Bloquer un mail

[elodi]

blackfeeble à été bloqué.
OK pour le reste .
Pour ma belle mère je lui dit en face ........Et y'a longtemps qu'elle ne me parle plus.
Merci beaucoup !

[Sylvain_07]

bonsoir,
permettez moi de mettre mon grain de sel :

si on regarde le code source du message :
le message a été expédié par ( voir en gras )

Return-Path: <xxxx@toutain.fr>
Delivered-To: free.fr-elodi@xxxxxxx.fr
Received: (qmail 31241 invoked from network); 16 Dec 2010 04:22:05 -0000
Received: from mx15-g26.free.fr (HELO toutain.fr) (212.27.42.54)
by mrelay5-g25.free.fr with SMTP; 16 Dec 2010 04:22:05 -0000
Received: from toutain.fr ([75.130.146.176])
by mx1-g20.free.fr (MXproxy) ; Thu, 16 Dec 2010 05:22:05 +0100 (CET)
X-ProXaD-SC: X-ProXaD-SC: state=HAM score=50
X-ProXaD-SC: state=HAM score=0
MIME-Version: 1.0
To: xxxxxxxxx@orange.fr
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)
Subject: J-10
Date: Fri, 17 Dec 2010 06:51:40 +1000
X-Antivirus: avast! (VPS 101215-1, 15/12/2010), Inbound message
X-Antivirus-Status: Clean

Bonjour,

Dans 10 jours c'est noel et la pluie de cadeaux pour tout le monde car ben faut pas rever c'est pas que pour les enfants !
Il faut bien se faire plaisir aussi sinon c'est triste la vie il te reste juste assez de temps pour http://blackfeeble.com ils envoient tres vite.

c'est clair le message a été envoyé par l'IP 75.130.146.176

et si ont fait un trac route sur 75.130.146.176
http://network-tools.com/default.asp?pr ... 30.146.176

surprise :
Host name: 75-130-146-176.dhcp.spbg.sc.charter.com
75.130.146.176 is from United States(US) in region North America

on est pas du tout chez toutin.fr

en clair c'est bien un beau spam

ce que je fait avec les spam :
je les signale à signal spam https://www.signal-spam.fr/

et j'envoie généralement un mail dans la foulée à l'abuse du domaine

- en leur signalant que je ne veut plus recevoir leurs spam
- que j'ai signalé ce spam à signal spam
- que je signalerais les autres spam à signalspam s'ils continue
- et je joint le code source du spam

généralement au bout d'une ou 2 fois ça les calme bien.

ici l'abuse est : abuse@charter.net

[kryxx]

Salut
Enfin un geek
ta théorie est pour moi presque bonne. Elle suggère 1/ que ce soit une ip fixe ce qui est loin d' être sur sauf sur câble. 2/ que l on ne soit pas derrière un VPN ou un proxy, ce qui garanti un spam mais une solution pour l éradiquer ce qui eTait la question . Demain j envoie le meme avec le mm domaine mais pas la meme ip et provenant d' hong kong ou Russie et l abuse passera au travers.

[Sylvain_07]

Suite de mon analyse :

trace route sur : 212.27.42.54
http://network-tools.com/default.asp?pr ... 2.27.42.54

On tombe sur une adresse free.

ce que je comprend : charter.net
est comme hotmail, msn , yahoo...
tu créer un compte et tu paramètre tes identifiant de messagerie dans ton logiciel de messagerie.

en gros un client free à un compte chez charter.net et envoi volontairement ou involontairement du spam via le compte charter.net.

à mon avis tu peu aussi envoyer un abuse à abuse@free.fr
comme celà il va recevoir 2 avertissement 1 de free et un de charter.net
(voire la suspension de son compte charter)

[kryxx]

Et je persiste avec la mienne. Je pense que mon ip actuelle renvoie vers gaoland. Bon je suis avec mon tel là. C pas facile mais sur mon pc j irais trouver une adresse aux US ds 2mn. Une des (multiples) failles des jumelles loppsi, Hadopi . Ton trace route suppose une recherche instantannee et ds le cas d' un abuse, une ip réelle ce qui est loin d' être le cas pour les spam chinois par exemple

[Sylvain_07]

oui : tu doit être client SFR ?

Les utilisatuer non pas une IP Fixe :
mais le ip par lequelle tu te connecte appartiennent a quelqu'un (groupe , socièté...)
qui possède cette plage d'IP et qui lui paye pour avoir la plage d'Ip et l'utiliser selon ses besoin : comme SFR pour connecter ses clients....
ou des société qui possède des sites ou serveur internet qui achète des plage d'IP pour leur serveurs.

NetRange: 75.130.128.0 - 75.130.159.255
CIDR: 75.130.128.0/19
OriginAS:
NetName: HCK-NC-75-130-128
NetHandle: NET-75-130-128-0-1
Parent: NET-75-128-0-0-1
NetType: Reallocated
RegDate: 2006-09-27
Updated: 2006-09-27
Ref: http://whois.arin.net/rest/net/NET-75-130-128-0-1

OrgName: Charter Communications
OrgId: CC04
Address: 12405 Powerscourt Dr.
City: St. Louis
StateProv: MO
PostalCode: 63131
Country: US
RegDate:
Updated: 2006-01-31
Ref: http://whois.arin.net/rest/org/CC04

OrgAbuseHandle: ABUSE19-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-314-288-3111
OrgAbuseEmail: abuse@charter.net
OrgAbuseRef: http://whois.arin.net/rest/poc/ABUSE19-ARIN

OrgTechHandle: IPADD1-ARIN
OrgTechName: IPAddressing
OrgTechPhone: +1-314-288-3889
OrgTechEmail: ipaddressing@chartercom.com
OrgTechRef: http://whois.arin.net/rest/poc/IPADD1-ARIN

c'est clair la plage 75.130.128.0 - 75.130.159.255

appartient à charte.net .

évidement tu peut un jours samer de puis msn, le lendemain depuis yahooo....
mais au bout de quelque temps quand tu sera mis en rouge partout tu fait quoi?

évidement L'Ip free n'est pas fixe pour l'utilisateur.
mais les FAI garde en Historique les Ip, date, heure de connection , utilisateur pour chacune de leur IP.
et ils auront vite fais de savoir quel de leur utilisateur possédait cette IP à l'heure d'envoi du spam.
aprés peut être que celui qui acette Ip free est un utilisateur normal mais qu'il est vérollé : c'est pour ça qu'il aura juste un averstissement aprés à lui a vérifier s'il est de bonne foi si sont PC n'est pas vérolé pour ne pas que celà se reproduise.
s'il ne le fait pas et que sont Pc cotinue à envoyé et qu'il y a d'autre plainte : tant pis pour lui.

chacun est responsable de ce qui ce passe derrière son IP

[kryxx]

je viens de faire ce test a l'instant pour montrer en image ce que j'ai apparemment du mal a te faire passer.

mon ip et mon provider sont différents.

[elodi]

Hé bé !!!!!
Pas simple du tout !!!!

[Sylvain_07]

oui je te suit ; tu utilise un VPN , un proxy ou quelque chose dans ce genre.

mais regarde :

http://network-tools.com/default.asp?pr ... 105.146.16

[quote]NetRange: 184.104.0.0 - 184.105.255.255
CIDR: 184.104.0.0/15
OriginAS: AS6939
NetName: HURRICANE-11
NetHandle: NET-184-104-0-0-1
Parent: NET-184-0-0-0-0
NetType: Direct Allocation
NameServer: NS5.HE.NET
NameServer: NS3.HE.NET
NameServer: NS2.HE.NET
NameServer: NS4.HE.NET
NameServer: NS1.HE.NET
RegDate: 2010-05-10
Updated: 2010-06-03
Ref: http://whois.arin.net/rest/net/NET-184-104-0-0-1

OrgName: Hurricane Electric, Inc.
OrgId: HURC
Address: 760 Mission Court
City: Fremont
StateProv: CA
PostalCode: 94539
Country: US
RegDate:
Updated: 2010-10-07
Ref: http://whois.arin.net/rest/org/HURC
[/quote]

Et au lieu de te connecter avec L'Ip de ton FAI c'est comme si tu te connecter avec une IP que t'a prêté pou vendu he.net (http://www.he.net/)

donc c'est cette Ip que l'on retrouve comme trace.

mais arrêtez d'être ignorant : Vous croyez que malgré tout cela vous couvre et que vous êtes intouchable?
si vous croyez cela vous mettez le doigt dans l'œil.
Vous croyez que l'on vous attribue une IP les yeux fermés et que ce que vous en faites n'est pas ficher?
il ne faut pas croire dans tous les pays dés que tel ou tel société vous attribue une IP temporaire :
vos informations personnelles, que vous avez du fournir ( adresse mail, nom, prenom.. , date et heure de connections avec telle Ip où vous êtes aller visiter et sauvegarder sur les serveurs.
Car ils sont propriétaire de L'IP et responsable de l'utilisation qui est faite avec l'IP et en cas de poursuite à leur encontre ils ont les moyens de se défaussé vers celui qui a eu L'IP le jours et l'heure incriminée.

[kryxx]

Oui! L ip est certainement fichée qq part mais qq part oú la justice est qq chose d' assez restreint! Ne t énerve pas. Il est clair que si mon ip est aux US ca peut poser soucis. Dans le cas oú elle est en Chine pas de pb. Je donne juste l argument pour démontrer ce que peuvent faire les spammers et y a des proxies plus hard dans des ex pays sovietiques. je ne dis pas qu il faut le faire ni oú ni comment. Ceux qui le font sont de tt façons protègés par leur pays.
Pour info ceux qui seraient tentés pour pirater ca sert a rien...ou d' une certaine façon que je ne cautionne pas et démontrerais pas