webForumDet fria alternativet

Spåra & anmäla spam-mail

Datasäkerhet

2 svar · 508 visningar · startad av Pace

Medlem sedan juni 20019 024 inlägg
Frågan#1

Får ett meddelande med jämna mellanrum från "Judie Scott" (och diverse andra alias) trots att jag även "avregistrerat" mig från deras nyhetsbrev (förmodligen bekräftade jag den istället...).

Nu börjar jag bli trött på detta och tänker anmäla han/hon/den/det till ISP - men jag behöver hjälp med att spåra adressen! Så här ser headern ut till det senaste brevet (min egen e-postadress är borttagen som ni märker):

Return-Path: <sender@wizsystems.com>
Delivered-To: [s]me[/s]
Received: (qmail 93441 invoked by uid 2039); 22 Mar 2003 18:12:41 -0000
Delivered-To: [s]me[/s]
Received: (qmail 93427 invoked from network); 22 Mar 2003 18:12:40 -0000
Received: from unknown (HELO localhost.localdomain) (218.246.33.52)
  by [s]e-postservern[/s] with SMTP; 22 Mar 2003 18:12:40 -0000
Received: from  ()
	by  (8.12.5/8.12.5) with ESMTP id h2MFDhD9030435
	for <[s]me[/s]>; Sun, 23 Mar 2003 02:14:10 +0800
Message-ID: <1821CR1000041682@p1j2m3a4.pdhost.com>
Date: Sun, 23 Mar 2003 02:08:45 +0800 (CST)
From: Julie Scott <sender@wizsystems.com>
Reply-To: Julie Scott <julie_scott@wizsystems.com>
To: [s]me[/s]
Subject: voodoofilm.org
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary=1432929641.1048356525125.JavaMail.SYSTEM.emaserver2
X-EMA-CID: 7777293
X-EMA-LID: 
X-EMA-PC: 0f4159ac7be00

Har testat att spåra 218.246.33.52 och kommer då till Asien ... men gissar på att det är en amerikanare. Hur går jag vidare med spårningen?

Medlem sedan dec. 19992 555 inlägg
#2

IP-adressen ägs som sagt av en kines, och tyvärr kommer man inte så mycket längre än så. Troligen har spammaren ifråga hittat någon kinesisk mailserver som är extremt dåligt konfad/underhållen (finns säkerhetshål i gamla mailservrar som tillåter spammare att dölja sitt ursprung).

Ett antal kinesiska adresser går att få fram med en whois mot whois.arin.net :

wjy@chinacomm.com.cn
ipmaster@cetc-chinacomm.com.cn
wangjingying@cetc-chinacomm.com.cn
ipmaster@chinacomm.com.cn
wjy@chinacomm.com.cn

Det enda du kan göra är att maila dessa och påpeka att de har en trasig mailserver. :l

Finns allt för många trasiga kinesiska mailservrar (får själv en massa spam via sådana), men det är inte så mycket vi kan göra åt dem, tyvärr.

Medlem sedan juni 20019 024 inlägg
#3

Ok! Det lät ju inte så bra, får försöka gå via kineserna då. Men tack ändå för besväret!

387 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
129 ms — deklarationer (db)
122 ms — hämta statistik (db)
128 ms — hämta tråd, inlägg och bilagor (db)
133 ms — ändringar (db)