Tiens donc, un joyeux mail que voila! - Page 1

Héhé en ouvrant ma boite avec thunderbird (pas outlook) j'ai eu le plaisir de trouver ca:

Sujet: Nouveau site sur l\'actualité Manga. Actu : Evangelion, la nouvelle serie...

Héhé, pauvre enculé.Tu viens de te chopper "Aemeja", créé par moi même.à bientot pour le 2 mai. Pauvre con.

Voici les headers ca peut servir:

From - Fri Apr 30 13:45:37 2004
X-UIDL: 3f2df79f000001b9
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <universmimoune@lycos.fr>
Delivered-To: taanderson@altern.org
Received: (qmail 10858 invoked by alias); 29 Apr 2004 19:36:00 -0000
Received: from unknown (HELO mcoref01.st2.lyceu.net) (212.78.204.18)
by altern.org with SMTP; 29 Apr 2004 19:36:00 -0000
Received: from st2.lyceu.net (wmphpf15.st2.lyceu.net [212.78.204.75])
by mcoref01.st2.lyceu.net (Postfix) with SMTP id 1A17193DBB
for <taanderson@altern.org>; Thu, 29 Apr 2004 21:58:06 +0200 (CEST)
Received: (nullmailer pid 26315 invoked by uid 2623704);
Thu, 29 Apr 2004 19:57:56 -0000
To: taanderson@altern.org
Subject: Nouveau site sur l\'actualité Manga. Actu : Evangelion, la nouvelle serie...
From: universmimoune@lycos.fr
Mime-Version: 1.0
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
X-MM-Mail-From-Script: /universmimoune/envoyermail.php
X-Complains-To: abuse@lycos.fr
X-MM-Mail-From-IP: 172.206.251.58
Errors-To: universmimoune@lycos.fr
Date: Thu, 29 Apr 2004 21:57:56 +0200
Message-Id: <1083268676.551076.26314.nullmailer@st2.lyceu.net>
Status:

Héhé, pauvre enculé.Tu viens de te chopper "Aemeja", créé par moi même.à bientot pour le 2 mai. Pauvre con.

Y'a clairement rien du tout dans ce pauvre mail.
Vous connaissez ou c'est un abruti qui se fout de ma geule?

Vous connaissez ou c'est un abruti qui se fout de ma geule?

Je pencherais plutôt pour ça malheuresement.

bah, si tu regardes bien, ça a été envoyé de là : membres.lycos.fr/universmimoune/, après je pencherais plutôt pr un imbécile qui essaye de faire peur..

Oui, ca j'ai vu, d'ailleurs le script de mailing est le seul fichier de son compte lycos
C'est vraiement un abruti car il suffit de mettre easyphp avec un serveur smtp et c'est encore plus anonyme que ca, surtt avec un modem
J'ai essayé de lui renvoyer un mail, évidemment ca marche pas, quoique vu le niveau du lamerz ca aurait pu.

Bôh moi j'en ai rien à me taper, si je lui chope une adresse mail valide je le mailbombe gentiment et en passant j'ai bien noté le X-Complains-To et le mcoref01.st2.lyceu.net
L'a intérêt à avoir un bon firewall...

D'ailleurs c'est un petit rigolo qui vient de chez AOL : l'IP de " X-MM-Mail-From-IP" est ACCEFB3A.ipt.aol.com, donc si il s'est amusé à spammer plusieurs personnes, tu peux éventuellement contacter AOL...

Tous les trucs en "lyc*.*" signifient juste qu'il est passé par un script hébergé chez Lycos, pas que le petit rigolo a un quelconque rapport avec Lycos.

ouais merci pour le tuyau
m'enfin le mail est parti de chez lycos. Je sais pas où en sont les débats sur la LEN, mais à priori c'est l'hébergeur qui est plus ou moins responsable des merdes de ses clients... même si c pas encore bien posé!

Pour savoir où en est la LEN :
http://www.assemblee-nationale.fr/12/dossiers/economie_numerique.asp

je ne savais pas que lycos envoyait encore l'envoi de mails par php... la plupart des hébergeurs désactivent la fonction me semble-t-il.

il me semblait aussi mais apparemment non

lycos est un des seul hebergeur a ne jamais avoir supprimé la fonction mail, c'est pourquoi certains site hébergé sur d'autre serveur qui ne le permettent pas l'utilisent uniquement pour ca

les hébergeurs gratuits supprime cette fonction ; la plupart des payants la laissent mais la surveillance n'est pas la même (je pense à phpnet entre autre)

a l'époque j'avais chopé un logiciel qui permettait de retracer le chemin d'un mail avec tous les serveurs qui ont permis son acheminement, faudrait que je le retrouve.

et t'avais eu quoi comme réponse ? (c'est le plus intéressant)

Dans le style y'a eMailTrakerPro de Visuaware
Mais il suffit de lire le header des mails, non ? C'est tout con...

Delivered-To: taanderson@altern.org

Received: (qmail 10858 invoked by alias); 29 Apr 2004 19:36:00 -0000
Received: from unknown (HELO mcoref01.st2.lyceu.net) (212.78.204.18) by altern.org with SMTP; 29 Apr 2004 19:36:00 -0000
IP trouvée : 212.78.204.18
Received: from st2.lyceu.net (wmphpf15.st2.lyceu.net [212.78.204.75]) by mcoref01.st2.lyceu.net (Postfix) with SMTP id 1A17193DBB for <taanderson@altern.org>; Thu, 29 Apr 2004 21:58:06 +0200 (CEST)
MX correspondant à taanderson@altern.org (for) :
IP trouvée : 212.78.204.75
Received: (nullmailer pid 26315 invoked by uid 2623704); Thu, 29 Apr 2004 19:57:56 -0000
Fin des champs Received

--------------------------------------------------------------------------------
Résultat des courses :
212.78.204.18 (mcoref01.st2.lyceu.net) est un intermédiaire (OUT) :
Cette IP est déjà référencée dans notre base en tant que : postmaster@lyceu.net abuse@lyceu.net

212.78.204.75 (wmphpf15.st2.lyceu.net) est le spammeur (IN) :
Cette IP n'est pas recensée dans notre blacklist.
212.78.204.75 --> wmphpf15.st2.lyceu.net --> 212.78.204.75
wmphpf15.st2.lyceu.net est validé
Time-out lors de la requete whois. Vous devriez recommencer ce report de spam ultérieurement.
Time-out lors de la requete whois. Vous devriez recommencer ce report de spam ultérieurement.
On n'arrive pas à trouver d'email associé à lyceu.net On a trouvé des emails associés à 212.78.204.75 :abuse@lycos-europe.net abuse@spray.net hakan@spray.se lir@spray.se mattias.niklasson@spray.se noc@mmania.com

Seen on my signature ^^ (spam-rbl) efficace, rapide, et marche en 3 clicks pour se débarraser du spam

Ça marche si le spam est relayé par un autre serveur ?