Re: Ma questo spam è per Debian
Non è fatto ad hoc, è semplicemete che è stato mandato alla lista , da qui
gli header "normali" !!!
Il 6 Mar 2004 alle 13:30 getting_out immise in rete
> Questo messaggio mi ha incuriosito.
> Infatti è stato fatto ad-hoc per i server debian.
> Notate come gli header veritieri (secondo me) sono solo quelli tra i
> puntini, quindi l'IP che ha spedito la mail è 203.144.187.150.
> Secondo me non vale la pena di proseguire con le indagini degli header
> in quanto il nome ppp-203.144.187.150.revip.asianet.co.th indicherebbe
> un dialup. Poi gli altri header sono (sempre a mio avviso) farlocchi
> in quanto non rispettano la catena from/by.
>
> La cosa che a me preme notare è che tutti i link presenti nella mail,
> sono fatti ad-hoc per indurre a pensare che si tratti proprio dei
> server debian ad aver spedito questa mail; in particolare quelli
> italian. Ovviamente è stata mandata appositamente per rastrellare
> indirizzi veritieri.
>
> Personalmente non posso fare rapporto al relativo servizio di abuse,
> in quanto la mail non è indirizzata direttamente a me, ma è stata
> mandata al ng. Non c'è nessuno degli amministratori dei server che
> possa prendere provvedimento?
>
> Detto questo saluto e chiedo perdono per aver generato traffico
> inutile ma mi premeva far notare che sembri proprio un "attacco" a
> debian-italian.
>
> Ciao D.
>
>
> Sepideh Adu wrote:
>
> ---Original Message---
> From: - Sat Mar 6 12:24:39 2004
> X-UIDL: <0HU500JT136A8W@mail.mwa.co.th>
> X-Mozilla-Status: 0001
> X-Mozilla-Status2: 00000000
> ....
> Received: from localhost (localhost [127.0.0.1]) by murphy.debian.org
> (Postfix) with QMQP id 16B43EF9F; Sat, 6 Mar 2004 00:23:52 -0600 (CST)
> Old-Return-Path: <debian-italiandebian-italian@HOTMAIL.COM>
> X-Original-To: debian-italian@lists.debian.org Received: from
> mail.mwa.co.th (ppp-203.144.187.150.revip.asianet.co.th
> [203.144.187.150]) by murphy.debian.org (Postfix) with ESMTP id
> 24DB0E8B0 for <debian-italian@lists.debian.org>; Sat, 6 Mar 2004
> 00:00:29 -0600 (CST) ... Received: from
> conversion-daemon.mail.mwa.co.th by mail.mwa.co.th (iPlanet Messaging
> Server 5.2 HotFix 1.16 (built May 14 2003)) id
> <0HU50050131RP9@mail.mwa.co.th> for debian-italian@lists.debian.org;
> Sat, 06 Mar 2004 12:27:47 +0700 (GMT) Received: from crap
> ([218.80.243.79]) by mail.mwa.co.th (iPlanet Messaging Server 5.2
> HotFix 1.16 (built May 14 2003)) with ESMTPA id
> <0HU500J2M24B8W@mail.mwa.co.th> for debian-italian@lists.debian.org;
> Sat, 06 Mar 2004 12:27:47 +0700 (GMT) Date: Sat, 06 Mar 2004 12:27:47
> +0700 (GMT) Date-warning: Date header was inserted by mail.mwa.co.th
> From: Sepideh Adu <debian-italiandebian-italian@HOTMAIL.COM> Subject:
> C1*ALIS & LE*V1TRA is a1mond pil1-it acts quicker and lasts much
> 1Onger! To: debian-italian@lists.debian.org Message-id:
> <0HU500JT136A8W@mail.mwa.co.th> MIME-version: 1.0 Content-type:
> text/html; charset=tis-620 Content-transfer-encoding: 7BIT
> X-Spam-Checker-Version: SpamAssassin 2.63-lists.debian.org_2004_02_24
> (2004-01-11) on murphy.debian.org X-Spam-Status: No, hits=4.0
> required=4.0 tests=HTML_40_50,HTML_FONTCOLOR_BLUE,
> HTML_FONTCOLOR_RED,HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_RFCI
> autolearn=no version=2.63-lists.debian.org_2004_02_24 X-Spam-Level:
> *** Resent-Message-ID: <88rwY.A.xNB.35WSAB@murphy> Resent-From:
> debian-italian@lists.debian.org X-Mailing-List:
> <debian-italian@lists.debian.org> archive/latest/51854 X-Loop:
> debian-italian@lists.debian.org List-Id:
> <debian-italian.lists.debian.org> List-Post:
> <mailto:debian-italian@lists.debian.org> List-Help:
> <mailto:debian-italian-request@lists.debian.org?subject=help>
> List-Subscribe:
> <mailto:debian-italian-request@lists.debian.org?subject=subscribe>
> List-Unsubscribe:
> <mailto:debian-italian-request@lists.debian.org?subject=unsubscribe>
> List-Archive: <http://lists.debian.org/debian-italian/> Precedence:
> list Resent-Sender: debian-italian-request@lists.debian.org
> Resent-Date: Sat, 6 Mar 2004 00:23:52 -0600 (CST)
>
>
>
> * debian-italian:
> CIA*L1S & LEV*ITRA is AlM0ND pi1l--it acts qu1cker and 1asts much
> lONGER! *
>
> If you are serious about En1arging, s*trengthening and developing your
> P^E^N^1^S natura1ly, then you have fina1ly found what you are 1ooking
> for.
>
> * N0w VIS1T Our W-EBSITE : C_l_1_C_K H_E_R_E
> <http://debian-italian.hj7h.com/at>
>
>
>
>
> _ <http://debian-italian.net>
>
> ' <http://debian-italian.com>
>
> . <http://debian-italian.org>*
>
>
> --
> To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
>
>
>
--
Leonardo Boselli
Nucleo Informatico e Telematico del Dipartimento Ingegneria Civile
Universita` di Firenze , V. S. Marta 3 - I-50139 Firenze
tel +39 0554796431 cell +39 3488605348 fax +39 055495333
http://www.dicea.unifi.it/~leo
Reply to: