* * * Forum OXMO Message * * * -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Titre : [CONSEIL] Je reçois du SPAM sur ma messagerie : que faire ? Lancé le 18-11-2006 14:03 par ello Téléchargé de https://www.forum.oxmo.org/showthread.php?threadid=44163 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 1] Auteur : ello Date : 18-11-2006 14:03 Titre : [CONSEIL] Je reçois du SPAM sur ma messagerie : que faire ? bonjour à tous depuis quelques temps je suis spammé par une adresse en .free.fr savez vous s il m est possible de localiser, voire d identifier l'imbécile ? merci -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 2] Auteur : leoniconet Date : 18-11-2006 14:05 Cherche plus, c'est TOGEPI , Gmail l'a déjà dans le colimateur §rofl§ -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 3] Auteur : soul^keeper Date : 18-11-2006 14:07 whois sur l'adresse IP de l'emetteur + envoi d'une plainte à abuse@l'isp_responsable -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 4] Auteur : valere44 Date : 18-11-2006 14:08 edit: autant pour moi soul. peut-être envoyer un email à l'adresse suivante: [email]abuse@free.fr[/email] ?? [quote][I]source: [url]http://faq.free.fr/accesgratuit/Abuse/Compte_bloque_pour_abus[/url][/I] Accès Gratuit - Compte bloqué pour abus Compte bloqué pour abus Mise à jour le: 20/04/2006 14:11 Vu 39589 fois Le service Abuse travaille sur le respect des règles régissant la bienséance et la sécurité sur Internet. La connexion à Internet concernée peut être suspendue si une infraction est constatée. Une connexion Free peut être bloquée pour diverses raisons : Non respect de la Netiquette Non respect de la charte des newsgroups Spamming (envoi de courriers non sollicités) Infection virale Open relay (utilisation de la connexion d'un Freenaute par un tiers en tant que relais pour du spamming) Piratage, tentatives d'intrusion Violation de la loi (violation des droits de copyright, diffamation explicite, diffusion de fichiers sans autorisation des ayants droits, etc) Cette liste n'est pas exhaustive; une connexion peut être bloquée pour tout autre motif allant à l'encontre des règles établies et des lois en vigueur. La suspension peut se manifester par une absence de synchronisation (chenillard lent ou diodes rouge / orange clignotant sur la Freebox), et si la Freebox est une V3 ou supérieure, elle peut également afficher l'inscription "Er11", qui indique explicitement et automatiquement sur le navigateur que le compte est bloqué pour abus. Pour y remédier, il faut contacter nos services d'Assistance Technique, il existe plusieurs moyens pour ce faire : Par téléphone au 3244 (0,34€TTC/min) Par mail en cliquant sur le lien situé à la fin de cet article Concernant les cas de violation de la loi (apologie de crimes contre l'humanité, propos racistes, insultes, diffamation, pédophilie, etc), les plaignants sont invités à prendre contact directement avec les autorités compétentes afin que les mesures adéquates soient prises le plus rapidement possible.[/quote] -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 5] Auteur : soul^keeper Date : 18-11-2006 14:13 @valere: non surtout pas ! il y a de fortes chances pour que l'adresse "from" soit usurpée. Il faut utiliser l'IP emettrice, comme j'ai indiqué, en déduire l'opérateur qui maintient ce bloc IP, et envoyer un mail à la BAL abuse correspondante. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 6] Auteur : ello Date : 18-11-2006 14:30 ok mais l adresse ip de l emetteur, j ai ça où ? -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 7] Auteur : Zorba Date : 19-11-2006 00:13 J'serais curieux de savoir ça aussi...