Pier Luigi Fiorini plfiorini@xxxxxxxxx [mlerlug/erlug list] wrote:
Mi arrivano da tanto dei messaggi con dei .exe in attach.
Scambio messaggi solo con mailing list e pochissime (2 o 3) persone.
Ciò succede da quando linuxlab.it è online, la prima volta una persona
usando Libero mi ha mandato un worm in attach e successivamente dello
SPAM. Ho inoltrato il messaggio a abuse@xxxxxxxxx che ha preso
provvedimenti.
L'header dice solo:
------------------------da qui----------------------
Return-Path: <>
Received: from smtp1.libero.it (193.70.192.51) by ims2b.libero.it
(5.5.025)
id 3B24916500352009 for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
00:33:28 +0200
Received: from spike (217.23.95.178) by smtp1.libero.it (5.5.025) id
3AE980E700DCD76F for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
00:33:28 +0200
Eccolo qui il mittente: 217.23.95.173
Stando a questa query:
http://www.ripe.net/perl/whois?query=217.23.95.173&.submit=
si troverebbe ad astrakhan, in Russia. Probabilmente è un server
compromesso: se fosse un open relay ci sarebbero più header su
cui lavorare. Non so se già avevi fatto questa ricerca e se ciò
esclude qualcuno che conosci.
[cut]
Davide Bolcioni
--
Linux - the choice of a GNU generation.
|