è la prima volta che posto in questa sezione benchè usi Abuse già da un pò.
Vengo al "problema".
Mi è arrivata una mail con questi header:
X-Apparently-To: ----------@yahoo.it via 209.191.68.228; Thu, 01 Jun 2006 10:37:02 -0700
X-YahooFilteredBulk: 199.85.9.155
X-Originating-IP: [199.85.9.155]
Authentication-Results: mta345.mail.mud.yahoo.com
from=voiprateplans.com; domainkeys=neutral (no sig)
Received: from 199.85.9.155 (HELO localhost) (199.85.9.155)
by mta345.mail.mud.yahoo.com with SMTP; Thu, 01 Jun 2006 10:37:02 -0700
Message-ID: <000001c685a1$a28cc080$0100007f@localhost>
From: "Braden Cooper" <momolenda@voiprateplans.com>
To: <----------@yahoo.it>
Subject: Your partner will worship you for it
Date: Thu, 01 Jun 2006 11:37:01 -0800
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Antivirus: AVG for E-mail 7.1.394 [268.8.0/353]
Mime-Version: 1.0
Analizzandola con Abuse, ottengo:
**********
Analisi di:
IP del mittente (o del mailserver che consegna):199.85.9.155
Ha detto di essere :localhost
Mailserver che riceve [by]:mta345.mail.mud.yahoo.com
199.85.9.155 è l'ultimo ip valido, probabilmente lo spammer?
****RISULTATI*****
Fermati alla linea Received: 1
- 199.85.9.155([No rDns configured]): Sorgente di spam
Cerco contatti di abuse nella cache
Trovati risultati nella cache
Abuse address probabile:: noc@arin.net
Ho inviato quindi i lart.
Ora mi è arrivata la risposta:
Hello,
ARIN is an IP registry. We regulate the registration and
distribution of IP addresses in North America.
You can look up IP address and AS number registration
information in the public ARIN WHOIS database found at:
http://ws.arin.net/cgi-bin/whois.pl
Please understand that ARIN does not operate any of the
networks contained in our database. ARIN is not an ISP.
ARIN does not send you spam.
ARIN has no authority to investigate unwanted activity.
For more information on what to do about unwanted activity,
please see:
http://www.arin.net/abuse.html
http://www.iana.org/faqs/abuse-faq.htm
Regards,
Registration Services Department
American Registry for Internet Numbers
Quindi ARIN mi fa sapere che loro non hanno alcun potere sugli spammer. Arrivo quindi alla domanda: come mai Abuse ha "trovato nella cache" un indirizzo relativo ad una agenzia che se ne lava bellamente le mani?
E, come credo, un problema mio che forse sarebbe il caso mi degnassi di informarmi un pò più su come Abuse funzioni?
