Strana email...HELP !

[marcio]

Mi è arrivata questa mail:
[code:1:ea2d968f5b]From: Roberto
To: abuse@altervista.it
Sent: Friday, May 14, 2004 9:33 AM
Subject: Fwd: Non Rompete

Scusate,
ho ricevuto questo messaggio.
Capisco che questo cliente sta inviando messaggi considerati SPAM, ma
se chiedete qualcosa, almeno comunicate il vs indirizzo e-mail al
quale si può rispondere!!!!

L'indirizzo e-mail al quale è stato inviato questo messaggio non ha
nulla a che vedere con la Società SMS AFFARI, pertanto se dovete
chiedere qualcosa, prima presentatevi e poi parliamo.


--
Saluti,

--------------------------- ----------------------------------
Roberto Di Caterino Sede Roma: via C.G.Viola, 74
IT Director Tel.+39 06.659691
--------------------------- ----------------------------------
ACONET S.p.A. Farm Milano: via Lancetti 23
Always on Tel/fax.+39 02.67308251
http://www.aconet.it
info@aconet.it techr@aconet.it
--------------------------- ----------------------------------


This is a forwarded message
From: techr@aconet.it <techr@aconet.it>
To: techr@aconet.it
Date: Friday, May 14, 2004, 12:49:50 AM
Subject: Non Rompete

===8<==============Original message text===============
Return-path: <apache@ns6.altervista.org>
Received: from ns6.altervista.org ([207.44.208.11])
by aconet.it (aconet.it [127.0.0.1])
(MDaemon.PRO.v6.8.5.R)
with ESMTP id 45-md50000000319.tmp
for <techr@aconet.it>; Fri, 14 May 2004 00:51:01 +0200
Received: (from apache@localhost)
by ns6.altervista.org (8.11.6/8.11.6) id i4DMnoo16984;
Fri, 14 May 2004 00:49:50 +0200
Date: Fri, 14 May 2004 00:49:50 +0200
Message-Id: <200405132249.i4DMnoo16984@ns6.altervista.org&g t;
X-WEBSITE: marcio.altervista.org
To: techr@aconet.it
Subject: Non Rompete
From: techr@aconet.it
Reply-To: techr@aconet.it
Content-Type: text/html
X-MDRcpt-To: techr@aconet.it
X-MDRemoteIP: 207.44.208.11
X-Return-Path: apache@ns6.altervista.org
X-MDaemon-Deliver-To: techr@aconet.it
X-Spam-Status: No, hits=4.1 required=4.8
tests=HTML_00_10,HTML_MESSAGE,MIME_HEADER_CTYPE_ON LY,
MIME_HTML_ONLY,NO_REAL_NAME
version=2.55
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Spam-Report: ---- Start SpamAssassin results
4.10 points, 4.8 required;
* 0.8 -- From: does not include a real name
* 0.1 -- BODY: HTML included in message
* 1.2 -- BODY: Message is 0% to 10% HTML
* 1.9 -- 'Content-Type' found without required MIME headers
* 0.1 -- Message only has text/html MIME parts
---- End of SpamAssassin results
X-Spam-Processed: aconet.it, Fri, 14 May 2004 00:51:02 +0200

Spet.bile \"SMS AFFARI\"
Vi pregherei cortesemente di non ROMPERE!
------------

Servizio mail a cura di http://www.AlterVista.org
===8<===========End of original message text===========
File allegati (Attenzione i file allegati possono contenere virus)[/code:1:ea2d968f5b]

ma cosa è?????

Tanto strana quanto curiosa la cosa.... Bho...

Molto ma molto strana.

A prima vista sembrerebbe che qualcuno abbia usato il tuo sito per spedire una mail a questa ditta.

Hai una form di spedizione mail?

In seconda analisi pero' qualcosa quadra veramente poco.

Innanzitutto la mail di risposta e' indirizzata a abuse@altervista.org e non a te. Come ti e' arrivata?

Inoltre analizzando gli header della mail allegata si vede:

From: techr@aconet.it <techr@aconet.it>
To: techr@aconet.it

Piuttosto curioso.

Sembrerebbe una mail falsificata.

Andiamo avanti:

Return-path: <apache@ns6.altervista.org>

Come hanno fatto a spedirla a te? Questa e' indirizzata al server 6 di av!

Vediamo il percorso:

Received: from ns6.altervista.org ([207.44.208.11])
by aconet.it (aconet.it [127.0.0.1])
(MDaemon.PRO.v6.8.5.R)
with ESMTP id 45-md50000000319.tmp
for <techr@aconet.it>; Fri, 14 May 2004 00:51:01 +0200

aconet.it (che dubito abbia come indirizzo 127.0.0.1 ) dice di aver ricevuto questa mail da ns6.altervista.org (che corrisponde a 207.44.208.11, ho controllato)

Received: (from apache@localhost)
by ns6.altervista.org (8.11.6/8.11.6) id i4DMnoo16984;
Fri, 14 May 2004 00:49:50 +0200

ns6.altervista.org a sua volta dice di aver ricevuto questa mail da localhost, il che sarebbe normale se avessero usato una form mail dal tuo sito.

Ora pero': altervista registra l'ip del computer che manda la mail sotto la voce X-Sender-IP o qualcosa di simile. Qui non c'e'.

A me sembra che l'intera mail sia fasulla oppure sia la risposta ad una mail spedita dalla stessa ditta e falsificata in modo che sembri provenga dal tuo sito.

Io contatterei la ditta e chiederei spiegazioni.

[Evcz]

Ora pero': altervista registra l'ip del computer che manda la mail sotto la voce X-Sender-IP o qualcosa di simile. Qui non c'e'.

l'ip sender viene aggiunto solo quando si inviano mail dal pannello di controllo del proprio account...

se invece le mail vengono inviate tramite un form mail che fa una chiamata a mail() l'unica cosa aggiunta è x-website....


dai un'okkiata tra gli utenti del tuo forum ke non ci sia qlcn iscritto con quell'indirizzo email...

con phpbb infatti si possono inviare email tramite il sito agli altri utenti

prima di contattarli scrivi a gianluca e chiedi se può verificare se è partita una mail con questo id:

200405132249.i4DMnoo16984NOSPAM@ns6.altervista.org

dal tuo spazio web

[marcio]

Nel mio sito ho messo la possibilità di inviare email anonime,ho controllato i log,è da lì che hanno inviato l'email
[code:1:787ed340e0]
Email sender: techr@aconet.it
Email destinatario: techr@aconet.it
Oggetto: Non Rompete
Messaggio:
Spet.bile "SMS AFFARI" Vi pregherei cortesemente di non ROMPERE!
[/code:1:787ed340e0]

[lucillo]

[marcio]

Cmq ho bloccato quell'indirizzo così non posson inviare + niete dal mio sito

[Ospite]

Cmq ho bloccato quell'indirizzo così non posson inviare + niete dal mio sito

Cosa vuol dire? hai bloccato l'ip o l'indirizzo di posta?? L'avevo fatto anch'io il form per inviare mail ma poi non l'ho messo nel sito perché temevo fosse utilizzato male per usare un eufemismo :(

Ora pero': altervista registra l'ip del computer che manda la mail sotto la voce X-Sender-IP o qualcosa di simile. Qui non c'e'.

l'ip sender viene aggiunto solo quando si inviano mail dal pannello di controllo del proprio account...

se invece le mail vengono inviate tramite un form mail che fa una chiamata a mail() l'unica cosa aggiunta è x-website....


dai un'okkiata tra gli utenti del tuo forum ke non ci sia qlcn iscritto con quell'indirizzo email...

con phpbb infatti si possono inviare email tramite il sito agli altri utenti

prima di contattarli scrivi a gianluca e chiedi se può verificare se è partita una mail con questo id:

200405132249.i4DMnoo16984NOSPAMNOSPA...tervis ta.org

dal tuo spazio web

Tutte le email in partenza hanno un id? quindi sono tutte loggate?

[marcio]

Cmq ho bloccato quell'indirizzo così non posson inviare + niete dal mio sito

Cosa vuol dire? hai bloccato l'ip o l'indirizzo di posta?? L'avevo fatto anch'io il form per inviare mail ma poi non l'ho messo nel sito perché temevo fosse utilizzato male per usare un eufemismo :(

L'indirizzo di posta

[Evcz]

Ora pero': altervista registra l'ip del computer che manda la mail sotto la voce X-Sender-IP o qualcosa di simile. Qui non c'e'.

l'ip sender viene aggiunto solo quando si inviano mail dal pannello di controllo del proprio account...

se invece le mail vengono inviate tramite un form mail che fa una chiamata a mail() l'unica cosa aggiunta è x-website....


dai un'okkiata tra gli utenti del tuo forum ke non ci sia qlcn iscritto con quell'indirizzo email...

con phpbb infatti si possono inviare email tramite il sito agli altri utenti

prima di contattarli scrivi a gianluca e chiedi se può verificare se è partita una mail con questo id:

200405132249.i4DMnoo16984NOSPAMNOSPA... tervista.org

dal tuo spazio web

Tutte le email in partenza hanno un id? quindi sono tutte loggate?

si... in teoria non il contenuto ma solo mittente (ip), destinatorio, soggetto e data/ora...

