail.wrps.org
.          IN A    209.94.176.251
che pure non risponde, quindi presumibilmente la macchina
e' stata filtrata o spenta in attesa di fix.
--
furio ercolessi
http://www.spin.it/spam/

 wrote in message
news:ImrB9.21867$Yw.10...@news2.tin.it...

SpamCop non lista gli open relay. Ed e' una lista che ti sconsiglio di
usare, se non vuoi perdere messaggi legittimi.