[FoLUG] Spam

Simone Stanzani devnull@libero.it
Lun 29 Set 2003 23:29:56 CEST


La mia casella è letteralmente presa d'asslto da spamm ;-(
Volevo un aiuto x risalire al mittente e un consiglio su come agire per
segnalare questo abuso.


Questa e' l'intestazione di una mail acaso:


 From - Mon Sep 29 21:33:39 2003
X-UIDL: 9893
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <gboguski@telus.net>
Received: from smtp7.libero.it (193.70.192.90) by ims3b.libero.it (7.0.019)
         id 3F71734D001C0EB6; Mon, 29 Sep 2003 18:44:31 +0200
Received: from priv-edtnes51.telusplanet.net (199.185.220.240) by 
smtp7.libero.it (7.0.020-DD01)
         id 3F60387A02085760; Mon, 29 Sep 2003 18:44:30 +0200
Received: from hbkbtt ([66.183.196.48]) by priv-edtnes51.telusplanet.net
           (InterMail vM.5.01.05.17 201-253-122-126-117-20021021) with SMTP
           id 
<20030929164414.VSQG12987.priv-edtnes51.telusplanet.net@hbkbtt>;
           Mon, 29 Sep 2003 10:44:14 -0600
FROM: "Mail Storage Service" <smtpautomat@yahoo.com>
TO: "Network User" <receiver@maildomain.com>


Da quello che ho letto il campo importante e' Recevied ora da quel che 
ho capito la email dovrebbe:

essere arrivata da ims3b.libero.it che l'ha ricevuta da smtp7.libero.it 
che l'ha ricevuta da priv-edtnes51.telusplanet.net che l'ha ricevuta da
hbkbtt ([66.183.196.48])


Quindi il primo a spedire dovrebbe essere stato 66.183.196.48

Ho interrogato il dns:
Ho questa risposta:

root@linux root]# nslookup
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
 > 66.183.196.48
Server:         172.16.4.1
Address:        172.16.4.1#53

Non-authoritative answer:
48.196.183.66.in-addr.arpa      name = ash210t0y431l.bc.hsia.telus.net.

Authoritative answers can be found from:
196.183.66.in-addr.arpa nameserver = helium.bc.tac.net.
196.183.66.in-addr.arpa nameserver = neon.bc.tac.net.
neon.bc.tac.net internet address = 209.53.4.150
helium.bc.tac.net       internet address = 209.53.4.13

poi


 > set query=mx
 > bc.tac.net.
Server:         172.16.4.1
Address:        172.16.4.1#53

Non-authoritative answer:
bc.tac.net      mail exchanger = 10 smtp.bc.tac.net.bc.tac.net.

Authoritative answers can be found from:
bc.tac.net      nameserver = pico.bc.tac.net.
bc.tac.net      nameserver = nano.bc.tac.net.



Volevo sapere se ho agito correttamente e adesso cosa fare.


Grazie
			Simone ;-)











Maggiori informazioni sulla lista FoLUG