Pris d'une petite fantaisie de civisme, je me mets depuis quelques jours
à envoyer quelques mails aux abuse pour les spams que je reçois.
Accessoirement, première question, pensez-vous que ça peut avoir un
semblant d'utilité ou pissè-je dans un violon et ferais-je mieux d'arrêter ?
Le but principal du post est de comprendre pourquoi abuse@wanadoo.fr n'a
pas voulu m'écouter. Je reçois en effet en réponse à ma plainte :
"This is the SMTP Server program at host wanadoo.fr.
I'm sorry to have to inform you that the message returned
below could not be delivered to one or more destinations.
For further assistance, please send mail to <postmaster>
If you do so, please include this problem report. You can
delete your own text from the message returned below.
The SMTP Server program
wanadoo.fr platform: said: 550 Error: Message content rejected"
Ils n'ont pas aimé quelque chose dans le contenu du message ?
Voilà pour info le contenu de ce que je leur envoyais, hors headers et
avec masquage (ici sur les niouzes, évidemment ce n'est pas masqué dans
mon envoi) de mon adresse spammée ainsi que du "To : " (qui était forgé) :
Je viens de recevoir un spam qui a abouti au serveur SMTP de mon
hébergeur via smtp2.wanadoo.fr
Autant que je sache interpréter un header, ce spam est passé par l'hôte
d'un de vos abonnés, à savoir
AMarseille-206-1-19-171.w81-50.abo.wanadoo.fr [81.50.177.171]
Je vous remercie de faire le nécessaire pour informer celui-ci des
vraisemblables problèmes de configuration de son pare-feu.
Je joins en annexe les headers et premières lignes du spam qui a motivé
de ma part cette demande :
From laura@msn.com Fri Jan 23 12:29:42 2004
Return-Path: <laura@msn.com>
Received: from mwinf0204.wanadoo.fr (smtp2.wanadoo.fr [193.252.22.29])
by sivit12.org (8.12.8/8.12.8) with ESMTP id i0NBTgHP017687
for <XXX@YYY.com>; Fri, 23 Jan 2004 12:29:42 +0100
Received: from localhost (AMarseille-206-1-19-171.w81-50.abo.wanadoo.fr
[81.50.177.171])
by mwinf0204.wanadoo.fr (SMTP Server) with SMTP
id 9625BA000151; Fri, 23 Jan 2004 12:28:38 +0100 (CET)
From: <laura@msn.com>
Reply-To: <laura@msn.com>
X-Priority: 3 (Normal)
X-MailScanner: Found to be clean
Subject: New Internal Rls...
To: <ZZZ@wanadoo.fr>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="JTDJatSNtUTqlkRRcvfBuPlIAduEfGhf"
Message-Id: <20040123112838.9625BA000151@mwinf0204.wanadoo.fr>
Date: Fri, 23 Jan 2004 12:28:38 +0100 (CET)
Status: RO
X-Status:
X-Keywords:
<HTML><HEAD></HEAD><BODY>
Real outtakes from Sex in the City!!<br>
Adult content!!! Use with parental advisory =)<iframe
src=3Dcid:mpjVJIpAxOhgm height=3D0 width=3D0></iframe>
</BODY></HTML>
Ils n'ont pas aimé quelque chose dans le contenu du message ? Content-Type: application/x-msdownload; name="sexinthecity.scr"
Ne cherchez pas, c'est un virus. http://minilien.com/?GRCWyNW8RQ
Pierre Lavaurs
Xavier Roche wrote:
Pierre Lavaurs wrote:
Ils n'ont pas aimé quelque chose dans le contenu du message ? Content-Type: application/x-msdownload; name="sexinthecity.scr"
Ne cherchez pas, c'est un virus. http://minilien.com/?GRCWyNW8RQ
Merci mais justement ce serait bien que l'abonné wanadoo en question sache qu'il doit nettoyer sa machine. Parce que le virus ne doit écrire qu'à des gens qui sont plus ou moins dans son carnet d'adresses ou cache web ou analogue, ce qui explique que Spamcop n'ait pas repéré l'adresse ip en question comme nocive.
Votre réponse va plutôt dans le sens de me laisser penser que les mails aux abuses ne sont pas inutiles : je craignais de dupliquer en petit amateur le travail que des robots font massivement et efficaceent, mais si le bonhomme en question n'embête que quelques dizaines de correspondants, je ne vois guère que le traitement humain pour l'en informer, non ?
Xavier Roche wrote:
Pierre Lavaurs wrote:
Ils n'ont pas aimé quelque chose dans le contenu du message ?
Content-Type: application/x-msdownload;
name="sexinthecity.scr"
Ne cherchez pas, c'est un virus.
http://minilien.com/?GRCWyNW8RQ
Merci mais justement ce serait bien que l'abonné wanadoo en question
sache qu'il doit nettoyer sa machine. Parce que le virus ne doit écrire
qu'à des gens qui sont plus ou moins dans son carnet d'adresses ou cache
web ou analogue, ce qui explique que Spamcop n'ait pas repéré l'adresse
ip en question comme nocive.
Votre réponse va plutôt dans le sens de me laisser penser que les mails
aux abuses ne sont pas inutiles : je craignais de dupliquer en petit
amateur le travail que des robots font massivement et efficaceent, mais
si le bonhomme en question n'embête que quelques dizaines de
correspondants, je ne vois guère que le traitement humain pour l'en
informer, non ?
Ils n'ont pas aimé quelque chose dans le contenu du message ? Content-Type: application/x-msdownload; name="sexinthecity.scr"
Ne cherchez pas, c'est un virus. http://minilien.com/?GRCWyNW8RQ
Merci mais justement ce serait bien que l'abonné wanadoo en question sache qu'il doit nettoyer sa machine. Parce que le virus ne doit écrire qu'à des gens qui sont plus ou moins dans son carnet d'adresses ou cache web ou analogue, ce qui explique que Spamcop n'ait pas repéré l'adresse ip en question comme nocive.
Votre réponse va plutôt dans le sens de me laisser penser que les mails aux abuses ne sont pas inutiles : je craignais de dupliquer en petit amateur le travail que des robots font massivement et efficaceent, mais si le bonhomme en question n'embête que quelques dizaines de correspondants, je ne vois guère que le traitement humain pour l'en informer, non ?
Laurent Wacrenier
Xavier Roche écrit:
Pierre Lavaurs wrote:
Ils n'ont pas aimé quelque chose dans le contenu du message ? Content-Type: application/x-msdownload; name="sexinthecity.scr"
Ne cherchez pas, c'est un virus. http://minilien.com/?GRCWyNW8RQ
Envoyé par smtp2.wanadoo.fr.
Wanadoo semble accepte que des virus partent de ses clients via ses serveurs SMTP, mais semble refuser que des tiers envoient des virus ou des rapports de virus.
La notification est typique d'un filtre du serveur SMTP sur une des ligne du message.
Ils n'ont pas aimé quelque chose dans le contenu du message ?
Content-Type: application/x-msdownload;
name="sexinthecity.scr"
Ne cherchez pas, c'est un virus.
http://minilien.com/?GRCWyNW8RQ
Envoyé par smtp2.wanadoo.fr.
Wanadoo semble accepte que des virus partent de ses clients via ses
serveurs SMTP, mais semble refuser que des tiers envoient des virus ou
des rapports de virus.
La notification est typique d'un filtre du serveur SMTP sur une des
ligne du message.
Ils n'ont pas aimé quelque chose dans le contenu du message ? Content-Type: application/x-msdownload; name="sexinthecity.scr"
Ne cherchez pas, c'est un virus. http://minilien.com/?GRCWyNW8RQ
Envoyé par smtp2.wanadoo.fr.
Wanadoo semble accepte que des virus partent de ses clients via ses serveurs SMTP, mais semble refuser que des tiers envoient des virus ou des rapports de virus.
La notification est typique d'un filtre du serveur SMTP sur une des ligne du message.
