Newsgroup: it.comp.sicurezza.varie
Titolo: header di un msg con hibrys


From: 
wa...@barney.virtex.it
Cc: recipient list not shown: ;
Received: (qmail 23035 invoked from network); 24 May 2001 19:23:42 -0000
Received: from unknown (HELO mad) (212.171.161.136)
  by 
barney.virtex.it
 with SMTP; 24 May 2001 19:23:42 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEHMFGT2V8LY7G1274HIRC1Y3"
----------------------------------------------
secondo me il mittente e' quel 212.171.161.136 (rete TIN) che si e' spedito
tramite il server SMTP 
barney.virtex.it
 ad abbonati al servizio Wappi.com.
che ne dite? puo' essere? e secondo voi e' stato spedito automaticamente
da hibrys o consapevolmente da qualcuno?
Scusate x le ca**ate che potrei con grande probabilita' aver scritto ma gli
header li mastico poco! :-(
Grazie!
--
Ciao by Beppe

tramite il server SMTP 
barney.virtex.it
 ad abbonati al servizio Wappi.com.
La seconda che hai detto.
E, Thorin: risparmiati l'ASCII art con la vacca che lo acciuffa... anche
se in questo caso sarebbe appropriata.
Leonardo rigorosamente IHOOW
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 secondo me il mittente e' quel 212.171.161.136 (rete TIN) che si e' spedito
mittente esatto, e' strano quel HELO mad, hybris ch'io sappia
non si presenta al server ;) 
*se* e' hybris (ripeto se) forse non e' stato un invio casuale.
in ogni caso puoi provare ad informare 
ab...@tin.it
PS per cortesia, fammi sapere se e cosa risponde abuse ;)))
-- 
nebbia

 Leonardo rigorosamente IHOOW
ARGH! questa e' la solita ironia del ng che non capisco! :-)
mi devo offendere o non era rivolta a me?  :-)
--
Ciao by Beppe

mi devo offendere o non era rivolta a me?  :-)
Be', ti avevo suggerito di rivolgerti ad 
ab...@tin.it
, con dati piu' che
sufficienti per inchiodare il pollastro alla graticola. E in questi casi
il buon Thorin Oakenshield non resiste alla tentazione di commentare con
(ad esempio) vignette in ASCII raffiguranti metaforicamente il pollastro
e quello che gli fara' il suo abuse-man :-)
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Leonardo
:-) ok... cmq ho gia' avvertito l'abuse, vediamo che succede!
--
Ciao by Beppe

e quello che gli fara' il suo abuse-man :-)
Ma gli fara' veramente qualcosa?
Qui ci vortrebbe una bella denuncia alla Polizia Postale.
Dopodiche' trovi una mail in cui un tizio ti supplica, strisciando
graziosamente come un verme, di ritirare la denuncia, che' ci ha mamma
anziana che lo picchierebbe di santa ragione fino a spellarsi le manine
e non vogliamo che la vecchia si faccia del male, neh?
Fabrizio ;-)

Lo stesso discorso vale x me, mi è arrivato quest'oggi.
Ma con meno informazioni :
Return-Path: <>
Delivered-To: 
unode...@softhome.net
Received: (qmail 32082 invoked by uid 417); 25 May 2001 23:26:18 -0000
Received: from 
ppp-26-149.30-151.libero.it
 (HELO v2j5e4) (151.30.149.26)
  by i-softhome-tango with SMTP; 25 May 2001 23:26:18 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE9MNOHU70D6NO9"
----VE9MNOHU70D6NO9
Content-Type: text/plain; charset="us-ascii"
----VE9MNOHU70D6NO9
Content-Type: application/octet-stream; name="IDLDHPID.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="IDLDHPID.zl9"
--
-- 
Posted from 
tango.SoftHome.net
 [204.144.231.49] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 (added by
postm...@mail.tiscalinet.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VECXA74H6RWXE349MB49"
---------------------------
qui pero' non so dire se sia intenzionale, ma la presenza dell'ip mi
insospettisce...
cmq gia' segnalato all'abuse di libero, almeno x dire al tipo di usare un
antivirus...
ma tanto ci credo poco che facciano qualcosa se e' intenzionale....
magari puoi anche tu postargli i tuoi header, chissa' che con 2
segnalazioni....
come si dice, l'unione fa la forza!
--
Ciao by Beppe

arrivata:
E' infatti la stessa macchina. E mi correggo, a quanto pare Hybris
*si identifica* con HELO.
Per la cronaca il pollastro ha un Windows 98.


 *si identifica* con HELO.
sicuro? io e' da un po' che non ne vedo, ma i 5/6 che mi
arrivarono a suo tempo erano tutti cosi:
...
from fab (212.171.150.17) by 
smtp1.libero.it
 (5.5.025)
...
pc e ip variavano ovviamente. Mah, si sara' evoluto ;)
-- 
nebbia

 PS per cortesia, fammi sapere se e cosa risponde abuse ;)))
messaggio spedito e risposta arrivata nell'arco di 3 gg...
...eccotela:
--------------------
Salve,
la Sua segnalazione e' stata registrata e stiamo prendendo i dovuti
provvedimenti nei confronti del nostro cliente, responsabile dell'invio del
messaggio.
Cordiali saluti
-------------------
speriamo! :-)
--
Ciao by Beppe