Condividi:        

The (anti-)spam world thread

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Postdi dado » 30/09/02 22:13

zello ha scritto:
Per dado: niente problemi? Intendo, sei già risalito all'abuse?


La prima è di Pisa, bene... posso lamentarmi in italiano, xò non ho trovato l'abuse... tu zello, ne sai di più?

Il secondo, cos'è? Americano? L'abuse è questo?
OrgAbuseEmail: abuse-mail*at*wcom*dot*com

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Sponsor
 

Postdi Nicola » 01/10/02 12:59

Oggi mi sono arrivati 8 messaggi anonimi..
Vabbè penso è un figlio di buona donna e chese trovo dove abita lo prendo a calci nel.... :D
Non era specificato ne Mittente ne destinatario.
Guardo gli headers... VUOTI !!! :eeh:
Cos'è un errore del mio provider di mail :-? ?
Ciao..
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Frengo78 » 01/10/02 14:50

Solamente un segno del passaggio di hybris. L'antivirus non ti ha detto nulla?
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 01/10/02 19:57

Frengo78 ha scritto:Solamente un segno del passaggio di hybris. L'antivirus non ti ha detto nulla?

Nada... Nav2003
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi zello » 01/10/02 21:35

dado, la prima è un proxy - 200.204.176.80(200-204-176-80.dsl.telesp.net.br) - abuse*at*telesp.net.br
Il secondo anche (63.100.208.132, le altre sono squallide bugie) e - come dici tu - OrgAbuseEmail: abuse-mail*at*wcom.com - che tanto worldcom ha altri problemi, ora come ora.
Alessia@vieniascopare.com ti deve parlare, a quanto sembra. Chissà cosa vuole dirti?
Però, a guardarci bene, ci sono altre cose che fanno sorridere (Rule#3 - Spammers are stupid)

Received: from 11.139.74.233 ([11.139.74.233]) by n7.groups.yahoo.com with NNFMP; set, 30 2002 0.46.30 +1200
Received: from anther.webhostingtalk.com ([88.58.121.118]) by da001d2020.lax-ca.osd.concentric.net with QMQP; set, 29 2002 23.31.11 +1100
Received: from [49.164.250.3] by rly-xw01.mx.aol.com with SMTP; set, 29 2002 22.46.21 -0800
Received: from [41.237.71.37] by f64.law4.hotmail.com with NNFMP; set, 29 2002 21.26.07 -0000

Allora, in ordine
- 11.0.0.0 - 11.255.255.255 non sono assegnati (sono riservati, credo). E quindi questa è una linea impossibile

- occhio alle ore:
- n7.groups lo riceve alle 0.46+12, cioé alle 12.46 GMT del 29
- da001d2020 ecc ecc ha ricevuto la mail alle 23.31 +11, quindi 12.31 GMT
- rly ecc lo ha ricevuot alle 22.46 -8, cioè alle 06 GMT del 30
- f64 lo ha ricevuto alle 21.26 GMT del 29
Visto che le linee received si leggono al contrario, abbiamo che:
- f64 lo riceve alle 21.26 del 29
- lo consegna a rly alle 6 GMT del 30
- che a sua volta lo consegna a da001d2020 alle 12 DEL GIORNO PRIMA
- cha a sua volta lo da a n7 alle 12.46 - e qua ci siamo.

Fantastico. Mi ricorda un po' "Ritorno al futuro".
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi damianomx » 02/10/02 14:43

nn ne posso + d spam! continuano ad arrivarmi email d pubblicità d siti porno ke io nn ho mai kiesto e sn sempre da indirizzi diversi quindi nn posso bloccare il mittente!!!!!! :cry:
damianomx
Utente Senior
 
Post: 502
Iscritto il: 13/09/02 15:50
Località: Verona

Postdi zello » 02/10/02 15:04

SpamPal (http://www.spampal.org.uk) o Mailwasher (cerca su Google), entrambi freeware - filtrano per IP, e funzionano - nella mia esperienza - piuttosto bene (con una messa a punto, SpamPal sta andando e-gre-gia-men-te sulla mia macchina).

Non risolve il problema - lo spam arriva comunque - diciamo che ne limita gli effetti (lo "smista", e almeno non si mescola con la posta legittima).
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Nicola » 02/10/02 15:26

Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi hexen » 03/10/02 17:29

ecco la merenda (data l'ora diciamo pre-cena)

Codice: Seleziona tutto
Return-Path: <mlm20022@katamail.com>
Received: from correo.profepa.gob.mx ([200.15.149.7] verified)
  by infinito.it (CommuniGate Pro SMTP 3.5.9)
  with ESMTP id 130033 for ***@iinfinito.it; Thu, 03 Oct 2002 18:06:20 +0200
Received: from mmlm (localhost.localdomain [127.0.0.1])
   by correo.profepa.gob.mx (8.11.6/8.11.6) with SMTP id g93H4T018555
   for <***@iinfinito.it>; Thu, 3 Oct 2002 11:04:33 -0600
Message-Id: <200210031704.g93H4T018555@correo.profepa.gob.mx>
From: Monica <mlm20022@katamail.com>
To: ***@iinfinito.it
Subject: **SPAM** Un consiglio da leggere e da provare!
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: mlm20022@katamail.com
Date: Thu, 3 Oct 2002 18.05.44 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
X-SpamPal: SPAM OSIRU 200.15.149.7


spampal l'ha riconosciuta e il prg di zello mi ha detto:

Codice: Seleziona tutto
**********
Analyzing:
Sender (or dispatching mailserver) IP:200.15.149.7
He/she/it has said to be :correo.profepa.gob.mx
Receiving mailserver [by]:infinito.it
For email: <***@iinfinito.it>
Listed in:
*  relays.osirusoft.com
*  dnsbl.njabl.org
200.15.149.7 is a known open relay
**********
Analyzing:
Sender (or dispatching mailserver) IP:127.0.0.1
He/she/it has said to be :mmlm
Receiving mailserver [by]:correo.profepa.gob.mx
For email: <***@iinfinito.it>
127.0.0.1 is a local address, skipping analysis
******************
*****RESULTS******
******************
- 200.15.149.7(correo.profepa.gob.mx): Open relay
UPSTREAM:

OrgName:    Latin American and Caribbean IP address Regional Registry
OrgID:      LNIC

NetRange:   200.0.0.0 - 200.255.255.255
CIDR:       200.0.0.0/8
NetName:    LACNIC-200
NetHandle:  NET-200-0-0-0-1
Parent:     
NetType:    Direct Allocation
NameServer: ARROWROOT.ARIN.NET
NameServer: BUCHU.ARIN.NET
NameServer: CHIA.ARIN.NET
NameServer: DILL.ARIN.NET
NameServer: NS.LACNIC.ORG
NameServer: NS.DNS.BR
NameServer: NS2.DNS.BR
Comment:   
            This IP address range has been transferred to LACNIC for administrative
            oversight. Please see http://www.lacnic.net/ for further details,
            or check the WHOIS server located at whois.lacnic.net
RegDate:    2002-07-27
Updated:    2002-08-16

TechHandle: LACNIC-ARIN
TechName:   Latin American and Caribbean IP address Regional R
TechPhone:  (+55) 11 5509-3525
TechEmail:  hostmaster*at*lacnic.net

OrgTechHandle: LACNIC-ARIN
OrgTechName:   Latin American and Caribbean IP address Regional R
OrgTechPhone:  (+55) 11 5509-3525
OrgTechEmail:  hostmaster*at*lacnic.net

# ARIN Whois database, last updated 2002-10-02 19:05
# Enter ? for additional hints on searching ARIN's Whois database.
DOWNSTREAM:

OrgName:    Verio, Inc.
OrgID:      VRIO

NetRange:   200.15.0.0 - 200.15.255.255
CIDR:       200.15.0.0/16
NetName:    VRIO-200-015
NetHandle:  NET-200-15-0-0-1
Parent:     NET-200-0-0-0-1
NetType:    Reallocated
NameServer: NS0.VERIO.NET
NameServer: NS1.VERIO.NET
NameServer: NS2.VERIO.NET
Comment:    *Rwhois information on assignments from this block available
            at rwhois.verio.net port 4321
RegDate:    2000-07-26
Updated:    2001-09-26

TechHandle: VIA4-ORG-ARIN
TechName:   Verio, Inc.
TechPhone:  +1-303-645-1900
TechEmail:  vipar*at*verio.net

# ARIN Whois database, last updated 2002-10-02 19:05
# Enter ? for additional hints on searching ARIN's Whois database.

-------------------


ma ho capito solo che è stato usato un open relay blacklistato su osiru e dnsbl, per il resto... Immagine

buon appetito
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi zello » 03/10/02 18:08

Vuole dire che hai beccato un letamaio di internet - una macchina che - oltre a fare open relaying per chiunque, non registra neanche l'IP di chi si è connesso. Nei fatti: una specie di proxy aperto su porta 25 - una vera manna dal cielo per gli spammers...

postmaster*at*unam.mx per chiuderlo, caso mai servisse...

[Adesso provo proprio ad automandarmi una mail via quell'host]
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi zello » 03/10/02 18:13

Non ci volevo credere, ma è effettivamente così: ecco gli headers della mia auto-email (via telnet)
Return-Path: <zello*at*libero.it>
Received: from smtp6.libero.it (193.70.192.59) by ims2d.libero.it (6.5.028)
id 3D811FA20071D649 for zello*at*libero.it; Thu, 3 Oct 2002 19:10:13 +0200
Received: from correo.profepa.gob.mx (200.15.149.7) by smtp6.libero.it (6.5.028)
id 3D9774AC00BA6D29 for zello*at*libero.it; Thu, 3 Oct 2002 19:10:13 +0200
Received: from libero.it (localhost.localdomain [127.0.0.1])
by correo.profepa.gob.mx (8.11.6/8.11.6) with SMTP id g93I7jr21630
for zello*at*libero.it; Thu, 3 Oct 2002 12:07:54 -0600
Date: Thu, 3 Oct 2002 12:07:54 -0600
From: zello*at*libero.it
Message-Id: <200210031807.g93I7jr21630@correo.profepa.gob.mx>
Subject: **SPAM**
X-SpamPal: SPAM OSIRU 200.15.149.7


Notate il 127.0.0.1 (io mi sono presentato come HELO libero.it, ora come ora il mio IP è 151.26.183.25...

Ci sarà gente scema, in giro?
Ultima modifica di zello su 04/10/02 07:13, modificato 1 volte in totale.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Nicola » 03/10/02 18:17

zello okkio a sopra.. c'è tuonome@libero.it visibile ! Edita ;)
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi piercing » 04/10/02 00:43

c'è un aritcolo abbastanza interessante riguradante lo spam su PC-World di questo mese.

E' stata fatta un'indagine aprendo 21 account uguali su altrettanti provider free. I risultati non sono molto diversi da quelli che si respirano in questo thread.

Il vincitore è stato Hotmail (57 email di spam in 30 giorni), ma Libero si è comunque distinta per essere quella che in 30 giorni ha inviato ben 26 messaggi provenienti dal proprio ISP (per intendersi i vari Com.Info).

I dettagli dell'indagine, benchè un pò parziale a mio giudizio, sono comunque molto interessanti. si parla di blacklist, di software (che rob'è Magic Mail Monitor?), di open relay, ecc... in forma ben divulgativa.

Ultima nota, pare che lo spam diminuisca se si inserisce all'interno del proprio indirizzo la parola SPAM o la parola ABUSE
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma

Postdi zello » 04/10/02 07:17

[Corretto. Vabbé che quell'indirizzo mi sta cadendo vieppiù in disuso - e poi è protetto da filtri, dato che Libero li offre gratis fino a fine anno (e infatti ieri c'erano due spam...), comunque...]
Ultima nota, pare che lo spam diminuisca se si inserisce all'interno del proprio indirizzo la parola SPAM o la parola ABUSE

C'è qualche spammer meno scemo degli altri. Ogni tanto salta fuori un frescone che spamma indirizzi pescati sul newsgroup news.admin.net-abuse.email, oppure direttamente il newsgroup...
Non conosco Magic Mail Monitor, ma non sarebbe meglio pubblicizzare per prime le soluzioni gratuite? Ne conosco almeno 5, di cui un paio per linux...
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi hexen » 04/10/02 18:01

oggi mi sono sorpreso ricevendo questo:

Return-Path: <manga@barzellette.it>
Received: from [195.130.225.148] (HELO mail.tiscali.it)
by infinito.it (CommuniGate Pro SMTP 3.5.9)
with ESMTP id 497357; Fri, 04 Oct 2002 17:27:19 +0200
Received: from oemcomputer (217.133.221.32) by mail.tiscali.it (6.5.026)
id 3D89715600757BA7; Fri, 4 Oct 2002 17:22:31 +0200
Date: Fri, 4 Oct 2002 17:22:31 +0200 (added by postmaster@mail.tiscali.it)
Message-ID: <3D89715600757BA7@mail-2.tiscalinet.it> (added by postmaster@mail.tiscali.it)
From: "video e foto MANGA" <manga@barzellette.it>
Subject: MANGA ANIME HENTAI
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------SX3LFYVG1XM6V5"
X-SpamPal: PASS

non c'è neanche un To:

ho creduto fosse opera del BugBear che spero aver tolto dal pc perché dall'analisi di people.it risulta che l'ip del mittente è l'ip che ho io in questo momento

solo che l'indirizzo nel quale ho ricevuto sta cosa non ce l'ho nella rubrica.

ammesso che il virus si sia mandato a tutti i contatti nella rubrica, io ho paura di essere denunciato all'abuse del mio isp per spam, dato che i miei contatti forse riceveranno una mail con oggetto "Manga anime hentai" proveniente dal mio ip

dato che l'analisi spam dice ppp-mio_ip-dialup.tiscali.it

ho aspettato un mese per l'attivazione ADSL e devo farmi segare l'account solo perché mi sono fatto fottere da uno stupido trojan??? :eeh: :eeh:


il prg di zello ha detto:

Codice: Seleziona tutto
**********
Analyzing:
Sender (or dispatching mailserver) IP:195.130.225.148
He/she/it has said to be :mail.tiscali.it
Receiving mailserver [by]:infinito.it
Listed in:
*  blackholes.five-ten-sg.com
195.130.225.148 is a known spam source
**********
Analyzing:
Sender (or dispatching mailserver) IP:217.133.221.32
He/she/it has said to be :oemcomputer
Receiving mailserver [by]:mail.tiscali.it
Listed in:
*  pdl.bofh.it
217.133.221.32 is a dialup, stopping analysis
******************
*****RESULTS******
******************
- 195.130.225.148(mail-2.tiscali.it): Spam source
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      195.130.224.0 - 195.130.238.255
netname:      TISCALINET
descr:        Tiscali SpA
descr:        PROVIDER
country:      IT
admin-c:      FP1849-RIPE
admin-c:      RC524-RIPE
tech-c:       TI335-RIPE
rev-srv:      ns.tiscalinet.it
rev-srv:      sns.tiscali.it
status:       ASSIGNED PA
mnt-by:       AS8612-MNT
changed:      pau*it.tiscali.com 20011220
changed:      pau*it.tiscali.com 20011220
source:       RIPE

route:        195.130.224.0/19
descr:        Tiscali SpA
origin:       AS8612
mnt-by:       AS8612-MNT
changed:      rcardella*it.tiscali.com 20010816
source:       RIPE

role:         Tiscali IT
address:      Tiscali S.p.A.
address:      Via Dolcetta 16
address:      09122 - Cagliari
address:      Italy
phone:        +39 070 46011
fax-no:       +39 070 4601400
e-mail:       netadmin*it.tiscali.com
remarks:      +------------------------------------------------------+
remarks:      |                                                      |
remarks:      | PLEASE USE abuse*tiscali.it FOR ABUSE COMPLAINTS     |
remarks:      |                                                      |
remarks:      | Please notice all complaints regarding abuse which   |
remarks:      | are sent to other email addresses WILL BE IGNORED!   |
remarks:      |                                                      |
remarks:      +------------------------------------------------------+
admin-c:      RC524-RIPE
tech-c:       RC524-RIPE
tech-c:       FB2233-RIPE
tech-c:       FP1849-RIPE
nic-hdl:      TI335-RIPE
remarks:      hostmaster role account
notify:       netadmin*it.tiscali.com
mnt-by:       AS8612-MNT
changed:      rcardella*it.tiscali.com 20010821
changed:      rcardella*it.tiscali.com 20020226
changed:      rcardella*it.tiscali.com 20020926
source:       RIPE

person:       Francesco Pau
address:      Tiscali SpA
address:      Via Dolcetta 16
address:      09122 Cagliari
address:      Sardinia - Italy
phone:        +39 070 46011
fax-no:       +39 070 4601400
fax-no:       +39 070 4609251
e-mail:       pau*it.tiscali.com
nic-hdl:      FP1849-RIPE
changed:      pau*tiscali.it 20010116
changed:      rcardella*it.tiscali.com 20010821
changed:      rcardella*it.tiscali.com 20010829
changed:      pau*it.tiscali.com 20011219
source:       RIPE

person:       Ruben Cardella
address:      Tiscali SpA
address:      Viale Trento 39
address:      09123 Cagliari
address:      Italy
remarks:      Network Engineer
phone:        +39 070 46011
fax-no:       +39 070 4609328
e-mail:       rcardella@NOSPAMit.tiscali.com
nic-hdl:      RC524-RIPE
changed:      fboi*it.tiscali.com 20010808
source:       RIPE



-------------------
- 217.133.221.32(ppp-217-133-221-32.dialup.tiscali.it): Spam source
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      217.133.175.0 - 217.133.255.255
netname:      TISCALINET
descr:        Tiscali SpA
descr:        PROVIDER
country:      IT
admin-c:      FP1849-RIPE
admin-c:      RC524-RIPE
tech-c:       TI335-RIPE
rev-srv:      ns.tiscalinet.it
rev-srv:      sns.tiscali.it
status:       ASSIGNED PA
mnt-by:       AS8612-MNT
remarks:      inetnum for adsl customers (statically assigned by radius)
changed:      rcardella*it.tiscali.com 20020213
source:       RIPE

route:        217.133.0.0/16
descr:        Tiscali SpA
origin:       AS8612
mnt-by:       AS8612-MNT
changed:      rcardella*it.tiscali.com 20010816
source:       RIPE

role:         Tiscali IT
address:      Tiscali S.p.A.
address:      Via Dolcetta 16
address:      09122 - Cagliari
address:      Italy
phone:        +39 070 46011
fax-no:       +39 070 4601400
e-mail:       netadmin*it.tiscali.com
remarks:      +------------------------------------------------------+
remarks:      |                                                      |
remarks:      | PLEASE USE abuse*tiscali.it FOR ABUSE COMPLAINTS     |
remarks:      |                                                      |
remarks:      | Please notice all complaints regarding abuse which   |
remarks:      | are sent to other email addresses WILL BE IGNORED!   |
remarks:      |                                                      |
remarks:      +------------------------------------------------------+
admin-c:      RC524-RIPE
tech-c:       RC524-RIPE
tech-c:       FB2233-RIPE
tech-c:       FP1849-RIPE
nic-hdl:      TI335-RIPE
remarks:      hostmaster role account
notify:       netadmin*it.tiscali.com
mnt-by:       AS8612-MNT
changed:      rcardella*it.tiscali.com 20010821
changed:      rcardella*it.tiscali.com 20020226
changed:      rcardella*it.tiscali.com 20020926
source:       RIPE

person:       Francesco Pau
address:      Tiscali SpA
address:      Via Dolcetta 16
address:      09122 Cagliari
address:      Sardinia - Italy
phone:        +39 070 46011
fax-no:       +39 070 4601400
fax-no:       +39 070 4609251
e-mail:       pau*it.tiscali.com
nic-hdl:      FP1849-RIPE
changed:      pau*tiscali.it 20010116
changed:      rcardella*it.tiscali.com 20010821
changed:      rcardella*it.tiscali.com 20010829
changed:      pau*it.tiscali.com 20011219
source:       RIPE

person:       Ruben Cardella
address:      Tiscali SpA
address:      Viale Trento 39
address:      09123 Cagliari
address:      Italy
remarks:      Network Engineer
phone:        +39 070 46011
fax-no:       +39 070 4609328
e-mail:       rcardella*NOSPAMit.tiscali.com
nic-hdl:      RC524-RIPE
changed:      fboi*it.tiscali.com 20010808
source:       RIPE



-------------------
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi Mikizo » 05/10/02 03:08

hexen ha scritto:risulta che l'ip del mittente è l'ip che ho io in questo momento...[cut]...ammesso che il virus si sia mandato a tutti i contatti nella rubrica, io ho paura di essere denunciato all'abuse del mio isp per spam, dato che i miei contatti forse riceveranno una mail con oggetto "Manga anime hentai" proveniente dal mio ip


Se si trattasse di un trojan che agisce veramente in questo modo, sembrerebbe un ottimo sistema per mandare a puttane tutto il sistema degli abuse....
Avatar utente
Mikizo
Download Admin
 
Post: 8517
Iscritto il: 05/01/02 01:00
Località: Outside

Postdi dado » 05/10/02 11:56

Altre vagonate di spazzatura...

1) Return-Path: <doesnotexist@lycos.fr>
Received: from md2.ksolutions.it ([194.153.172.186]) by mta1.alephint.it
with ESMTP id <20021005014023.JDCF23393.mta1@md2.ksolutions.it>
for <******@katamail.com>; Sat, 5 Oct 2002 03:40:23 +0200
Received: from 12.151.20.136 ([12.151.20.136])
by md2.ksolutions.it (Mirapoint)
with SMTP id AVJ99511;
Sat, 5 Oct 2002 03:38:58 +0200 (CEST)
Message-Id: <200210050138.AVJ99511@md2.ksolutions.it>
Received: from mailout2-eri1.midsouth.rr.com ([110.220.177.171]) by rly-xr01.mx.aol.com with NNFMP; ott, 05 2002 3.41.38 +0300
Received: from unknown (HELO web13708.mail.yahoo.com) (141.52.163.69) by smtp4.cyberec.com with SMTP; ott, 05 2002 2.26.43 +1200
Received: from unknown (124.215.35.163) by rly-xw01.mx.aol.com with QMQP; ott, 05 2002 1.24.39 +0300
From: Nefertary <doesnotexist@lycos.fr>
To: Nefertary@nosenseusa.com
Subject: Opt-In
Sender: Nefertary <doesnotexist@lycos.fr>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sat, 5 Oct 2002 03.44.32 +0200
X-Mailer: Microsoft Outlook Express 6.00.2600.0000

2) Return-Path: <supersex@tin.it>
Received: from [194.78.243.243] (194.78.243.243) by mail.tiscali.it (6.5.026)
id 3D897156008F6154 for ******@tiscali.it; Sat, 5 Oct 2002 03:11:35 +0200
Message-ID: <3D897156008F6154@mail-3.tiscalinet.it> (added by postmaster@mail.tiscali.it)
Received: from unknown (77.222.200.106) by rly-xw01.mx.aol.com with SMTP; ott, 05 2002 2.51.40 +1200
Received: from unknown (HELO da001d2020.lax-ca.osd.concentric.net) (194.29.209.49) by f64.law4.hotmail.com with QMQP; ott, 05 2002 1.51.02 -0000
Received: from smtp-server6.tampabay.rr.com ([12.232.159.86]) by mailout2-eri1.midsouth.rr.com with asmtp; ott, 05 2002 1.04.42 +1200
From: Giulia <supersex@tin.it>
To: Undisclosed Recipients
Cc:
Subject: Ti amo.....
Sender: Giulia <supersex@tin.it>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sat, 5 Oct 2002 03.14.41 +0200
X-Mailer: Microsoft Outlook Express 6.00.2600.0000

In particolare qs Giulia in qs giorni mi sta rompendo particolarmente le scatole con il suo 'TI AMO'! :evil:

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi piercing » 05/10/02 14:53

Dado.. non sei contento?? Giulia ti ama!! :lol: :lol: (...e FrengOT rosica!!!)