vengono loggate prevelentemente per motivi di "sicurezza" spam/indagini giudiziarie etc....

non ti spaventare è una cosa obbligatoria per legge

Ora pero': altervista registra l'ip del computer che manda la mail sotto la voce X-Sender-IP o qualcosa di simile. Qui non c'e'.

l'ip sender viene aggiunto solo quando si inviano mail dal pannello di controllo del proprio account...

se invece le mail vengono inviate tramite un form mail che fa una chiamata a mail() l'unica cosa aggiunta è x-website....


dai un'okkiata tra gli utenti del tuo forum ke non ci sia qlcn iscritto con quell'indirizzo email...

con phpbb infatti si possono inviare email tramite il sito agli altri utenti

prima di contattarli scrivi a gianluca e chiedi se può verificare se è partita una mail con questo id:

200405132249.i4DMnoo16984NOSPAMNOSPA...altervista.org

dal tuo spazio web

Tutte le email in partenza hanno un id? quindi sono tutte loggate?

si... in teoria non il contenuto ma solo mittente (ip), destinatorio, soggetto e data/ora...

vengono loggate prevelentemente per motivi di "sicurezza" spam/indagini giudiziarie etc....

non ti spaventare è una cosa obbligatoria per legge

No no nessun problema :D , era solo curiosià visto che non lo sapevo :D

Non solo e' obbligatoria per legge ma e' anche anticosituzionale:

Art. 15.
La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.

[NoWhere]

Non solo e' obbligatoria per legge ma e' anche anticosituzionale:

Art. 15.
La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.

ahhhh... certo ke le leggi italiane nn smetteranno mai di stupire

[marcio]

Non solo e' obbligatoria per legge ma e' anche anticosituzionale:

Art. 15.
La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.

ma infatti il contenuto non viene loggato..

Non solo e' obbligatoria per legge ma e' anche anticosituzionale:

Art. 15.
La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.

ma infatti il contenuto non viene loggato..

Si ma se il contenuto non viene loggato (e ci mankerebbe altro) a cosa seve per eventuali indagini...??

[Evcz]

Non solo e' obbligatoria per legge ma e' anche anticosituzionale:

Art. 15.
La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili.

ma infatti il contenuto non viene loggato..

Si ma se il contenuto non viene loggato (e ci mankerebbe altro) a cosa seve per eventuali indagini...??

prevalentemente per tracciare le "unsolecited mail"... in pratica io denuncio una società perchè mi manda spam... perchè la mia denuncia abbia successo e la società sia incriminata bisogna ritrovare le tracce degli invii effettuati da quelle società verificando che in mezzo c'era anche il mio indirizzo

prevalentemente per tracciare le "unsolecited mail"... in pratica io denuncio una società perchè mi manda spam... perchè la mia denuncia abbia successo e la società sia incriminata bisogna ritrovare le tracce degli invii effettuati da quelle società verificando che in mezzo c'era anche il mio indirizzo

Ah questo non lo sapevo :D

si ma è falsificabile quasi tutto.... poi avendo esperienza diretta è solo una enorme perdita di tempo stare dietro ai maillog per scovare spammer..

cmq. per legge per quanto tempo devono essere conservati i log???

non so se quello che avevo sentito io si possa applicare anche a questo caso, cmq o sono 5 o sono 10 anni... nn ric bene

Io sapevo 3.

Io sapevo 3.

Nessuno che sa risolverci il dubbio?

[Evcz]

Io sapevo 3.

Nessuno che sa risolverci il dubbio?

confermo.

l'ultima normativa sulla data retention obbliga la conservazione dei log critici per 3 anni

Io sapevo 3.

Nessuno che sa risolverci il dubbio?

confermo.

l'ultima normativa sulla data retention obbliga la conservazione dei log critici per 3 anni

Sono felice di aver capito male....

Ps è qualle valida anche per gli isp?

[Evcz]

Io sapevo 3.

Nessuno che sa risolverci il dubbio?

confermo.

l'ultima normativa sulla data retention obbliga la conservazione dei log critici per 3 anni

Sono felice di aver capito male....

Ps è qualle valida anche per gli isp?

mmm.

allora ho fatto un piccola ricerca...

punto informatico dice 24 mesi:
http://punto-informatico.it/p.asp?i=47032

allora sn andato a ricercarmi la legge ed infatti hanno ragione

allora tutto è partito con questo decreto legge (come avreto capito il governo fa tutti decreti legge per fregarci) in data 24 dicembre 2003:
http://www.alcei.it/documenti/dataret.htm

quindi quel decreto legge è stato modificato ed approvato con la legge 45/04

qui il testo delle legge di approvazione/modifica:
http://www.ictlaw.net/internal.php?s...=95&lang=1

quindi il periodo utile è 2 anni non 3

cmq 2 anni sono quelli obbligatori... poi un provider può ternerli anche per 10 anni

[marcio]

In pratica AV deve tenere i log delle mail inviate con mail() per 2 anni,oppure tocca a noi farlo?

