> > Mi arrivano da tanto dei messaggi con dei .exe in attach.
> > Scambio messaggi solo con mailing list e pochissime (2 o 3) persone.
> > Ciò succede da quando linuxlab.it è online, la prima volta una persona
> > usando Libero mi ha mandato un worm in attach e successivamente dello
> > SPAM. Ho inoltrato il messaggio a abuse@xxxxxxxxx che ha preso
> > provvedimenti.
>
> > L'header dice solo:
> >
> > ------------------------da qui----------------------
> > Return-Path: <>
> > Received: from smtp1.libero.it (193.70.192.51) by ims2b.libero.it
> > (5.5.025)
> > id 3B24916500352009 for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
> > 00:33:28 +0200
> > Received: from spike (217.23.95.178) by smtp1.libero.it (5.5.025) id
> > 3AE980E700DCD76F for plfiorini@xxxxxxxxx; Wed, 27 Jun 2001
> > 00:33:28 +0200
>
> Eccolo qui il mittente: 217.23.95.173
>
> Stando a questa query:
> http://www.ripe.net/perl/whois?query=217.23.95.173&.submit=
>
> si troverebbe ad astrakhan, in Russia. Probabilmente è un server
> compromesso: se fosse un open relay ci sarebbero più header su
> cui lavorare. Non so se già avevi fatto questa ricerca e se ciò
> esclude qualcuno che conosci.
Si, ohi! Si vede da questa riga:
* Received: from spike (217.23.95.178) by smtp1.libero.it (5.5.025) id *
non ci avevo fatto caso.
Grazie, cmq non conosco nessuno in Russia.
--
Pier Luigi Fiorini
plfiorini@xxxxxxxxx
|