🚀 go-pugleaf

In be.providers Stefaan <me@privacy.net> wrote:
> Received: from unknown (HELO karpos.telenet-ops.be) ([195.130.132.60])
>          (envelope-sender <gc3quzldw@norikomail.com>)
>          by angelia.telenet-ops.be (qmail-ldap-1.03) with SMTP
>          for <-----@pandora.be>; 14 Nov 2003 06:15:48 -0000
> Received: from 127.0.0.1 (localhost [127.0.0.1])
> by karpos.telenet-ops.be (Postfix) with SMTP
> id 69FFE4005A; Fri, 14 Nov 2003 07:15:34 +0100 (MET)

interne routering van telenet


> Received: from 52-135.240.81.adsl.skynet.be (52-135.240.81.adsl.skynet.be
> [81.240.135.52])
> by iris.telenet-ops.be (Postfix) with SMTP
> id C5F1338438; Fri, 14 Nov 2003 07:14:33 +0100 (MET)

Telenet die mail ontvangt van skynet adsl ip.


> Received: from [179.79.169.80]     <<=== *onmogelijk?
> by 52-135.240.81.adsl.skynet.be id <0971521-69679>;

Drie mogelijkheden:

1) Ofwel een skynet klant die ofwel een mail-relay server draait voor zijn
intern netwerk, dat hij 179.79.169.0/24 genummerd heeft, wat dus wel
IANA reserved is, maar niet RFC1918. Dit is dus niet goed, de kans
bestaat dat die 179/8 blok ooit daadwerkelijk uitgedeeld wordt.

2) Ofwel relayt dat skynet adres effectief, en is de originele afzender
een spammer die hijacked/bogon IP ranges gebruikt. Even checken of wie die
range ergens geannonceerd zien of niet... Hmm, neen, niet direct.

3) Ofwel is het gewoon een virus/spam programma die dit zelf daarin zet,
als spoof.


Vriendelijke groeten,
Frank Louwers

-- 
Openminds bvba                www.openminds.be
Tweebruggenstraat 16  -  9000 Gent  -  Belgium