Condividi:        

Spam su Hotmail

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Spam su Hotmail

Postdi Carlito Brigante » 17/05/03 17:36

Ciao a tutti, spero che la questione non sia già stata affrontata nel post infinito sullo spam, ne ho letto un po' ma sapete meglio di me che è un po' lungo :aaah
Dunque, al mio indirizzo Hotmail arrivano ultimamente mail in inglese su come mantenermi giovane ("visto su NBC, Ophra ecc") o su come, scusate, ingrandire il pistolino :eeh: Particolarità che noterete, c'è sempre un altro indirizzo oltre al mio, e cambia in continuazione.
Gli header (se dico bene) sono rispettivamente questi.

PER RINGIOVANIRE:

X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.wjketnyxwbdvwqznep.com ([81.113.251.186]) by mc9-f27.bay6.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Thu, 15 May 2003 15:27:17 -0700
Message-ID:<DIuECNh_wF0UpY_T+3fiaaBY.Ki61@ic8Gp1I.o2SsB7e>
From:vseyedabdolla@middaghwjaxb.com
Date: Thu, 15 May 2003 20:36:21 -0500
Subject: r waant mmoree eenerggy yo
To:<altro@indirizzo.com>, <mio@indirizzo.com>
MIME-Version:1.0
Content-Transfer-Encoding:7bit
Content-Type:text/html
Return-Path: vseyedabdolla@middaghwjaxb.com
X-OriginalArrivalTime: 15 May 2003 22:27:17.0536 (UTC) FILETIME=[2472DA00:01C31B31]

PER IL PISELLO:
X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.tcylexseeo.net ([200.158.77.70]) by mc8-f25.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Sat, 17 May 2003 07:25:57 -0700
Message-ID:<rZL4NAQlyXuXrLe3gcXc7Z+O9CRv+@pN4A_yh_xl1u7wv>
To:<altro@indirizzo.com>, <mio@indirizzo.com>
Date:Sat, 17 May 2003 10:20:58 -0300
Subject: tdcquuAtt: a laargee l wwooody
From:boyet@lukanidisspvrf.com
MIME-Version:1.0
Content-Type: text/html
Return-Path: boyet@lukanidisspvrf.com
X-OriginalArrivalTime: 17 May 2003 14:25:58.0349 (UTC) FILETIME=[3BF01FD0:01C31C80]

Dimenticavo, ce n'è uno anche per prendere un bel diploma:
X-Message-Info: yilqo4+6kc64AXpUCzRAW30W84h6gtv8
Received: from mail.atobshkdsl.net ([212.100.207.10]) by mc3-f23.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Thu, 8 May 2003 18:36:08 -0700
Message-ID:<TmsRNdOnLXzq8p7eDtEpveYbmdjm6d@ISC83ffNRRBOT1J>
To: <mio@indirizzo.com>, <altro@inidirizzo.com>
Subject: tcctuytthickkeen yoourr walllet hwwnn
From: hxhuu@kpglegg.com
Date:Thu, 08 May 2003 21:35:47 -0300
Content-Transfer-Encoding: 7bit
Content-Type:text/html
MIME-Version: 1.0
Return-Path: hxhuu@kpglegg.com
X-OriginalArrivalTime: 09 May 2003 01:36:09.0897 (UTC) FILETIME=[5E2BA990:01C315CB]

Ne avete già sentito parlare? Come se ne esce? Gracias :)
Carlito Brigante
Utente Senior
 
Post: 247
Iscritto il: 26/04/03 14:25
Località: Milano

Sponsor
 

Postdi Frengo78 » 17/05/03 18:26

Non se ne esce. L'unica cosa che puoi fare è rendere la vita difficile agli spammer segnalando i loro abusi attraverso le LART
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi Nicola » 17/05/03 20:04

è molto diffuso l'indirizzo di un altro oltre al tuo.

una soluzione da prendere sarebbe quella di cambiare indirizzo ;) Hotmail è il peggio (o il meglio secondo i punti di vista :) ) per lo spam..

Ciao
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi brunok » 17/05/03 23:11

Nicola ha scritto: Hotmail è il peggio (o il meglio secondo i punti di vista :) ) per lo spam..

