aiutatemi vi prego!

[bollino]

Sono ormai parecchi mesi che ricevo costantemente spam dallo stesso presunto IP, di cui cambiano solo le ultime cifre. Prima usando abuse sono riuscito ad eliminare gran parte dello spam ricevuto, ma questo qui sembra indistruttibile.

Me n' è arrivato una poco fa, riporto qui l' analisi di abuse:

Analisi di:

IP del mittente (o del mailserver che consegna):193.70.192.92

Ha detto di essere :smtp8.libero.it

Mailserver che riceve [by]:ims1d.libero.it

Per l'e-mail: <xxxxxxxx@libero.it>

xxxxxxxxx@libero.it non sembra avere MX validi

Listato da:

* pdl.bofh.it

193.70.192.92 è un dialup, interrompo l'analisi

******************

****RISULTATI*****

******************

- 193.70.192.92(smtp8.libero.it): Spam source

Cerco contatti di abuse nella cache

Trovati risultati nella cache


Ho inviato segnalazioni sia all' abuse di wind, di Iol che di libero, ma han risposto che l' ip dell' header non è di loro competenza. Mi hanno suggerito di utilizzare il sito http://network-tools.com/ , che però si impalla dopo un po' di tempo non riuscendo a concludere la ricerca.

Che cosa posso fare?

[pjfry]

posta qui l'header completo

[bollino]

Spero sia questo quello che richiedi:

> Dear Sirs,
>
> I have just received the attached unsolicited e-mail, apparently coming
from IP 193.70.192.54 (smtp4.libero.it), inside a network owned by you.
> Please check it out, and handle your user according to your TOS/AUP.
> Thank you.
>
> --
> pc-facile Abuse!
>
> ---UCE---
> Return-Path: <genudcluwyyw@canoemail.com>
> Received: from smtp4.libero.it (193.70.192.54) by ims1d.libero.it
(7.0.028)
> id 40E406AF01C9843D for xxxxxxxxxxx@libero.it; Sat, 9 Oct
2004 17:03:43 +0200
> Received: from p6151-ipad402marunouchi.tokyo.ocn.ne.jp (222.146.118.151)
by smtp4.libero.it (7.0.027-DD01)
> id 40E4212C0E1F3CC5; Sat, 9 Oct 2004 17:03:42 +0200
> Received: from 222.146.118.151 (HELO evg.dcemail.com) (32.92.192.138)
> Message-ID: <82679001.65821795034980.JavaMail.nobody@rimhhpr.dcemail.com>
> Date: Sat, 09 Oct 2004 11:03:28 -0500
> From: "Helene Small" <genudcluwyyw@canoemail.com>
> To: markhorn@libero.it
> Subject: You can start saving now
> MIME-Version: 1.0
> Content-Type: text/plain; charset=US-ASCII
> Content-Transfer-Encoding: 7Bit
> X-Mailer: ColdFusion MX Application Server
>
>
> Hello,
>
> Your Application has been Pre-Approved on Friday, October 8th 2004.
> Your MRTG process is ready for rates starting at 2.85% Fixed.
> Please use our secure site to fill-out your application.
>
> http://landrater.net/?partid=pmm2000
>
>
> Have a great day,
> Helene Small
> Not today? http://landrater.net/st.html

[bollino]

Qui ne ho un' altra se può tornare utile:

> ---UCE---
> Return-Path: <arnoldchristianhf@settgrup.es>
> Received: from smtp5.libero.it (193.70.192.55) by
ims1d.libero.it (7.0.028)
> id 417EF00300420069 for xxxxxxxxxxx@libero.it;
Sat, 6 Nov 2004 23:45:29 +0100
> Received: from svetruck.se (4.65.80.165) by smtp5.libero.it
(7.0.027-DD01)
> id 4177C1E10278AD60 for xxxxxxxxxxx@libero.it;
Sat, 6 Nov 2004 23:45:29 +0100
> To: xxxxxxxxxxxx@libero.it
> From: "Arnold Christian" <arnoldchristianhf@settgrup.es>
> Message-ID: <261301c4c452$984390a7$23a4590f@4qogw53>
> MIME-Version: 1.0
> Date: Sat, 06 Nov 2004 22:44:39 +0000
> Subject:
=?iso-8859-1?B?TG93ZXN0IFByZXNjcmlwdGkkb24gRHJ1JGdzIE9ubGluZSEgIC
AgIGw2?=
> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_02CA_3F6123A3.CD567A30"
>
> This is a multi-part message in MIME format.
>
> ------=_NextPart_000_02CA_3F6123A3.CD567A30
> Content-Type: text/plain;
> charset="us-ascii"
> Content-Transfer-Encoding: 8bit

[pjfry]

mah... non capisco perchè abuse si ferma all'ip del mail server, a me gli altri paiono veri quindi probabilmente sarebbero loro da lartare
posso solo dirti di installare l'ultima versione di abuse e aspettare che passi zello...

[bollino]

Ok, grazie intanto.

[bollino]

E' bastato aggiornare all' ultima versione, e ora riesce ad identificare l' ip dello spammer. Finalmente posso passare al contrattacco.
Grazie di nuovo pjfry!!!