Chissà perchè l'oggetto di quella mail me ne ricorda uno che ha fatto epoca!! "I love you" :diavolo:
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma

Postdi hexen » 05/10/02 17:06

poteva oggi mancare un po' di cacca? nooo!

Return-Path: <httpd@calite-1.enteract.com>
Received: from smtp-2.enteract.com ([207.229.143.4] verified)
by infinito.it (CommuniGate Pro SMTP 3.5.9)
with ESMTP id 661439 for ***@iinfinito.it; Sat, 05 Oct 2002 08:18:45 +0200
Received: from calite-1.enteract.com (calite-1.enteract.com [207.229.143.30])
by smtp-2.enteract.com (Postfix) with ESMTP
id 1E3107373; Sat, 5 Oct 2002 01:18:46 -0500 (CDT)
Received: from calite-1.enteract.com (localhost.enteract.com. [127.0.0.1])
by calite-1.enteract.com (8.12.3/8.11.1) with ESMTP id g956Ijam026533;
Sat, 5 Oct 2002 01:18:45 -0500 (CDT)
(envelope-from httpd@calite-1.enteract.com)
Received: (from httpd@localhost)
by calite-1.enteract.com (8.12.3/8.12.3/Submit) id g956Ib3e026442;
Sat, 5 Oct 2002 01:18:37 -0500 (CDT)
Date: Sat, 5 Oct 2002 01:18:37 -0500 (CDT)
Message-Id: <200210050618.g956Ib3e026442@calite-1.enteract.com>
To: [cut]
From: jacalyn39@highstream.net (jacalyn39@highstream.net)
Subject: **SPAM** The original absolutely Nets Super Teen Site!!
X-SpamPal: SPAM SPCOP 207.229.143.30

faccio un cut dato che è stato mandato a tanti indirizzi

zello perché non scrivi 2 righe su come interpretare l'output del tuo headerscanner? :) non è che ci abbia capito molto dall'analisi
thanks
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi dado » 05/10/02 18:13

Oggi giornata di pienone...

...3)
Return-Path: <voyeurs@libero.it>
Received: from md2.ksolutions.it ([194.153.172.186]) by mta2.alephint.it
with ESMTP id <20021005140003.ENAA20780.mta2@md2.ksolutions.it>
for <******@katamail.com>; Sat, 5 Oct 2002 16:00:03 +0200
Received: from 211.141.154.93 ([63.72.98.2])
by md2.ksolutions.it (Mirapoint)
with SMTP id AVL55419;
Sat, 5 Oct 2002 15:56:26 +0200 (CEST)
Message-Id: <200210051356.AVL55419@md2.ksolutions.it>
From: Guardamela <voyeurs@libero.it>
To: Newsletter.Voyeurs
Subject: [Guardami Sul Web]
Sender: Guardamela <voyeurs@libero.it>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sat, 5 Oct 2002 15.57.24 +0200
X-Mailer: AOL 7.0 for Windows US sub 118

(Ps: io te la guardo anche, ma se non mi metti la foto... :lol: )

E finalmente un pò di MLM.... bleah!

4) Return-Path: <test@test.com>
Received: from computer (80.116.236.187) by mail.tiscali.it (6.5.026)
id 3D897156009716C6 for ******@tiscali.it; Sat, 5 Oct 2002 18:30:07 +0200
Message-ID: <3D897156009716C6@mail-5.tiscalinet.it> (added by postmaster@mail.tiscali.it)
From: dago56
To: ******@tiscali.it
Subject: Multi Level Marketing in Internet . io ho aderito
Date: Sat, 5 Oct 2002 19.29.11
Mime-Version: 1.0
Content-Type: text/; charset="DEFAULT_CHARSET"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

PrecedenteProssimo

Torna a Sicurezza e Privacy


Topic correlati a "The (anti-)spam world thread":


Chi c’è in linea

Visitano il forum: Nessuno e 40 ospiti