[Mail-Bombing] Peut-on faire qqch contre les abrutis avec leur IP.

Peut-on faire qqch contre les abrutis avec leur IP. [Mail-Bombing] - Sécurité - Windows & Software

Marsh Posté le 07-07-2003 à 14:11:25    

Hier 2 messages, aujourd'hui une douzaine, vous conviendrez que ce ne sont pas des milliers et des milliers de messages mais ça m'énerve. L'heureux vainqueurs semble être un gars de chez Wanadoo, IP : 193.252.117.74.
 
Voilà son mail :
 

Citation :

On vient de voir ton site internetch, et ba c'est pô du joli joli...
 
D'abord, il y a trop de photos de merde, comme celles ou tu es dessus.
 
Ensioute, la mise en page est @ chier, je penses que l'on peut le dire, hein, n'ayons pas peur des mots: on n'a jamais vu pire  
de sur tout l'internetch.
 
De plus, les seules photos qui seraient presques intéressantes sont soient floues, soit non agrandissables, mais dans tous  
les cas, elles sont mal cadrées, l'éclairage est merdique donc, achètes toi soit un apareil photo, soit des mains. Sâches que  
en ce moment il y a les promotions chez Auchan: 1 apareil photo acheté, 1 tête offerte, je pense que tu devrais en acheter  
plusieurs... au cas où... on ne sait jamais.
 
Autre chose, tant que j'y penses, c'est trop la merde pour naviguer, tu ferait mieux de tout supprimer, d'ailleur, si on a le temps,  
on s'en chargera grâce à gouffer, car c'est pien mieux ! ! !
 
Pendant que tu es la, on tenait aussi à te dire que 300 membres, c'est nimmmmmmmmmmmmmmppppp. ce n'est pas la  
peine de se vanter, on sait très bien que tu es le seul à naviguer régulièrement sur ce site: c'est vraiment nul...
 
 
Les Cat-killer's
 
P.S. Tu pourrais prendre des photos d'emily de meilleur qualité (niveau cadrage) (JC--> surtout son Q !)
 
Ceci était un communiqué contre les cons (C C C).


 
Je n'ai évidemment pas répondu... Mais c'était pour savoir si l'utilisation des servcices "abuse" de Wanadoo ou Voilà peuvent faire quelquechose de réellement concret où s'ils s'en battent ?
 
24 heures sans recevoir du spam pour recevoir à la place 12 mails identiques d'un gros bouffon, je préfère encore le spam :/
 
Merci.


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 14:11:25   

Reply

Marsh Posté le 07-07-2003 à 14:14:08    

Ca métonne que se soit cette IP vu que :
74.117.252.193.in-addr.arpa domain name pointer smtp-out.voila.wanadooportails.com.
 
 
Tu dois avoir une autre IP marquée qq part ^^ enfin j'espère

Reply

Marsh Posté le 07-07-2003 à 14:15:49    

X-SenderIP: 193.55.227.254


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 14:18:32    

254.227.55.193.in-addr.arpa domain name pointer jupiter.chu-nancy.fr.
 
J'ai pas scanné la machine mais à mon avis c un proxi :/

Reply

Marsh Posté le 07-07-2003 à 14:27:40    

Je@nb a écrit :

254.227.55.193.in-addr.arpa domain name pointer jupiter.chu-nancy.fr.
 
J'ai pas scanné la machine mais à mon avis c un proxi :/


 
chu nancy ? c'est un hopital [:kiki] mail bombé par un handicapé mental :heink:  
 
j'ai envoyé un mail explicatif à voilà pour une fermeture du compte du "tueur de chats"...


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 14:27:57    

Il a probablement posté du webmail wanadoo simplement , mais tu sais déja qu'il bosse au chu de nancy :p
(a priori ca m'étonnerait un peu que ce soit un open proxy :p )
sinon mail a abuse & tu verras :)  

Reply

Marsh Posté le 07-07-2003 à 14:28:07    

A mon avis, tu te fait une regle dans ta BAL pour virer  automatiquement tout ce ki arrive de lui et il devrait ce lasser avant ton filtre


---------------
#mais-chut
Reply

Marsh Posté le 07-07-2003 à 14:29:45    

Z_COOL a écrit :

A mon avis, tu te fait une regle dans ta BAL pour virer  automatiquement tout ce ki arrive de lui et il devrait ce lasser avant ton filtre


 
oui, à mon avi l'important c'est surtout de pas le relancer


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 15:23:16    

ou une regle pour transférer ces message.....à son email ;)


---------------
Oh l'escargot, quelle drôle de petite bête. C'est rigolo ce qu'il a sur la tête...
Reply

Marsh Posté le 07-07-2003 à 15:27:45    

Baboon a écrit :

ou une regle pour transférer ces message.....à son email ;)

