Newsgroup: it.news.net-abuse
Titolo: Prima mail


Date: sab, 20 lug 2002 18.33.58
To: 
xxxx...@hotmail.com
Subject: FUNZIONA DAVVERO !!!
MIME-Version: 1.0
Content-Type: multipart/related;
  boundary="----=_NextPart_NUVFOHPFWB"
Content-Transfer-Encoding: 7bit
Message-ID: PM200018.33.58
Return-Path: 
fa...@euro.it
X-OriginalArrivalTime: 20 Jul 2002 16:39:10.0104 (UTC)
FILETIME=[F90E6980:01C2300B]
This is an HTML email message.  If you see this, your mail client does
not support HTML messages.
--------
Ora la mail era in HTML, conteneva,da quello che ho letto, oltre alla
solita mlm anche la pubblicita' di alcune pubblicazioni (doppio spam?)
Usando 
http://mail.vene.dave.it/analisi.shtml
 ho trovato (per sicurezza,
un po' di header ho imparando a leggerli):
-----------
- Dominio dell'email utilizzata come drop-box (header From:): 
euro.it
- Percorso eseguito dall'email:
1) L'utente "
mx06.hotmail.com
" (62.123.75.204) ha inviato l'email a
mc1-f13.law16.hotmail.com
- Schema dei server attraversati:
SPAMMER --> 
mc1-f13.law16.hotmail.com
 --> CASELLA LOCALE
- Server utilizzato per inviare l'email: 
mc1-f13.law16.hotmail.com
- Indirizzo IP dello spammer: 62.123.75.204
- NS Lookup dell'ip dello spammer (62.123.75.204):
ppp-62-123-75-204.dial.ipervia.it
- Abuse.net: E-mail da contattare per 
ppp-62-123-75-204.dial.ipervia.it
:
postm...@ipervia.it
- Abuse.net: E-mail da contattare per la drop-box (
euro.it
):
postm...@euro.it
---------
Piu' il consiglio di mandare mail per conoscenza a
postm...@hotmail.com
 visto che lo spammer si era presentato come ed
era passato dal loro server (
mx06.hotmail.com
 e
mc1-f13.law16.hotmail.com
).
Facendo il tracert 62.123.75.204  risulta effettivamente risolto in un
server 
ipervia.it
 anche se poi si perde dopo un po' di passaggi per
"request time out".
Ho provato 
http://www.abuse.net/lookup.phtml?DOMAIN=ipervia.it
 e mi
dicono ceh non e' nei loro server e consigliano pure loro, in mancanza
d'altro, 
popm...@ipervia.it
Ora io ho mandato a 
popm...@ipervia.it
, 
popm...@euro.it
 e
popm...@hotmail.com
 + alle mail del nic in cc.
Il primo a quanto pare non esiste, dal secondo nessuna risposta e il
terzo (come prevedibile) mi ha scritto (mi sa il solito mex automatico)
che non era una mail proveniente da un loro utente + variate istruzioni
si come vedere gli header, ecc..
Il blocco di indirizzi a cui appartiene 62.123.75.204 sembra essere di
altanaet.it
, secondo voi dovevo mandare pure a loro?
Avrei dovuto usare anche 
ab...@ipervia.it
? IMO se non esiste il
popmaster difficilmente esistera' l'abuse....
Ao Alex

popmaster difficilmente esistera' l'abuse....
per hotmal scrivi all'abuse di hotmail e non al postmaster
(abuse*
hotmail.com
)
cmq questa volta hanno ragione loro, non c'entrano nulla. sono solo il
tuo email provider.
"
mx06.hotmail.com
" non conta nulla, è come scrivere "paperino". è l'IP
che fa fede.
la mailbox su 
euro.it
 credo sia farlocca.
gli unici COLPEVOLI sono quelli di Ipervia che probabilmente avevano
un bel relay aperto.
l'host in questione al momento è DOWN.
IMHO prima di postmaster@ è sempre bene provare abuse@ .
prova a scrivere a ipervia e poi ad Atlanet (Aceatelefonica) che ha
anche un bel abuse*
atlanet.it
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

 
Ok, grazie.
Ao Alex