In pratica AV deve tenere i log delle mail inviate con mail() per 2 anni,oppure tocca a noi farlo?

lo fa AV, e come potremmo farlo noi??

In pratica AV deve tenere i log delle mail inviate con mail() per 2 anni,oppure tocca a noi farlo?

lo fa AV, e come potremmo farlo noi??

Mi è arrivata questa mail:
[code:1:3b5871b9b2]From: Roberto
To: abuseNOSPAM@altervista.it
Sent: Friday, May 14, 2004 9:33 AM
Subject: Fwd: Non Rompete

Scusate,
ho ricevuto questo messaggio.
Capisco che questo cliente sta inviando messaggi considerati SPAM, ma
se chiedete qualcosa, almeno comunicate il vs indirizzo e-mail al
quale si può rispondere!!!!

L'indirizzo e-mail al quale è stato inviato questo messaggio non ha
nulla a che vedere con la Società SMS AFFARI, pertanto se dovete
chiedere qualcosa, prima presentatevi e poi parliamo.


--
Saluti,

--------------------------- ----------------------------------
Roberto Di Caterino Sede Roma: via C.G.Viola, 74
IT Director Tel.+39 06.659691
--------------------------- ----------------------------------
ACONET S.p.A. Farm Milano: via Lancetti 23
Always on Tel/fax.+39 02.67308251
http://www.aconet.it
infoNOSPAM@aconet.it techrNOSPAM@aconet.it
--------------------------- ----------------------------------


This is a forwarded message
From: techrNOSPAM@aconet.it <techrNOSPAM@aconet.it>
To: techrNOSPAM@aconet.it
Date: Friday, May 14, 2004, 12:49:50 AM
Subject: Non Rompete

===8<==============Original message text===============
Return-path: <apacheNOSPAM@ns6.altervista.org>
Received: from ns6.altervista.org ([207.44.208.11])
by aconet.it (aconet.it [127.0.0.1])
(MDaemon.PRO.v6.8.5.R)
with ESMTP id 45-md50000000319.tmp
for <techrNOSPAM@aconet.it>; Fri, 14 May 2004 00:51:01 +0200
Received: (from apacheNOSPAM@localhost)
by ns6.altervista.org (8.11.6/8.11.6) id i4DMnoo16984;
Fri, 14 May 2004 00:49:50 +0200
Date: Fri, 14 May 2004 00:49:50 +0200
Message-Id: <200405132249.i4DMnoo16984NOSPAM@ns6.altervista .org>
X-WEBSITE: marcio.altervista.org
To: techrNOSPAM@aconet.it
Subject: Non Rompete
From: techrNOSPAM@aconet.it
Reply-To: techrNOSPAM@aconet.it
Content-Type: text/html
X-MDRcpt-To: techrNOSPAM@aconet.it
X-MDRemoteIP: 207.44.208.11
X-Return-Path: apacheNOSPAM@ns6.altervista.org
X-MDaemon-Deliver-To: techrNOSPAM@aconet.it
X-Spam-Status: No, hits=4.1 required=4.8
tests=HTML_00_10,HTML_MESSAGE,MIME_HEADER_CTYPE_ON LY,
MIME_HTML_ONLY,NO_REAL_NAME
version=2.55
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)
X-Spam-Report: ---- Start SpamAssassin results
4.10 points, 4.8 required;
* 0.8 -- From: does not include a real name
* 0.1 -- BODY: HTML included in message
* 1.2 -- BODY: Message is 0% to 10% HTML
* 1.9 -- 'Content-Type' found without required MIME headers
* 0.1 -- Message only has text/html MIME parts
---- End of SpamAssassin results
X-Spam-Processed: aconet.it, Fri, 14 May 2004 00:51:02 +0200

Spet.bile \"SMS AFFARI\"
Vi pregherei cortesemente di non ROMPERE!
------------

Servizio mail a cura di http://www.AlterVista.org
===8<===========End of original message text===========
File allegati (Attenzione i file allegati possono contenere virus)[/code:1:3b5871b9b2]

ma cosa è?????

mi viene da pensare 2 cose
1 se guradi alla fine dove dice "servizio mail..." noterai che la lettera A e diversa ,quindi e stato usata un altra codifica
2 verificherei che nel tuo pc ,non ci sia nulla di strano ,quindi una bella scansione online