🚀 go-pugleaf

anonymous wrote:
-- vreemde headers, wat nu--

-- Spam 1--

> Received: from pegasus.wanadoo.be (pegasus.wanadoo.be [195.74.212.10])
>  by wanadoo.be (8.12.2/8.12.2) with ESMTP id h760Aw232150790;
>  Wed, 6 Aug 2003 02:10:59 +0200 (MEST)

Je eigen provider. Die kan je dus vertrouwen.

> Received: from cm-24-121-34-217.flagstaff.az.npgco.com
> (cm-24-121-34-217.flagstaff.az.npgco.com [24.121.34.217])
>  by pegasus.wanadoo.be (8.12.0/8.12.0) with SMTP id h760Aqen007875;
>  Wed, 6 Aug 2003 02:10:56 +0200 (MET DST)

Hier geldt hetzelfde: de mailserver van je eigen provider vertrouwen.
De spam is dus aangeleverd door 24.121.34.217.

> Received: from  (HELO j8bx04p) ([105.135.211.168]) by
> cm-24-121-34-217.flagstaff.az.npgco.com with ESMTP id <818994-20409>; Tue,
> 05 Aug 2003 21:11:02 -0400

Een fake header. 105/8 (Alle adressen onder 105) heeft al sinds 1981:

105/8   Sep 81   IANA - Reserved

De slimmigheid hier is dat deze fake header eindigt op de host die hem
echt bij de mailservers van je provider heeft aangeleverd. De
24.121.34.217 is overigens een open proxy:

http://www.moensted.dk/spam/?addr=24.121.34.217&Submit=Submit



-- Spam 2 --

> Message-ID: <5376h$5q5x7803627-$3x9q0dm4--$b@aqysj.24.9.6m>
> From: "Corporate Marketing" <The_Executive@stocks.com>
> To: abcdefghijklmnopqrs@tuvw.xyz
> Subject: Financial newsletter pfn
> Date: Tue, 05 Aug 03 21:11:02 GMT
> X-Mailer: eGroups Message Poster
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
>  boundary=".A4.2AC...7A.CEF34"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-UIDL: ]S6"!!L,!!:j("!O\["!
> 
> This is a multi-part message in MIME format.
> ...
> 
> 
> Received: from 12-207-161-197.client.attbi.com
> (12-207-161-197.client.attbi.com [12.207.161.197])
>  by wanadoo.be (8.12.2/8.12.2) with SMTP id h76KSS232312818;
>  Wed, 6 Aug 2003 22:28:34 +0200 (MEST)

Deze is van de mailserver ja je eigen provider, die moet je kunnen
vertrouwen. Bij 'jou' aangeleverd door 12.207.161.197.

> Received: from f0wdm.ichek.net [227.153.106.251] by
> 12-207-161-197.client.attbi.com; Thu, 07 Aug 2003 02:26:51 +0500

Hier claimt 12.207.161.197 dat het mailtje bij hem is aangeleverd door
227.153.106.251. Dit ip is echter niet zomaar een ip:

227/8   Sep 81   IANA - Multicast

Kortom: deze ip-range is niet in gebruik voor normale doeleinden. Het
is dus een fake header, en de 12.207.161.197 is je enige
aanknopingspunt. Dat is overigens een open proxy:

http://www.moensted.dk/spam/?addr=12.207.161.197&Submit=Submit

> Message-ID: <826$8a2bs-z4v3710$9yj@3oe5k27>
> From: "Corporate Marketing" <The_Executive@marketstocks.com>
> To: abcdefghijklmnopqrs@tuvw.xyz
> Subject: Penny Profiler kmf o
> Date: Thu, 07 Aug 03 02:26:51 GMT
> X-Mailer: Microsoft Outlook, Build 10.0.2616
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
>  boundary="97.9_.__C..DBE_FC_"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-DCC-wanadoo-be-Metrics: vic.be.wanadoo.com 1100; Body=2 Fuz1=56 Fuz2=36
> X-UIDL: R9@"!`R/"!g8h!!)@9!!


Carel