Ciao


Per questo motivo ho lasciato l'account di Hotmail che uso solo come indirizzo di spazzatura. :P
Fun World ;) :) :D
brunok
Utente Senior
 
Post: 666
Iscritto il: 10/12/02 22:05
Località: Fun Valley

Postdi zello » 18/05/03 01:14

A livello introduttivo: hotmail usa filtri, e quindi quello che arriva è addirittura meno di quanto gli mandano... Pochissima roba esce da loro, cmq.
Poi, vediamo i casi specifici:
Per ringiovanire)
- origine, 81.113.251.186, interbusiness senz'altro, e più precisamente:
inetnum: 81.113.251.184 - 81.113.251.191
netname: PROVINCIADIFOGGIA
descr: PROVINCIADIFOGGIA
country: IT
admin-c: SF822-RIPE
tech-c: SF822-RIPE
status: ASSIGNED PA
mnt-by: TIG-MNT
notify: network@cgi.interbusiness.it
changed: network@cgi.interbusiness.it 20030101
source: RIPE

Avrei fatto un portscan, ma è spento al momento. Comunque:
Codice: Seleziona tutto
[zello@zello rblcheck-1.5]$ rblcheck -t -s dnsbl.njabl.org -s dnsbl.sorbs.net  81.113.251.186
81.113.251.186 not RBL filtered by localhost
81.113.251.186 not RBL filtered by relays.ordb.org
81.113.251.186 RBL filtered by dnsbl.njabl.org: open proxy -- 1053038401
81.113.251.186 RBL filtered by dnsbl.sorbs.net: Open Server [socks/1080] See: http://www.dnsbl.sorbs.net/cgi-bin/lookup?IP=81.113.251.186

E' un proxy di interbusiness. Se hai tempo da perdere, abuse@interbusiness.it (oops, mi è scappato l'indirizzo)

per il pisello)
origine: 200.158.77.70 -> grida Brasile da tutte le parti...
Ti salto i preliminari (whois e rblcheck), e ti dico che è un open proxy di telesp.net.br (oh, che cosa nuova). Per gli (inutili) larts:
Codice: Seleziona tutto
[zello@zello rblcheck-1.5]$ whois -h whois.abuse.net telesp.net.br
abuse@telesp.net.br (for telesp.net.br)
abuse.backbone@telefonica-data.com (for telesp.net.br)

Oh, tutte le chioccioline mi sfuggono, stasera... <g>

Il diploma)
Altra chiavica: 212.100.207.10 è Asia - Arabia Saudita, per l'occasione:
Codice: Seleziona tutto
[zello@zello rblcheck-1.5]$ whois 212.100.207.10
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      212.100.207.0 - 212.100.212.255
netname:      NASEEJNET2
descr:        AwalNet
country:      SA
admin-c:      AR1254-RIPE
tech-c:       AR1254-RIPE
status:       ASSIGNED PA

abuse<at>awal.net, per lamentarsi immagino di un altro proxy aperto:
Codice: Seleziona tutto
[zello@zello rblcheck-1.5]$ rblcheck -t -s relays.osirusoft.com -s opm.blitzed.org -s proxies.relays.monkeys.com 212.100.207.10
212.100.207.10 not RBL filtered by localhost
212.100.207.10 not RBL filtered by relays.ordb.org
212.100.207.10 RBL filtered by relays.osirusoft.com
212.100.207.10 RBL filtered by opm.blitzed.org: open proxy - see http://blitzed.org/proxy/?ip=212.100.207.10
212.100.207.10 RBL filtered by proxies.relays.monkeys.com: BLOCKED: See http://www.monkeys.com/upl/listed-ip-0.cgi?ip=212.100.207.10


Morale: se solo si riuscisse a chiudere quel milione di proxies insicuri, almeno costringeremmo gli spammers a trovare un altro modo per rompere le balle...
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Carlito Brigante » 18/05/03 16:07

Grazie a tutti, Zello in particolare.
Essendo piuttosto ignorante in materia, non ho capito bene una cosa: dovrei provare a scrivere ai vari abuse<at>ecc ecc per segnalare il problema? (ragazzi mi sento Homer Simpson...) :o
Carlito Brigante
Utente Senior
 
Post: 247
Iscritto il: 26/04/03 14:25
Località: Milano

Postdi Frengo78 » 18/05/03 16:32

Scrivere per lamentarti è un tuo diritto, ci sono provider che t'ascoltano e provider che non t'ascoltano. Lamentarsi con quelli che t'ascoltano è un modo di rendere piu difficili le cose agli spammer e di rendere piu pulita la rete, praticamente fai qualcosa di buono per internet mentre lamentarsi con quelli che non t'ascoltano è solamente una perdita di tempo
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino


Torna a Sicurezza e Privacy


Topic correlati a "Spam su Hotmail":

Hotmail
Autore: valyfilm
Forum: Software Windows
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 32 ospiti