Re: Ma questo spam è per Debian
Questo messaggio mi ha incuriosito.
Infatti è stato fatto ad-hoc per i server debian.
Notate come gli header veritieri (secondo me) sono solo quelli tra i
puntini, quindi l'IP che ha spedito la mail è 203.144.187.150. Secondo
me non vale la pena di proseguire con le indagini degli header in quanto
il nome ppp-203.144.187.150.revip.asianet.co.th indicherebbe un dialup.
Poi gli altri header sono (sempre a mio avviso) farlocchi in quanto non
rispettano la catena from/by.
La cosa che a me preme notare è che tutti i link presenti nella mail,
sono fatti ad-hoc per indurre a pensare che si tratti proprio dei server
debian ad aver spedito questa mail; in particolare quelli italian.
Ovviamente è stata mandata appositamente per rastrellare indirizzi
veritieri.
Personalmente non posso fare rapporto al relativo servizio di abuse, in
quanto la mail non è indirizzata direttamente a me, ma è stata mandata
al ng.
Non c'è nessuno degli amministratori dei server che possa prendere
provvedimento?
Detto questo saluto e chiedo perdono per aver generato traffico inutile
ma mi premeva far notare che sembri proprio un "attacco" a debian-italian.
Ciao D.
Sepideh Adu wrote:
---Original Message---
From: - Sat Mar 6 12:24:39 2004
X-UIDL: <0HU500JT136A8W@mail.mwa.co.th>
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
....
Received: from localhost (localhost [127.0.0.1]) by murphy.debian.org
(Postfix) with QMQP id 16B43EF9F; Sat, 6 Mar 2004 00:23:52 -0600 (CST)
Old-Return-Path: <debian-italiandebian-italian@HOTMAIL.COM>
X-Original-To: debian-italian@lists.debian.org
Received: from mail.mwa.co.th (ppp-203.144.187.150.revip.asianet.co.th
[203.144.187.150]) by murphy.debian.org (Postfix) with ESMTP id
24DB0E8B0 for <debian-italian@lists.debian.org>; Sat, 6 Mar 2004
00:00:29 -0600 (CST)
...
Received: from conversion-daemon.mail.mwa.co.th by mail.mwa.co.th
(iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003)) id
<0HU50050131RP9@mail.mwa.co.th> for debian-italian@lists.debian.org;
Sat, 06 Mar 2004 12:27:47 +0700 (GMT)
Received: from crap ([218.80.243.79]) by mail.mwa.co.th (iPlanet
Messaging Server 5.2 HotFix 1.16 (built May 14 2003)) with ESMTPA id
<0HU500J2M24B8W@mail.mwa.co.th> for debian-italian@lists.debian.org;
Sat, 06 Mar 2004 12:27:47 +0700 (GMT)
Date: Sat, 06 Mar 2004 12:27:47 +0700 (GMT)
Date-warning: Date header was inserted by mail.mwa.co.th
From: Sepideh Adu <debian-italiandebian-italian@HOTMAIL.COM>
Subject: C1*ALIS & LE*V1TRA is a1mond pil1-it acts quicker and lasts
much 1Onger!
To: debian-italian@lists.debian.org
Message-id: <0HU500JT136A8W@mail.mwa.co.th>
MIME-version: 1.0
Content-type: text/html; charset=tis-620
Content-transfer-encoding: 7BIT
X-Spam-Checker-Version: SpamAssassin 2.63-lists.debian.org_2004_02_24
(2004-01-11) on murphy.debian.org
X-Spam-Status: No, hits=4.0 required=4.0
tests=HTML_40_50,HTML_FONTCOLOR_BLUE,
HTML_FONTCOLOR_RED,HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_RFCI autolearn=no
version=2.63-lists.debian.org_2004_02_24
X-Spam-Level: ***
Resent-Message-ID: <88rwY.A.xNB.35WSAB@murphy>
Resent-From: debian-italian@lists.debian.org
X-Mailing-List: <debian-italian@lists.debian.org> archive/latest/51854
X-Loop: debian-italian@lists.debian.org
List-Id: <debian-italian.lists.debian.org>
List-Post: <mailto:debian-italian@lists.debian.org>
List-Help: <mailto:debian-italian-request@lists.debian.org?subject=help>
List-Subscribe:
<mailto:debian-italian-request@lists.debian.org?subject=subscribe>
List-Unsubscribe:
<mailto:debian-italian-request@lists.debian.org?subject=unsubscribe>
List-Archive: <http://lists.debian.org/debian-italian/>
Precedence: list
Resent-Sender: debian-italian-request@lists.debian.org
Resent-Date: Sat, 6 Mar 2004 00:23:52 -0600 (CST)
* debian-italian:
CIA*L1S & LEV*ITRA is AlM0ND pi1l--it acts qu1cker and 1asts much lONGER! *
If you are serious about En1arging, s*trengthening and developing your
P^E^N^1^S natura1ly, then you have fina1ly found what you are 1ooking for.
* N0w VIS1T Our W-EBSITE : C_l_1_C_K H_E_R_E
<http://debian-italian.hj7h.com/at>
_ <http://debian-italian.net>
' <http://debian-italian.com>
. <http://debian-italian.org>*
Reply to: