Newsgroup: it.comp.os.win.win2000
Titolo: decifrare intestazione delle mail

 (added by
postm...@libero.it
)
Received: from [61.179.116.190] (61.179.116.190) by 
smtp5.libero.it
(6.5.028)
        id 3D51231101102A82 for 
ton...@libero.it
; Fri, 16 Aug 2002 20:17:22
+0200
Received: from 
ssymail.ssy.co.kr
 ([115.212.44.160]) by 
hd.regsoft.net
 with
asmtp; Aug, 16 2002 11:06:03 AM -0700
Received: from unknown (HELO 
rly-xw01.mx.aol.com
) (96.213.243.25) by
n9.groups.yahoo.com
 with asmtp; Aug, 16 2002 10:08:08 AM +0400
Received: from [183.62.39.149] by 
m10.grp.snv.yahoo.com
 with QMQP; Aug, 16
2002 9:03:09 AM -0200
Received: from unknown (148.179.169.246) by 
rly-yk05.mx.aol.com
 with QMQP;
Aug, 16 2002 7:49:58 AM +1100
Per esempio questa roba che vuol dire?
smtp5.libero.it
 (6.5.028)
intendo i tre numeri...
E perchè ci sono un sacco di received from ecc...
Ringrazio moltissimo chiunque mi darà una mano...

 scusatemi se sono OT...
IT.NEWS-NET-ABUSE
Cmq dai un occhio qui:
http://www.collinelli.net/antispam
Trovi tutto il necessario ;-)
Stef_Ozzy

 Trovi tutto il necessario ;-)
Ciao
in realtà mi serviva soprattutto per cultura personale...
la maggior parte degli headers son ben più incasinati di quelli che son
presentati nei siti antispam, come quello postato sopra...
Tu sapresti riconoscere ogni riga di quell'header?
Ciao e grazie

 Tu sapresti riconoscere ogni riga di quell'header?
In teoria il colpevole dovrebbe essere l'ultimo dei received cioe'
148.179.169.246
Andiamo su 
http://combat.uxn.com/
e vediamo il responso:
IP whois of 148.179.169.246
ipw: Connecting to server: 
whois.arin.net:43
ipw: Query: net 148.179.169.246
TRINOVA, inc. (NET-TNV)
   34899 Curtis Blvd
   Eastlake, OH 44095
   US
   Netname: TNV
   Netblock: 148.179.0.0 - 148.179.255.255
   Coordinator:
      Guska, John  (JG318-ARIN)  
JOHN...@eaton.com
 
440 516-6504
 (FAX) 
440 516-6901
   Domain System inverse mapping provided by:
 
CBRU.BR.NS.ELS-GMS.ATT.NET
 199.191.128.105
 
DBRU.BR.NS.ELS-GMS.ATT.NET
 199.191.128.106
   Record last updated on 22-Jul-2002.
   Database last updated on  15-Aug-2002 20:01:46 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at 
rs.internic.net
 for DOMAIN related
Information and 
whois.nic.mil
 for NIPRNET Information.
Per avere l'indirizzo al quale rivolgere la segnalazione non so dirti...
prova su IT.NEWS.NET-ABUSE.
Stef_Ozzy

 la maggior parte degli headers son ben più incasinati
Per lo spam ricevuto via mail puoi provare anche qui:
http://mail.vene.dave.it/analisi.shtml
Nel tuo caso da come risultato:
Il messaggio di spamming con oggetto "NESSUN OGGETTO" è stato inviato da un
utente che si è presentato come "unknown" al server 
rly-yk05.mx.aol.com
.
Il server utilizzato per inviare il messaggio è 
rly-yk05.mx.aol.com
. Sarebbe
opportuno innanzi tutto verificare se si tratta o meno di un relay aperto
(cioè accetta di inviare email da parte di chiunque invece che accettarle
solo dai proprio utenti) e, in tal caso, è necessario avvisare il postmaster
in modo tale che possa correggere il problema. In entrambi i casi è
opportuno inviare a 
postm...@aol.com
 gli header dell'email di spamming
ricevuta.
L'indirizzo IP dello spammer è 148.179.169.246. Questo è molto importante
dato che proprio grazie a questo IP lo spammer può essere rintracciato.
Purtroppo l'ip 148.179.169.246 non ha un corrispondente nome, cosa che ci
poteva facilitare notevolmente la ricerca del provider di appartenenza dello
spammer.
E' comunque possibile contattare i database dell'ARIN o del RIPE per
scoprire a quale provider appartiene il blocco di IP 148.179.169.* e
contattarlo.
Possiamo quindi scrivere a affinchè la casella venga chiusa.
Stef_Ozzy

 > Trovi tutto il necessario ;-)
Ultimo e poi chiudo prima che ci massacrino ;-)))
http://static.samspade.org/ssw/spade114.exe
Preso da:
http://www.samspade.org/
Puo' essere utile.
Stef_Ozzy

 148.179.169.246
Ciao, rispondo solo a questo...
Innanzitutto ti ringrazio molto, se avessi letto con molta attenzione il
sito che m'hai proposto avrei potuto arrivarci da solo...
In pratica mi sembra di capire che si parta da Received più in alto, che
dovrebbe essere quello più 'vicino' a me, e spostarsi in basso finchè non
trovo quello inerente il suo IP. O in generale l'ultimo dei received è
probabilmente l'IP del 'cattivo'?
Cmq sei stato gentilissimo, grazie mille...
Ancora mi chiedo perchè in piano di studi non ho messo Reti di
calcolatori...
Beh, ho preferito sistemi di elaborazione per la musica. A qualcosa dovevo
rinunciare :)
Ciao e grazie