[:totozzz] pas con ça, explique un peu comment tu ferais, ça m'intéresse  :D


---------------
- And what do we do when we're sad ? - Add to cart ! - No !
Reply

Marsh Posté le 07-07-2003 à 15:27:45   

Reply

Marsh Posté le 07-07-2003 à 15:44:38    

Baboon a écrit :

ou une regle pour transférer ces message.....à son email ;)


 
excellent [:seyed_s]  
 
http://www.masterjul.net/vrac/catk.png


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 15:50:08    

Baboon a écrit :

ou une regle pour transférer ces message.....à son email ;)


 
Faudrait déja le connaitre, ça m'étonnerait qu'il signe d'un e vraie adresse :non:

Reply

Marsh Posté le 07-07-2003 à 15:52:46    

effectivement :/
 
a priori, l'adresse est connue (cf capture d'écran un 2 posts au dessus)


---------------
Oh l'escargot, quelle drôle de petite bête. C'est rigolo ce qu'il a sur la tête...
Reply

Marsh Posté le 07-07-2003 à 15:57:49    

si le gars en face est un debutant, son email est dans l entete de l Email recu, si c est un hacker mater, il envoi avec une email ki est pas la sienne (remarque, meme ca un debutant en est capable)


---------------
#mais-chut
Reply

Marsh Posté le 07-07-2003 à 16:02:37    

on verra si le prochain coup je me pete un failed delivery


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 16:50:24    

deltadet a écrit :

mail au service abuse de Wanadoo
 
Un petit malin de chez Wanadoo essayait d'utiliser mon serveur web comme proxy pour ensuite aller faire du brute force sur des sites porno payant.
Le mec est pas tres malin, c'est impossible de faire ca avec ma config mais le mec a insiste pendant plus de 12h. Il a commence pendant la nuit et etait encore la quand je suis arrive le matin.
Mail au service abuse de Wanadoo 3 h plus tard il avait arrete et j'en ai plus jamais entendu parler.
J'avais demande une fois a l'assistance Wanadoo ce qui se passait dnas les cas de ce genre il m'ont que la 1ere fois c'etait juste un avertissement puis suppression definitive du compte si recidive. Par contre il me semble pas que les FAI ait un fichier commun des mecs qui se sont fait jeter pour hack alors le mec peut toujours se reinscrire ailleur.


 
qu est ce que pourrais faire wanadoo pour un mail qui passe par le proxy d'un hopital via une adresse mail Voilà sur mon compte pop aux états unis  :??: pas grand chose à mon avi


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 07-07-2003 à 16:57:37    

Master_Jul a écrit :


 
qu est ce que pourrais faire wanadoo pour un mail qui passe par le proxy d'un hopital via une adresse mail Voilà sur mon compte pop aux états unis  :??: pas grand chose à mon avi


abuse@voila.fr ?
tout au moins supprimer/limiter le compte peut etre ?

Reply

Marsh Posté le 07-07-2003 à 17:48:15    

deltadet a écrit :


 
Mail au compte admin ou postmaster de l'hopital pour leur dire que la config de leur proxy est moisie.


Bah je ne pense pas que la conf du  proxy soit moisi a premiere vue  ...
l'utilisateur a tout simplement posté a partir de l'hopital c'est aussi simple que cela :p

Reply

Marsh Posté le 08-07-2003 à 16:19:06    

Hey Master pour une fois c'est pas moi  [:kilgoreweb]

Reply

Marsh Posté le 08-07-2003 à 20:42:21    

hey MJ
le gars s'est inscrit sur ton forum aujourd'hui  [:payzan]  
ben comme t'es admins tu peux avoir qqs info plus precis sur le cat-killer  [:spamafote]  
@+


---------------
master race :o
Reply

Marsh Posté le 08-07-2003 à 21:46:16    

Tracing route to 193.55.227.254 [193.55.227.254]
Hop 1   IP 212.195.232.1     Time : 45      (f02v-13-1.d0.club-internet.fr  |  .FR  | France)
Hop 2   IP 194.117.207.2     Time : 95      (V300.c6k02-v.club-internet.fr  |  .FR  | France)
Hop 3   IP 194.117.192.137   Time : 47      (G1-1.c12k02-v.club-internet.fr  |  .FR  | France)
Hop 4   IP 194.117.192.57    Time : 47      (G0-0.Paris-SA1-DTAG.club-internet.fr  |  .FR  | France)
Hop 5   IP 193.251.252.29    Time : 47      (P6-0.PASCR3.Pastourelle.opentransit.net  |  .NET | Network)
Hop 6   IP 193.251.241.102   Time : 47      (P2-0.PASCR2.Pastourelle.opentransit.net  |  .NET | Network)
Hop 7   IP 193.51.185.2      Time : 47      (not resolved)
Hop 8   IP 193.51.179.2      Time : 50      (nri-b-pos9-0.cssi.renater.fr  |  .FR  | France)
Hop 9   IP 193.51.179.138    Time : 50      (nancy-pos1-0.cssi.renater.fr  |  .FR  | France)
Hop 10   IP 193.51.181.109    Time : 50      (lothaire-nancy.cssi.renater.fr  |  .FR  | France)
Hop 11   IP 193.50.80.40      Time : 53      (gw1.uhp.stannet.net  |  .NET | Network)
Hop 12   IP 193.50.81.6       Time : 55      (gw1.crih.stannet.net  |  .NET | Network)
Hop 13   Error: Request timed out
Done
 
