Article View: be.comp.security
Article #1133Re: Routing vraag: Spam met fake origin IP: niets aan te doen?
From: Peter Peters
Date: Fri, 14 Nov 2003 14:38
Date: Fri, 14 Nov 2003 14:38
25 lines
2252 bytes
2252 bytes
On 14 Nov 2003 13:56:06 GMT, frank@openminds.be wrote: >> Received: from 52-135.240.81.adsl.skynet.be (52-135.240.81.adsl.skynet.be >> [81.240.135.52]) >> by iris.telenet-ops.be (Postfix) with SMTP >> id C5F1338438; Fri, 14 Nov 2003 07:14:33 +0100 (MET) > >Telenet die mail ontvangt van skynet adsl ip. En betreffende dat skynet IP-adres: 81.240.135.52 was found in 12 lists. >> Received: from [179.79.169.80] <<=== *onmogelijk? >> by 52-135.240.81.adsl.skynet.be id <0971521-69679>; > >Drie mogelijkheden: Maar geen van drie correct. Gewoon een spammer die een extra received: header toevoegt om klagers op het verkeerde been te zetten en te hopen dat er zo minder klachten naar skynet worden gestuurd. Niet dat hij bij skynet bang hoeft te zijn dat ze zijn open proxy onschadelijk maken. -- Spammers overtreden de wet op de computercriminaliteit.
Technical Details
Message-ID:
<h4q9rvodmf508utmjo5sle95meu27gi0jv@4ax.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!newsfeed.utanet.at!news.cambrium.nl!news.cambrium.nl!news.cambrium.nl!humbolt.nl.linux.org!news.nl.linux.org!news.utwente.nl!not-for-mailReferences:
<VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <bp2mtm$1ja0f5$1@ID-103399.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 106e3d,281f9f8044d690d6 X-Google-Attributes: gid106e3d,public X-Google-Thread: fce68,281f9f8044d690d6 X-Google-Attributes: gidfce68,public X-Google-Thread: 113446,281f9f8044d690d6 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-11-14 06:38:58 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!newsfeed.utanet.at!news.cambrium.nl!news.cambrium.nl!news.cambrium.nl!humbolt.nl.linux.org!news.nl.linux.org!news.utwente.nl!not-for-mail From: Peter Peters <P.G.M.Peters@nospam.utwente.net> Newsgroups: be.comp.security,be.providers,nl.internet.misbruik Subject: Re: Routing vraag: Spam met fake origin IP: niets aan te doen? Date: Fri, 14 Nov 2003 15:38:57 +0100 Organization: Universiteit Twente Lines: 25 Message-ID: <h4q9rvodmf508utmjo5sle95meu27gi0jv@4ax.com> References: <VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <bp2mtm$1ja0f5$1@ID-103399.news.uni-berlin.de> Reply-To: peter.peters@utwente.nl NNTP-Posting-Host: civ-tens022.itbe.utwente.nl Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit X-Trace: netlx020.civ.utwente.nl 1068820737 29029 130.89.36.21 (14 Nov 2003 14:38:57 GMT) X-Complaints-To: abuse@utwente.nl NNTP-Posting-Date: Fri, 14 Nov 2003 14:38:57 +0000 (UTC) X-Newsreader: Forte Agent 1.92/32.572