Newsgroup: it.comp.macintosh
Titolo: Anche A Voi In Email ?

Salve,
Recentemente ho avuto una serie di strani e bizzari messaggi tipo spamm
(e non solo) nella mia box di netaddress.
In particolare tempo fa, un paio di mails "A CHRISTIAN FUNDRAISER" da tali
"
fundraiser@fundraiser_mra.net
" che riportavano questa introduzione:
*  The mailing list for this message has been pre-processed by an *
*  independent service to remove the addresses of those who are   *
*  not interested in unsolicited email. Free registration for this *
*  mailer-independent removal service is at 
http://www.ctct.com
   *
*  Reference number for this mailing list is ctct-980325-1634831372*
Allora (spero di non essere stato un babbeo) mi sono fiondato al sito di questi
Consumers Connect's Privacy Service citati e ho sottoscritto una sorta di
protezione. Dopo una serie di conferme avanti e indietro mi comunicano che ...
Email:   
go...@usa.net
Service: Privacy
Action:  Subscription
Features:  Remove above email address from databases
           Prevent above email address from being sold
           Prevent unrequested solicitations to above email address
Da quel momento ho ricevuto ancora qualche spamms (non di sti' FUNDRAISER) ma
ho come la sensazione che ci sia qualcosa di strano nella mia box netaddress.
Vale a dire che ho ricevuto per un periodo strane mail non propriamente spamm
ma che sembravano piuttosto indirizzate ad altri (e cmq sempre in inglese).
Il piu' strano e' che in queste mail non risultava mai alcun Headers
riportante il classico To: xxxxxxx oppure il To: era un numero o una sigla.
Boh ?! Nessuno di voi ne sa nulla o ha avuto esperienze analoghe ?
grz e ciao,
-- 
= GiS = -------------
audaces fortuna iuvat
---------------------

 grz e ciao,
Boh?? Ti posso solo dire che se posti questo post (bello 'st'italiano
;-) ) su it.news.net-abuse potresti avere piu' attenzione.
Il modo di risalire al mittente leggendo gli headers del mail c'e', ma
e' lungo da spiegare e poi anche gli headers dei mail possono essere
contraffatti...
Ciao, 
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 contraffatti...
No, secondo me e` *@
usa.net
 che si e` momentaneamente imputtanato, un
mio corrispondente se lamentava proprio 4-5 giorni fa. 
Ciao,        \+----------+  "La risposta e' dentro di te...
   Vittorio --| : )    o |      ...MA E' SBAGLIATA!!!"
             /+----------+
Enciclopedia d.Fantascienza: 
http://www.fantascienza.com/edf

mio corrispondente se lamentava proprio 4-5 giorni fa. 
A' voglia !! continuo a ricevere assurdi messaggi in inglese. L'ultimo e' un
elenco di barzellette !!!
Continuo a chiedermi perche' accidenti risulti l'Header To: o vuoto o
addirittura con lo stesso indirizzo di From: (??)
Ma come si fa a modificare fino a questo punto gli Headers ?
Cmq ho provato ha chiedere lumi anche su it.news.aiuto e net-abuse.
scusatemi e grz per l'attenzione.
ciao.


 ciao.
Si scrivono a mano... ;-)
Beh, fino ad un certo punto, comunque.
Quando uno manda un mail, il programma che spedisce la posta a
destinazione, prende *tutto* quello che gli arriva dal programma che
prepara il mail, gli aggiunge i suoi headers e lo spedisce.
Ora, se uno ha il controllo totale (utente root) della macchina, e con
la proliferazione di Linux e unix-like su PC ( e Mac ;-) ) e' sempre
piu' comune, puoi modificare sia il programma che prepara il messaggio,
sia il programma che lo spedisce a destinazione. A questo punto puoi
crearti tutti gli headers che vuoi. Comunque al primo computer che
riceve la posta (e che puo' smistarlo ad un altro computer) gli headers
sono quelli giusti. Certo... il mittente puo' mandare il messaggio al
computer di un amico che aggiunge altri headers fasulli, ma prima o poi
il messaggio passa attraverso un computer affidabile...
L'analisi di questi headers, piu' altre indagini fatte sfruttando le
informazioni pubbliche su reti ed utenti, puo' far risalire al vero
mittente (o, per lo meno, al primo computer affidabile dopo quelli
inaffidabili).
Tanto per la cronaca... da dove lavoro e' partito uno spam (non so
quanti mail, non ho i dettagli) e, ovviamente, negli headers c'era il
nostro dominio. E' arrivato (forse piu' di..) un  mail di protesta.
I nostri centro-di-calcol-isti sono risaliti al computer da cui e'
partito lo spam e, analizzando i log, hanno scoperto che qualcuno (loro
lo sanno...) si era collegato con telnet alla porta smtp e poi ha fatto
partire lo spam. (Traduco per i non unix-esi. La porta e' l'ingresso di
un canale di comunicazione tra computer; smtp e' la sigla che identifica
il protocollo per i messaggi di mail; telnet e' il programma di
comunicazione usato per loggarsi negli unix). Cioe, il tizio si e'
loggato sul computer, ma avendo richiesto un collegamento 'postale', si
e' ritrovato a 'parlare' direttamente al programma che riceve la posta e
poi la smista. Il protocollo in questione *non* richiede nessuna
password. Chiunque puo' farlo (ed e' anche utile, a volte). A questo
punto, pero', bisogna mandare i mail secondo le regole 'postali'
(RFC822)...  non si ha nessun ausilio tipo Eudora e compagni. Uno script
o un programma apposito, pero', puo' fare tutto lui...
T'e' capi'???
Ho salvato un post veramente interessante sull'analisi degli headers, ma
richiede una discreta conoscenza di Internet e di unix. E' stato postato
su it.comp.sicurezza.varie piu' di un anno fa (poi ripreso in
it.news.net-abuse).
Che ci faccio? ;-)


Che ci faccio? ;-)
 Bhe' caro Ermanno, cosa intendi con che ci faccio ?
 Mandamelo tosto perbacco !
 Mettero' alla prova le mie conoscenze al riguardo....
grz, ciao


 wrote:


anche a me, per favore:))
-- 
Daniele
per rispondermi via email, utilizzate questo indirizzo:
dd...@geocities.com