Newsgroup: it.news.net-abuse
Titolo: Aiutatemi a decodificare gli header, grazie!

scaricarle tutte...
ma se usi uno di quei programmi per guardare le mail sul server ed
eventualmente cancellarle senza scaricarle ?
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 wrote in message
1ep9qhr.9pjld5110cvruN%gabmacintosh...@galactica.it...
| Salve raga,
|
| E' da circa un mese che questo tipo mi tempesta di email in una casella
| di supereva.
|
| Ok, fossero due righe potrei anche lasciar perdere, ma questo di diverte
| a inserire una ventina di immagini... sapete che bello doverle
| scaricarle tutte...
|
| Ecco qua gli header:
|
| Received: (qmail 17526 invoked from network); 21 Feb 2001 16:19:51 -0000
| Received: from unknown (HELO 
c000.muc.cp.net
) ~~~ (209.228.29.35) ~~~
|   by 
mail.supereva.it
 with SMTP; 21 Feb 2001 16:19:51 -0000
| Received: (cpmta 9253 invoked from network); 21 Feb 2001 15:35:00 +0000
| Received: from unknown (HELO ) (212.239.6.183)
|   by 
smtp.katamail.com
 (209.228.29.35) with SMTP; 21 Feb 2001 15:35:00
| +0000                            ~~~~~~~~~~~
|
| L'ultimo received č forse parzialemte falso?
No... credo sia autentico.
| Datemi una mano vi prego perchč sono alla prime armi con la risoluzione
| di questi enigmi e non vorrei prendermi un granchio colossale :)
L'IP del mittente dovrebbe essere 212.239.6.183... 
ab...@inet.it
 o
postm...@inet.it
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.

 L'ultimo received č forse parzialemte falso?
Il numero IP di provenienza 212.239.6.183 e' senz'altro affidabile
visto che e' indicato da un mail server gestito da 
cp.net
.
Si tratta di un numero nello spazio di I.Net senza risoluzione
inversa configurata, e senza informazione whois specifica,
a parte quella generica:
inetnum:     212.239.0.0 - 212.239.127.255
netname:     IT-INET-980930
descr:       PROVIDER
[...]
route:       
212.239.0.0/17
descr:       
I.NET
 Customer Nets block
origin:      AS3313
remarks:     3rd block released to it.inet local registry.
Tuttavia il nome dell'host e' facilmente accessibile via
Google da uno spam su it.sesso.discussioni del 17/09/2000:
si tratta di 
trefisdn.inet.it
.  Ecco un paio di loro prodotti:
http://groups.google.com/groups?hl=it&lr=&safe=off&ic=1&th=e6ad198fe7a51f33
http://groups.google.com/groups?hl=it&lr=&safe=off&ic=1&th=b01328205bd4cfa6
e alcuni loro domini: 
sessoscatenato.com
, 
boccafiga.com
, 
bellafiga.net
, 
sessostrafigo.com
, 
amoresesso.com
,
il cui record whois punta a una societa' nelle Antille Olandesi:
FERDIA N.V. (SESSOSTRAFIGO-COM-DOM)
   Caracasbaaiweg 201
   Curacao, AN 00000
   AN
   Administrative Contact:
        Operations Network  (ON114-BR)  
ferd...@yahoo.com
        FERDIA N.V.
        Caracasbaaiweg 201
        Curacao,  00000
        AN
        Phone- 0059994343643 
Questo numero di telefono appare nella pagina 
http://www.amicorp.com/old-site/amicorp.htm
di una "societa' di servizi" di Curacao.
Da notare inoltre che i loro siti web sono ricchi di links
che puntano a files .exe.  E ci sara' sicuramente qualcuno che
li va a clicckare...
Curioso che con tutti gli abusi segnalati lo scorso settembre
I.Net continui indefessa ad erogare servizi a questa gente.
Chissa' cos'ha da fare uno per essere terminato da I.Net.
furio ercolessi
Spin - Gestione antispam

li va a clicckare...
Il business e` quello.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Hack_ <fu...@the.spam> wrote in message
4dhk9tckl8k0dgh90...@4ax.com...
| On Mon, 26 Feb 2001 11:24:04 GMT, 
gabmacintosh...@galactica.it
| (Gabriele) wrote:
|
| >Salve raga,
| >E' da circa un mese che questo tipo mi tempesta di email in una casella
| >di supereva.
| >Ok, fossero due righe potrei anche lasciar perdere, ma questo di diverte
| >a inserire una ventina di immagini... sapete che bello doverle
| >scaricarle tutte...
|
| ma se usi uno di quei programmi per guardare le mail sul server ed
| eventualmente cancellarle senza scaricarle ?
|
Perchè farsi soggiogare dagli spammer? Lo spam va punito.


Perchè farsi soggiogare dagli spammer? Lo spam va punito.
è vero ed hai ragione,però se dovessi segnalare all'abuse tutta la roba
che i vari spammer mi mandano in mail perderei parecchio tempo :(
però il tuo post lo prendo come incentivo per iniziare a denunciare
all'abuse la schifezza che gli spammer mi mandano in mail.
vado subito a scrivere una mail?a chi? <g>
ciao.
un Hack_ che ogni tanto bisogna essere spronati.



| wrote:
|
| >Perchè farsi soggiogare dagli spammer? Lo spam va punito.
|
| è vero ed hai ragione,però se dovessi segnalare all'abuse tutta la roba
| che i vari spammer mi mandano in mail perderei parecchio tempo :(
Scusa... ma visto che utilizzi un indirizzo chiaramente falso, mi dici come
fa ad arrivarti tutto quello spam?


fa ad arrivarti tutto quello spam?
non mi arriva certamente dai ng,e il mio indirizzo di posta ce l'hanno
poche persone fidate (che non mi abbonerebbero a ml per scherzo se č
quello che stai pensando).Fattostŕ che da quando mi sono abbonato a
bugtraq (parecchio tempo fa) securityfocus e poche altre ML autorevoli
in fatto di sicurezza lo spam č iniziato ad arrivare e a rompere.
Newsletter di siti porno a cui mi sarei abbonato (?!?) , email
riguardanti proposte finanziarie,listini hardware,
buongiorno.it
 (che mi
perseguitava conitnuandomi a dire di tornare ad essere abbonato anche se
non lo sono mai stato!!!)
non sto insinuando niente che possa collegare lo spam e le suddette ML
perň il dubbio viene...
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarŕ terminata.


| wrote:
|
| >Scusa... ma visto che utilizzi un indirizzo chiaramente falso, mi dici
come
| >fa ad arrivarti tutto quello spam?
|
| non mi arriva certamente dai ng,e il mio indirizzo di posta ce l'hanno
| poche persone fidate (che non mi abbonerebbero a ml per scherzo se č
| quello che stai pensando).Fattostŕ che da quando mi sono abbonato a
| bugtraq (parecchio tempo fa) securityfocus e poche altre ML autorevoli
| in fatto di sicurezza lo spam č iniziato ad arrivare e a rompere.
|
Io per le ML e le Newsletter utilizzo un indirizzo secondario, ma cmq non ho
mai ricevuto spam su quell'indirizzo.
Forse qualche spammer si č intrufolato nelle mailing-list e ha fatto incetta
di indirizzi e-mail.


posto solo gli header o devo mettere un commentino ? <g>
addirittura alla fine della mail (l'ho notato solo ora) c'è un link per
rimuoversi 
http://www.youngnkinky.com/remove/
 con l'unico problema che
puoi mettere nel texbox che compare (dovrebbe fare la query per
rimuoverti) qualsiasi cosa (ho provato con :<Ciao bello spammatore che
mi racconti?>) che ti dirà sempre  "Your email has been removed! "
stupendo eh?
pubblicità ingannevole quindi o spammer della peggior specie?
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 pubblicitą ingannevole quindi o spammer della peggior specie?
Voterei per la seconda, senza ombra di dubbio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 di indirizzi e-mail.
Non ce n'e' bisogno, basta uno spider che dia una passata su uno
degli archivi (se hai mandato almeno un messaggio alla lista).


 >
best-porno-teens.com
206.161.127.254
vabbe'.. me so' stufato.. 
[porno-snippone]
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it