§grattetêt2§ -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 8] Auteur : Zakath Date : 19-11-2006 00:26 On trouve ça dans les headers du mail, ça raconte sa vie et tous les endroits où le mail est passé. Par exemple, sur un de mes mails : [CODE]Received: from robin.gentoo.org (localhost [127.0.0.1]) by robin.gentoo.org (8.13.8/8.13.8) with SMTP id kAIKomXl021488; Sat, 18 Nov 2006 20:50:49 GMT Delivered-To: Received: from outmail.freedom2surf.net (outmail1.freedom2surf.net [194.106.33.237]) by robin.gentoo.org (8.13.8/8.13.8) with ESMTP id kAIKmur8016970 for ; Sat, 18 Nov 2006 20:48:56 GMT Received: from snowdrop.home (alpha.total-knowledge.com [[B]205.217.158.170[/B]]) by outmail.freedom2surf.net (Postfix) with ESMTP id 1C82A5167C for ; Sat, 18 Nov 2006 20:48:55 +0000 (GMT) [/CODE] C'est dans l'ordre de passage, le dernier étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 9] Auteur : olivebrazil Date : 19-11-2006 00:28 mais whois c est les noms de domaine ? c est pas plutot RIPE pour les IP ? §jesaispas§§???§ -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 10] Auteur : kristof Date : 19-11-2006 00:32 Dans les headers du mail, à chaque fois que le mail passe par un serveur relai, il ajoute sa propre adresse L'adresse expéditrice est la première, chronologiquement [code] Return-Path: Delivered-To: [email]online.fr-xxxxx@free.fr[/email] Received: (qmail 13277 invoked from network); 2 Sep 2006 08:19:38 -0000 Received: from 65.215.164.233 (HELO store1.esellerate.net) (65.215.164.233) by mrelay4-1.free.fr with SMTP; 2 Sep 2006 08:19:38 -0000 Received: from [b][I]esellerate.net ([65.215.164.249])[/I][/b] by store1.esellerate.net with Microsoft SMTPSVC(6.0.3790.1830); Sat, 2 Sep 2006 02:19:37 -0600 From: [email]do-not-reply@esellerate.net[/email] To: [email]xxxx@free.fr[/email] Subject: Your eSellerate Order History Return-Path: [email]do-not-reply@esellerate.net[/email] Message-ID: X-OriginalArrivalTime: 02 Sep 2006 08:19:37.0257 (UTC) FILETIME=[878AA990:01C6CE68] Date: 2 Sep 2006 02:19:37 -0600 (10:19 CEST) X-Evolution-Source: pop://xxxx@pop.free.fr/ Mime-Version: 1.0 [/code] -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 11] Auteur : Zorba Date : 19-11-2006 00:43 [QUOTE][i]Message écrit par Zakath, le 19-11-2006 à 01:26 [/i] [B]C'est dans l'ordre de passage, le [color=#ff002d]dernier[/color] étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170. [/B][/QUOTE] [QUOTE][i]Message écrit par kristof, le 19-11-2006 à 01:32 [/i] [B]Dans les headers du mail, à chaque fois que le mail passe par un serveur relai, il ajoute sa propre adresse L'adresse expéditrice est la [color=#ff002d]première[/color], chronologiquement [/B][/QUOTE] Y en a un des deux qui se plante mais lequel ? -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 12] Auteur : soul^keeper Date : 19-11-2006 04:57 [QUOTE][i]Message écrit par Zakath, le 19-11-2006 à 00:26 [/i] [B]On trouve ça dans les headers du mail, ça raconte sa vie et tous les endroits où le mail est passé. Par exemple, sur un de mes mails : [CODE]Received: from robin.gentoo.org (localhost [127.0.0.1]) by robin.gentoo.org (8.13.8/8.13.8) with SMTP id kAIKomXl021488; Sat, 18 Nov 2006 20:50:49 GMT Delivered-To: Received: from outmail.freedom2surf.net (outmail1.freedom2surf.net [194.106.33.237]) by robin.gentoo.org (8.13.8/8.13.8) with ESMTP id kAIKmur8016970 for ; Sat, 18 Nov 2006 20:48:56 GMT Received: from snowdrop.home (alpha.total-knowledge.com [[B]205.217.158.170[/B]]) by outmail.freedom2surf.net (Postfix) with ESMTP id 1C82A5167C for ; Sat, 18 Nov 2006 20:48:55 +0000 (GMT) [/CODE] C'est dans l'ordre de passage, le dernier étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170. [/B][/QUOTE] Prudence tout de même car souvent certains headers sont eux aussi totalement bidons ;) Là dans ton exemple c'est bien ça, mais c'est pas *forcément* le cas. [QUOTE][i]Message écrit par olivebrazil, le 19-11-2006 à 00:28 [/i] [B]mais whois c est les noms de domaine ? c est pas plutot RIPE pour les IP ? §jesaispas§§???§ [/B][/QUOTE] Non, tu peux faire un whois sur des IP. => [url]http://www.dnsstuff.com[/url] c'est le plus simple. [QUOTE][i]Message écrit par Zorba, le 19-11-2006 à 00:43 [/i] [B]Y en a un des deux qui se plante mais lequel ? [/B][/QUOTE] Zakath a raison ;) Les entêtes se lisent de BAS en HAUT. En fait, à chaque passage par un MTA, ce dernier ajoute son propre "Received:" en HAUT du mail, donc le Received le plus en bas est le DEPART, celui le plus en HAUT est l'ARRIVEE. @ello : le plus simple, fais un copié collé de ton entête mail ici même, je te dirai quoi faire... -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 13] Auteur : FaRoN_X Date : 19-11-2006 09:25 Received: from sp604002av ([84.96.92.126]) by sp604001mt.gpm.neuf.ld (Sun Java System Messaging Server 6.2-5.05 (built Feb 16 2006)) with ESMTP id <0J7O00D36D0GT1W1@sp604001mt.gpm.neuf.ld> for *******@neuf.fr; Wed, 25 Oct 2006 08:02:30 +0200 (CEST) Received: from [222.68.38.42] ([222.68.38.42]) by sp604002av with neuf telecom id eW2R1V01s0uZqrA0000000; Wed, 25 Oct 2006 08:02:30 +0200 Date: Wed, 25 Oct 2006 14:02:27 +0800 From: actress Jane Subject: Unlocked Zune To: *******@neuf.fr Voici chez moi le genre de spam que je reçoi c'est du texte avec un espece de scan pourri multicolor [img]http://img170.imageshack.us/img170/4959/blue1ww7.gif[/img] J ai du m inscrire une fois sur un site et me desinscrire pour chopper ça Dans mon cas les specialiste du forum que puis je faire et quelle adresse utiliser pour me plaindre ?(et la façon de proceder) merci ! -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 14] Auteur : jeff932 Date : 19-11-2006 09:41 Déjà ! Creez une adresse mail bidon pour vous inscire sur des sites Moi,j'ai une adresse Yahoo qui me sert juste pour le net Je me fous qu'elle soit spamée.Elle est faite pour ça (enfin prévu pour ça) Je récupére juste les mails dont j'ai besoin,et je vide. Ma veritable adresse est reservé à mes amis. J'ai jamais été spamé sur celle-ci. Et apparement,mes amis sont prudents aussi puisque les carnets d'adresse peuvent toujours être récupéré. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 15] Auteur : ello Date : 19-11-2006 13:00 ok merci @jeff932 c ce que j ai fait mais le pb c que mon adresse mel professionnelle(comme pas mal de collègues) a été spammé par un type qui s est fait viré, enfin je pense que c est lui. Et comme il utilise une adresse .free.fr de sa nouvelle boite, j aurais aimé localisé l individu pour savoir si c lui à 100% -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 16] Auteur : FaRoN_X Date : 19-11-2006 13:50 [QUOTE][i]Message écrit par jeff932, le 19-11-2006 à 09:41 [/i] [B]Déjà ! Creez une adresse mail bidon pour vous inscire sur des sites Moi,j'ai une adresse Yahoo qui me sert juste pour le net Je me fous qu'elle soit spamée.Elle est faite pour ça (enfin prévu pour ça) Je récupére juste les mails dont j'ai besoin,et je vide. Ma veritable adresse est reservé à mes amis. J'ai jamais été spamé sur celle-ci. Et apparement,mes amis sont prudents aussi puisque les carnets d'adresse peuvent toujours être récupéré. [/B][/QUOTE] Biensur ! ça coule de source jeff mais perso le souci c'est sur une adresse qui sert a tout mais qui me servai bien quand meme et sur laquelle je voudrais faire le menage c'est tout @ + -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 17] Auteur : koks Date : 19-11-2006 15:05 J'ai la meme chose que toi FaRoN_X, c'est dans ma boite gawab.com et yahoo.fr, + d'autres conneries. Bizarrement mon compte hotmail est clean! -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 18] Auteur : olivebrazil Date : 19-11-2006 15:24 y a pas des outils sous dos qui font du tracage (traceroute ou des commandes comme ca?) sinon sur le lien de soul, tu peux te rapprocher un peu de la verité...?? -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-