Moi j'obtiens ça certe l'ip date mais bon tous les paquets transitent via Nancy donc c'est evident que ce duchnok connait bien Master_Pull et utilse un proxy  :( :
 
look 193.55.227.254 ... found
Name    : jupiter.chu-nancy.fr       (.FR  | France)
Address : 193.55.227.254
 
Sa mère doit bosser bosser au CHU et il a piqué les DNS  :D ou votre ami est un expert de l'ip tunneling...
 
Vivement la suite  [:kilgoreweb]

Reply

Marsh Posté le 08-07-2003 à 21:52:22    

C sur qu'il connais bien M_Jul
peut-etre que le gars est en train de nous lire  [:dawak]


---------------
master race :o
Reply

Marsh Posté le 08-07-2003 à 21:59:42    

Possible la preuve je pensais jamais voir MJ ici  :cry:  :cry: pourtant l'es là puis ça fait longtemps en plus  :D.
 
En tout cas le type qui fait ça est un blaireau de compet qu'il lui dise ce qu'il pense okay, qu'il le fasse un peut chier okay (hein master  [:kilgoreweb] ) mais bon la on s'approche quand même de propos difamatoires, il cherche bien a porter atteinte au webmaster et au contenu du site. Pourvu qu'il se fasse gauler car la c'est abusé, moi aussi sur mon site il y avait des blaireaux qui m'ont envoyé un mail, une simple réponse et puis plus jamais de nouvelles  :D. Faut juste être persuasif  :lol:  :lol:.
 
Il sera bientôt demasqué ce guignol  :jap:

Reply

Marsh Posté le 08-07-2003 à 22:16:55    

Jul peut faire une enquete LOL
il va la-bas et demandes qui a pu utiliser les ordis  [:dawak]  
 
Hopital Morin
92, Avenue du Marechal de Lattre de Tassigny
54000 Nancy, France
 


---------------
master race :o
Reply

Marsh Posté le 08-07-2003 à 22:50:26    

tien jujul tu tfé incendier de mail c con carf ton site é super dmg kya plus bcp de foto :( et sinon ta u ton bac ? si oui c cool sinon c con ^^ jv1 dvoir ton topic jespere ke tu trouvera ce connard ki te spam pr dire dla merde bye
o fait tu va ou lannée prochaine ?

Reply

Marsh Posté le 09-07-2003 à 20:28:50    

pcgamer a écrit :

hey MJ
le gars s'est inscrit sur ton forum aujourd'hui  [:payzan]  
ben comme t'es admins tu peux avoir qqs info plus precis sur le cat-killer  [:spamafote]  
@+


 
ah ouais en effet, il a pourri tout le forum :heink:  
 
toujours la même adresse IP


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 09-07-2003 à 20:29:43    

Scooper2 a écrit :

tien jujul tu tfé incendier de mail c con carf ton site é super dmg kya plus bcp de foto :( et sinon ta u ton bac ? si oui c cool sinon c con ^^ jv1 dvoir ton topic jespere ke tu trouvera ce connard ki te spam pr dire dla merde bye
o fait tu va ou lannée prochaine ?


 
ouais, sans mention, st jo en BTS IRIS (ex info indus)


---------------
En français, on écrit "connexion", pas "connection".
Reply

Marsh Posté le 09-07-2003 à 23:39:58    

c cool ke taille en ii c où st jo ? car jen connait ki aimerai rentrer en II sil reste dla place aller ciao

Reply

Marsh Posté le 11-07-2003 à 19:14:13    

C'est déjà ça... Merci Voila.

 
Citation :


Bonjour,

 

Nous vous remercions de nous avoir signalé l'agissement de cette personne. Nous avons fermé cette boîte.

 


Bon surf et à bientôt.

 

Le Service Utilisateurs de Voila.fr
Notre engagement : être 100% à votre écoute.
----------------------------------------------------
Faites un voeu et puis Voila !  http://www.voila.fr/
----------------------------------------------------

 

> Madame, Monsieur,
>  
> Je vous écris car il semblerait que j?ai un problème avec l?un de vos
> abonnés de vos services mails. En effet, il m?apparaît que depuis
> quelques jours, quelqu?un qui utiliserait l?adresse « cat-killer
> [cat-killer@voila.fr] » use et abuse de l?envoie d?e-mails anonymes et
> répétés sur mon compte e-mail personnel (xxxx@xxxx), j?en
> compte pour le moment plus d?une dizaine, au sujet changeant :
>  
> CRTL_(CTRL_en_anglais)_comme_osi_et_iso : 2 fois
> Gogoleries_a_l_ecraaaaiiinnnn : 3 fois SitA_Gouffer : 5 fois
> Sit_internetch : 1 fois
> Etc.
>  
> Je me permets de vous faire parvenir l?en-tête d?un des messages et
> son contenu pour vous prouver ma bonne foi :
>  
> Return-path: <cat-killer@voila.fr>
> Envelope-to:xxxx@xxxx
> Delivery-date: Mon, 07 Jul 2003 11:53:18 +0000
> Received: from [193.252.117.74]
> (helo=smtp-out.voila.wanadooportails.com)
>             by marlin.dnsvelocity.com with esmtp (Exim 3.36 #1)
>             id 19ZUYY-0004lf-00
>             for julien@masterjul.net; Mon, 07 Jul 2003 11:53:18 +0000
> Received: from voila.fr (10.3.7.82) by
> smtp-out.voila.wanadooportails.com (6.7.015)
>         id 3EB9456C0091E01F for xxxx@xxxx; Mon, 7 Jul 2003
> 13:52:59 +0200
> Date: Mon,  7 Jul 2003 13:52:59 +0200
> Message-Id: <HHNL0B$2048A8977E8046F2E8D0800023E16081@voila.fr>
> Subject: =?iso-8859-1?Q?CRTL_(CTRL_en_anglais)_comme_osi_et_iso?=
> MIME-Version: 1.0
> X-Sensitivity: 3
> Content-Type: text/plain; charset=iso-8859-1
> Content-Transfer-Encoding: quoted-printable
> From: "=?iso-8859-1?Q?cat-killer?=" <cat-killer@voila.fr>
> To: "=?iso-8859-1?Q?julien?=" <xxxx@xxxx>
> Cc: "=?iso-8859-1?Q?julien?=" <xxxx@xxxx>
> X-XaM3-API-Version: 3.2 R27 (B52-pl4)
> X-type: 0
> X-SenderIP: 193.55.227.254
>  
> On vient de voir ton site internetch, et ba c'est pô du joli joli...
>  
> D'abord, il y a trop de photos de merde, comme celles ou tu es dessus.
>  
> Ensioute, la mise en page est @ chier, je penses que l'on peut le
> dire, hein, n'ayons pas peur des mots: on n'a jamais vu pire de sur
> tout l'internetch.
>  
> De plus, les seules photos qui seraient presques intéressantes sont
> soient floues, soit non agrandissables, mais dans tous les cas, elles
> sont mal cadrées, l'éclairage est merdique donc, achètes toi soit un
> apareil photo, soit des mains. Sâches que en ce moment il y a les
> promotions chez Auchan: 1 apareil photo acheté, 1 tête offerte, je
> pense que tu devrais en acheter plusieurs... au cas où... on ne sait
> jamais.
>  
> Autre chose, tant que j'y penses, c'est trop la merde pour naviguer,
> tu ferait mieux de tout supprimer, d'ailleur, si on a le temps, on
> s'en chargera grâce à gouffer, car c'est pien mieux ! ! !
>  
> Pendant que tu es la, on tenait aussi à te dire que 300 membres, c'est
> nimmmmmmmmmmmmmmppppp. ce n'est pas la peine de se vanter, on sait
> très bien que tu es le seul à naviguer régulièrement sur ce site:
> c'est vraiment nul...
>  
>  
> Les Cat-killer's
>  
> P.S. Tu pourrais prendre des photos d'emily de meilleur qualité
> (niveau
> cadrage) (JC--> surtout son Q !)
>  
> Ceci était un communiqué contre les cons (C C C).
>  
>  
> ------------------------------------------
>  
> Faites un voeu et puis Voila ! www.voila.fr
>  
>  
> ------------------------------------------
>  
> Faites un voeu et puis Voila ! www.voila.fr
>  
>  
>  
> Je trouve ce genre de pratique intolérable et j?espère que vous
> pourrez mettre fin à ce compte afin que cet utilisateur ne continue
> pas de tels actes qui ne font que polluer le réseau.
>  
> Vous remerciant par avance, je vous souhaite une bonne journée,
>  
> Julien xxx
> xxxx@xxxx
>  


Message édité par Master_Jul le 23-04-2009 à 06:53:53
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed