[zxspectrum] R: Re: Fw: important

  • From: "Simone Voltolini" <simone.voltolini@xxxxxx>
  • To: <zxspectrum@xxxxxxxxxxxxx>
  • Date: Mon, 14 Sep 2015 10:26:47 +0200

Ahi…
















Kora Sistemi Informatici

Via Cavour 1, 46030 San Giorgio di Mantova MN
Tel/Fax +39 0376 371059
P. IVA: 02048930206







Da: zxspectrum-bounce@xxxxxxxxxxxxx [mailto:zxspectrum-bounce@xxxxxxxxxxxxx]
Per conto di Stefano (Redacted sender "flydream@xxxxxxxxx" for DMARC)
Inviato: lunedì 14 settembre 2015 10:23
A: zxspectrum@xxxxxxxxxxxxx
Oggetto: [zxspectrum] Re: Fw: important



Non vorrei sbagliarmi ma libero non usa il sistema di autenticazione... o basta
aver impostato come sender un indirizzo email del gruppo libero (tra cui anche
il mio inwind tanto per capire)...
La cosa strana è che ha spammato su alcune liste che io conosco (zx spectrum
sinclair italy e un'altra) e in più ha anche inviato a me stesso sull'indirizzo
di lavoro quindi o mi hanno davvero sgamato la password o non saprei...

Il 14/09/2015 09:58, Paolo Ferraris ha scritto:

Io invece non capisco. Come e` possibile usare l'SMTP di libero spacciandosi
per uno dei suoi utenti? O c'e` una falla in tale server oppure conoscono la
password dell'utente, no?





2015-09-14 0:50 GMT-07:00 Enrico Maria Giordano <e.m.giordano@xxxxxxxxxxxxxxx
<mailto:e.m.giordano@xxxxxxxxxxxxxxx> >:



Il 14/09/2015 08:44, Stefano (Redacted sender flydream@xxxxxxxxx
<mailto:flydream@xxxxxxxxx> for DMARC) ha scritto:

Nell'header c'è:
Received: from libero.it <http://libero.it> (smtp-36-i6.italiaonline.it
<http://smtp-36-i6.italiaonline.it> [212.48.14.170 <tel:%5B212.48.14.170> ])
by smtp.galliera.it <http://smtp.galliera.it> (Postfix) with ESMTP id
5365130098E3
Received: from WORLDST-UQ3K9Q0 ([88.253.106.172])
by smtp-36.iol.local with bizsmtp
id GLnt1r0053jC5n40cLnuXQ; Sat, 12 Sep 2015 22:47:58 +0200

in poche parole il pc incriminato aveva ip 88.253.106.172 che risulta
essere adirittura in turchia ( 88.253.106.172.dynamic.ttnet.com.tr
<http://88.253.106.172.dynamic.ttnet.com.tr> )!!!
ed ha utilizzato l'smtp di libero


Sì, era quello che avevo visto anch'io. Ok, allora tutto a posto.



EMG

--
EMAG Software Homepage: http://www.emagsoftware.it
The EMG Music page: http://www.emagsoftware.it/emgmusic
The EMG's ZX-Spectrum Page: http://www.emagsoftware.it/spectrum
The Best of Spectrum Games: http://www.emagsoftware.it/tbosg





Other related posts: