Le topic anti-spam

Le topic anti-spam - Windows & Software

Marsh Posté le 14-07-2002 à 03:12:38    

Ce topic est LE topic anti-spam. Tous les moyens de repérer d'où vient vraiment les mails, que faire, comment retrouver les auteurs de spam et comment les buter proprement :D  etc...
 
Adresses utiles :
 
http://www.nic.com
http://guide.ungi.net/spam.htm
http://caspam.org/index.html

 
 
 
Marre des ordures qui remplissent nos email de saloperies genre : "buy viagra", ou "invest in a super arnaque".
 
Dernièrement, début juin, j'ai reçu le spam que beaucoup ont reçu : quelqu'un t'aime en secret... (voir texte ci-dessous) j'ai été spammé sur mon email ET mon portable... MARRRRRREEEEE voici les entêtes de ces fils de ...
-----------------
 
 
Quelqu'un que tu connais
t'aime en secret et nous a
chargé de te prevenir.
 
Devine qui a flashé sur toi
en appelant le  08 99 702 666*
 
 
 
*1,35 euros connexion/0,34 euros par minute
 
 
Si vous ne souhaitez plus recevoir d?offres privilégiées, envoyez nous un e-mail à support@capmg.fr avec «stop offres privilégiees» en objet.
Votre demande sera prise en compte dans un délai de 8 (huit) jours à dater de la réception de votre email.
---------------------------------
 
Entêtes:
 
Received: from emailer2 ([195.68.108.246])
by mailbox16.caramail.com  
for mon email; Thu, 6 Jun 2002 01:47:29 +0100 (WEST)
Posted-Date: Thu, 6 Jun 2002 01:47:29 +0100 (WEST)
Received-Date: Thu, 6 Jun 2002 01:47:29 +0100 (WEST)
Received: from ADMMAIL02 ([172.16.99.236]) by emailer2 with Microsoft SMTPSVC(5.0.2172.1);
 Thu, 6 Jun 2002 02:55:23 +0200
From: Appellemoi            <>
To: mon email
Reply-To: Appellemoi            <support@capmg.fr>
Subject: Quelqu'un t'aime en secret
Date: Thu, 6 jun 2002 02:51:25 +0200
Importance: normal
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="--=3453-okpk-9957-unxh"
Message-ID: <EMAILER40gp79wmBTOX0001121d@emailer2>
X-OriginalArrivalTime: 06 Jun 2002 00:55:23.0986 (UTC) FILETIME=[D7158320:01C20CF4
 
 
--------------------------
la provenance de l'adresse IP 195.68.108.246
 
Trouvée en allant sur http://www.nic.com

 
Querying: whois.ripe.net
 
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-se [...] right.html
 
inetnum:      195.68.108.240 - 195.68.108.255
netname:      FR-IBASE
descr:        FR-IBASE
country:      FR
admin-c:      ML6427-RIPE
tech-c:       ML6427-RIPE
status:       ASSIGNED PA
remarks:      For any complaint, please mail to "abuse@fr.colt.net"
mnt-by:       COLT-FR-MNT
mnt-lower:    COLT-FR-MNT
changed:      sbessa@imaginet.fr 19991203
changed:      tarik.tifour@fr.colt.net">tarik.tifour@fr.colt.net 20000526
changed:      tarik.tifour@fr.colt.net">tarik.tifour@fr.colt.net 20010924
source:       RIPE
 
route:        195.68.0.0/17
descr:        ImagiNET France
origin:       AS6675
remarks:      For any complaint, please mail to "abuse@fr.colt.net"
mnt-by:       AS6675-MNT
changed:      villemin@imaginet.net 19971105
changed:      tarik.tifour@fr.colt.net">tarik.tifour@fr.colt.net 20010924
source:       RIPE
 
person:       Monsieur Lemoine
address:      IBASE
address:      55 boulevard Jean Jaures
address:      92100 Boulogne
phone:        +33 01.49.09.09.12
fax-no:       +33 01.49.09.09.26
nic-hdl:      ML6427-RIPE
mnt-by:       COLT-FR-MNT
changed:      sbessa@imaginet.fr 19991203
changed:      tarik.tifour@fr.colt.net">tarik.tifour@fr.colt.net 20000526
source:       RIPE
 
 
 
------------------------------
 
Information supplied by the registry queried, nic.com makes no warranty or representation of accuracy.
 
Dans l'exercice pratique ci-dessus, en supposant que vous ayez reçu ce mail , il faut se plaindre à abuse@fr.colt.net, et pas support@capmg.fr, adresse certainement bidon.
 
De toute façon dans cette affaire, France Telecom a porté plainte contre eux (ils ont utilisé leurs bases de données).


Message édité par walt@PizzaFighters le 14-07-2002 à 03:13:42

---------------
Donnez votre sang pour sauver des vies https://dondesang.efs.sante.fr/
Reply

Marsh Posté le 14-07-2002 à 03:12:38   

Reply

Marsh Posté le 14-07-2002 à 04:30:58    

+1
 :jap:

Reply

Marsh Posté le 14-07-2002 à 11:10:56    

Moi je dis :
+ 2 !    

Reply

Marsh Posté le 14-07-2002 à 11:13:04    

+3
 
 
j'arrete pas de recevoir des pieces joint de n'importe ki avec de stitres diferrents mais genre en piece jointe "uh56edkos de"
je sais pas quoi faire j'en ai 6/8 par jour !!! et ca fait entre 150 et 200 ko !!
 
ca m'enerve snif j'ai bloquer l'expiditeur mais à chauqe fois ca revient d'ailleurs snif...  :(

Reply

Marsh Posté le 14-07-2002 à 11:14:43    

tas raison
tuons à la source ces p.. spams  :gun:


---------------
Joy is not in what we own...it's in what we are
Reply

Marsh Posté le 14-07-2002 à 11:18:11    

fabcool a écrit a écrit :

+3
 
 
j'arrete pas de recevoir des pieces joint de n'importe ki avec de stitres diferrents mais genre en piece jointe "uh56edkos de"
je sais pas quoi faire j'en ai 6/8 par jour !!! et ca fait entre 150 et 200 ko !!
 
ca m'enerve snif j'ai bloquer l'expiditeur mais à chauqe fois ca revient d'ailleurs snif...  :(  




 
Le problème quand on bloque l'adresse de l'expéditeur, c'est qu'on bloque l'adresse visible, qui est en général bidon, et qui change. Donc ça sert rarement à grand chose.
 
Par exemple, je me fais spammer par une adresse du style GreatDeals@XXXXX.com où XXXXX change à chaque mail. Dans ce cas impossible de bloquer l'adresse.


---------------
Donnez votre sang pour sauver des vies https://dondesang.efs.sante.fr/
Reply

Marsh Posté le 14-07-2002 à 11:21:26    

walt@PizzaFighters a écrit a écrit :

 
 
Le problème quand on bloque l'adresse de l'expéditeur, c'est qu'on bloque l'adresse visible, qui est en général bidon, et qui change. Donc ça sert rarement à grand chose.
 
Par exemple, je me fais spammer par une adresse du style GreatDeals@XXXXX.com où XXXXX change à chaque mail. Dans ce cas impossible de bloquer l'adresse.




bon raisonnement. c que chfais jutilise une 2ème adresse bidon que chcommunique à des tiers. seuls mes potes connaissent la 1ere adresse :jap:


---------------
Joy is not in what we own...it's in what we are
Reply

Marsh Posté le 14-07-2002 à 11:30:47    

darkvinz2002 a écrit a écrit :

 
bon raisonnement. c que chfais jutilise une 2ème adresse bidon que chcommunique à des tiers. seuls mes potes connaissent la 1ere adresse :jap:  




 
C'est ce qu'il faut faire. Une adrese poubelle et une adresse pour les amis.
 
Le problème, c'est mon mail date de 1997 et qu'à l'époque je me suis abonné à des tas de conneries US (le net français à l'époque... :D ) et depuis je reçois des tonnes de merdes.
 
J'arrive à me débarraser de pas mal de mails en mettant un filtre : tous les mails qui portent dans leur sujet les mots "viagra" ou "mortgage" ou "penis" ou "vacation", mots que mes amis sont peu susceptibles de mettre dans le sujet de leurs mails :D sont mis à la poubelle direct.


Message édité par walt@PizzaFighters le 14-07-2002 à 11:31:37

---------------
Donnez votre sang pour sauver des vies https://dondesang.efs.sante.fr/
Reply

Marsh Posté le 15-07-2002 à 08:51:30    

c vrai mais j'ai quand meme une adresse poubelle que je communique à des tiers mais là ca doit etre un robot ou une connerie comme ça qui a du pomper mon adresse officielle de chez moi :/
 
mais à ce qui parait y a un soft anti spam qui va sortir et il fonctionnerait selon le meme principe du P2P comme edonkey
 
je ne sais plus ou j'ai trouvé l'info

Reply

Marsh Posté le 15-07-2002 à 09:50:34    

Un truc radical pour se débarrasser du spam : http://www.spambouncer.org/

Reply

Marsh Posté le 15-07-2002 à 09:50:34   

Reply

Marsh Posté le 15-07-2002 à 10:01:39    

testé et approuvé, réussi a bloquer 90 % du spam que je recoit d'habitude

Reply

Marsh Posté le 15-07-2002 à 10:56:19    

Reply

Marsh Posté le 12-08-2002 à 09:48:30    

up


---------------
Donnez votre sang pour sauver des vies https://dondesang.efs.sante.fr/
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed