Je reçois du SPAM sur ma messagerie : que faire ? • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[CONSEIL] Je reçois du SPAM sur ma messagerie : que faire ?

Aller au Forum:

EelloConfirméNiveau 8 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1118

Plus

Membre n°: 865
Inscription: 02 Apr 2002
Localisation: derrière une cage d'escalier
Âge: 54 ans
Sujets lancés: 70
Ancienneté: 100 %
Participation: 53 %
Temps en ligne: 6 Jours, 7 Heures, 49 Minutes, 15 Secondes en ligne

[CONSEIL] Je reçois du SPAM sur ma messagerie : que faire ? Ancien message

18-11-2006 14:03

bonjour à tous
depuis quelques temps je suis spammé par une adresse en .free.fr
savez vous s il m est possible de localiser, voire d identifier l'imbécile ?

merci

__________________
Bande Dessinée Addicts

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

LleoniconetGuruNiveau 41 · Légende du cinémaRéférenceur Confirmé

Membre depuis: 2002
Messages: 20925

Plus

Membre n°: 2827
Inscription: 04 Jul 2002
Localisation: O.L.
Âge: 53 ans
Sujets lancés: 1643
Ancienneté: 99 %
Participation: 100 %
Temps en ligne: 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

18-11-2006 14:05

Cherche plus, c'est TOGEPI , Gmail l'a déjà dans le colimateur

__________________

Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 11 Minutes, 34 Secondes en ligne

18-11-2006 14:07

whois sur l'adresse IP de l'emetteur + envoi d'une plainte à abuse@l'isp_responsable

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Vvalere44ExpertNiveau 18 · ChroniqueurRéférenceur Aguerri

Membre depuis: 2002
Messages: 2451

Plus

Membre n°: 1153
Inscription: 15 Apr 2002
Localisation: Ahvaz
Âge: 44 ans
Sujets lancés: 349
Ancienneté: 100 %
Participation: 67 %
Temps en ligne: 17 Jours, 16 Heures, 48 Minutes, 49 Secondes en ligne

18-11-2006 14:08

edit: autant pour moi soul.

peut-être envoyer un email à l'adresse suivante:
abuse@free.fr ??

Citation
source: http://faq.free.fr/accesgratuit/Abu...loque_pour_abus
Accès Gratuit - Compte bloqué pour abus
Compte bloqué pour abus Mise à jour le: 20/04/2006 14:11 Vu 39589 fois
Le service Abuse travaille sur le respect des règles régissant la bienséance et la sécurité sur Internet. La connexion à Internet concernée peut être suspendue si une infraction est constatée.
Une connexion Free peut être bloquée pour diverses raisons :

Non respect de la Netiquette
Non respect de la charte des newsgroups
Spamming (envoi de courriers non sollicités)
Infection virale
Open relay (utilisation de la connexion d'un Freenaute par un tiers en tant que relais pour du spamming)
Piratage, tentatives d'intrusion
Violation de la loi (violation des droits de copyright, diffamation explicite, diffusion de fichiers sans autorisation des ayants droits, etc)

Cette liste n'est pas exhaustive; une connexion peut être bloquée pour tout autre motif allant à l'encontre des règles établies et des lois en vigueur.

La suspension peut se manifester par une absence de synchronisation (chenillard lent ou diodes rouge / orange clignotant sur la Freebox), et si la Freebox est une V3 ou supérieure, elle peut également afficher l'inscription "Er11", qui indique explicitement et automatiquement sur le navigateur que le compte est bloqué pour abus.

Pour y remédier, il faut contacter nos services d'Assistance Technique, il existe plusieurs moyens pour ce faire :

Par téléphone au 3244 (0,34€TTC/min)
Par mail en cliquant sur le lien situé à la fin de cet article

Concernant les cas de violation de la loi (apologie de crimes contre l'humanité, propos racistes, insultes, diffamation, pédophilie, etc), les plaignants sont invités à prendre contact directement avec les autorités compétentes afin que les mesures adéquates soient prises le plus rapidement possible.

__________________
radio.blog | galleries | my.youtube

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 11 Minutes, 34 Secondes en ligne

18-11-2006 14:13

@valere: non surtout pas ! il y a de fortes chances pour que l'adresse "from" soit usurpée. Il faut utiliser l'IP emettrice, comme j'ai indiqué, en déduire l'opérateur qui maintient ce bloc IP, et envoyer un mail à la BAL abuse correspondante.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

EelloConfirméNiveau 8 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1118

Plus

Membre n°: 865
Inscription: 02 Apr 2002
Localisation: derrière une cage d'escalier
Âge: 54 ans
Sujets lancés: 70
Ancienneté: 100 %
Participation: 53 %
Temps en ligne: 6 Jours, 7 Heures, 49 Minutes, 15 Secondes en ligne

18-11-2006 14:30

ok mais l adresse ip de l emetteur, j ai ça où ?

__________________
Bande Dessinée Addicts

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZZorbaExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2003
Messages: 2323

Plus

Membre n°: 11422
Inscription: 31 Mar 2003
Localisation: Nal Hutta
Sujets lancés: 98
Ancienneté: 96 %
Participation: 66 %
Temps en ligne: 32 Jours, 7 Heures, 23 Minutes, 50 Secondes en ligne

19-11-2006 00:13

J'serais curieux de savoir ça aussi...

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri

Membre depuis: 2002
Messages: 9866

Plus

Membre n°: 7213
Inscription: 15 Dec 2002
Localisation: Copenhague
Sujets lancés: 426
Ancienneté: 97 %
Participation: 92 %
Temps en ligne: 103 Jours, 6 Heures, 15 Minutes, 39 Secondes en ligne

19-11-2006 00:26

On trouve ça dans les headers du mail, ça raconte sa vie et tous les endroits où le mail est passé.

Par exemple, sur un de mes mails :

Code

Received: from robin.gentoo.org (localhost [127.0.0.1])
        by robin.gentoo.org (8.13.8/8.13.8) with SMTP id kAIKomXl021488;
        Sat, 18 Nov 2006 20:50:49 GMT
Delivered-To: <gentoo-dev@lists.gentoo.org>
Received: from outmail.freedom2surf.net (outmail1.freedom2surf.net [194.106.33.237])
        by robin.gentoo.org (8.13.8/8.13.8) with ESMTP id kAIKmur8016970
        for <gentoo-dev@lists.gentoo.org>; Sat, 18 Nov 2006 20:48:56 GMT
Received: from snowdrop.home (alpha.total-knowledge.com [205.217.158.170])
        by outmail.freedom2surf.net (Postfix) with ESMTP id 1C82A5167C
        for <gentoo-dev@lists.gentoo.org>; Sat, 18 Nov 2006 20:48:55 +0000 (GMT)

C'est dans l'ordre de passage, le dernier étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170.

__________________
Allez jeter un œil à mon portfolio !

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

OolivebrazilGuruNiveau 31 · Guest starRéférenceur Aguerri

Membre depuis: 2002
Messages: 16926

Plus

Membre n°: 4155
Inscription: 03 Sep 2002
Sujets lancés: 618
Ancienneté: 98 %
Participation: 100 %
Temps en ligne: 75 Jours, 0 Heure, 49 Minutes, 20 Secondes en ligne

19-11-2006 00:28

mais whois c est les noms de domaine ? c est pas plutot RIPE pour les IP ?

__________________

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

KkristofExpertNiveau 13 · Collectionneur DVDRéférenceur Assidu

Membre depuis: 2006
Messages: 1980

Plus

Membre n°: 13679
Inscription: 15 Jan 2006
Localisation: neuf cinq
Âge: 50 ans
Sujets lancés: 160
Ancienneté: 85 %
Participation: 64 %
Temps en ligne: 31 Jours, 12 Heures, 10 Minutes, 47 Secondes en ligne

19-11-2006 00:32

Dans les headers du mail, à chaque fois que le mail passe par un serveur relai, il ajoute sa propre adresse

L'adresse expéditrice est la première, chronologiquement

Code

Return-Path: <do-not-reply@esellerate.net>
Delivered-To: online.fr-xxxxx@free.fr
Received: (qmail 13277 invoked from network); 2 Sep 2006 08:19:38 -0000
Received: from 65.215.164.233 (HELO store1.esellerate.net) (65.215.164.233) by mrelay4-1.free.fr with SMTP; 2 Sep 2006 08:19:38 -0000
Received: from esellerate.net ([65.215.164.249]) by store1.esellerate.net with Microsoft SMTPSVC(6.0.3790.1830); Sat, 2 Sep 2006 02:19:37 -0600
From: do-not-reply@esellerate.net
To: xxxx@free.fr
Subject: Your eSellerate Order History
Return-Path: do-not-reply@esellerate.net
Message-ID: <STORE1WEBstQtmOhSIm0001b097@store1.esellerate.net>
X-OriginalArrivalTime: 02 Sep 2006 08:19:37.0257 (UTC) FILETIME=[878AA990:01C6CE68]
Date: 2 Sep 2006 02:19:37 -0600  (10:19 CEST)
X-Evolution-Source: pop://xxxx@pop.free.fr/
Mime-Version: 1.0

__________________

The Unix way of sex => unzip; strip; touch; finger; mount; fsck; more; yes; gasp; umount; sleep
Quand on pense que 53% des français pensent comme Steevy et Doc Gynéco, ça fait froid dans le slip
Ceux qui sont prêts à sacrifier une liberté essentielle pour acheter une sûreté passagère, ne méritent ni l'une ni l'autre - Benjamin Franklin

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZZorbaExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2003
Messages: 2323

Plus

Membre n°: 11422
Inscription: 31 Mar 2003
Localisation: Nal Hutta
Sujets lancés: 98
Ancienneté: 96 %
Participation: 66 %
Temps en ligne: 32 Jours, 7 Heures, 23 Minutes, 50 Secondes en ligne

19-11-2006 00:43

Message écrit par Zakath, le 19-11-2006 à 01:26

C'est dans l'ordre de passage, le dernier étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170.

Message écrit par kristof, le 19-11-2006 à 01:32

Dans les headers du mail, à chaque fois que le mail passe par un serveur relai, il ajoute sa propre adresse

L'adresse expéditrice est la première, chronologiquement

Y en a un des deux qui se plante mais lequel ?

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 11 Minutes, 34 Secondes en ligne

19-11-2006 04:57

Message écrit par Zakath, le 19-11-2006 à 00:26

On trouve ça dans les headers du mail, ça raconte sa vie et tous les endroits où le mail est passé.

Par exemple, sur un de mes mails :

Code

Received: from robin.gentoo.org (localhost [127.0.0.1])
        by robin.gentoo.org (8.13.8/8.13.8) with SMTP id kAIKomXl021488;
        Sat, 18 Nov 2006 20:50:49 GMT
Delivered-To: <gentoo-dev@lists.gentoo.org>
Received: from outmail.freedom2surf.net (outmail1.freedom2surf.net [194.106.33.237])
        by robin.gentoo.org (8.13.8/8.13.8) with ESMTP id kAIKmur8016970
        for <gentoo-dev@lists.gentoo.org>; Sat, 18 Nov 2006 20:48:56 GMT
Received: from snowdrop.home (alpha.total-knowledge.com [205.217.158.170])
        by outmail.freedom2surf.net (Postfix) with ESMTP id 1C82A5167C
        for <gentoo-dev@lists.gentoo.org>; Sat, 18 Nov 2006 20:48:55 +0000 (GMT)

C'est dans l'ordre de passage, le dernier étant donc d'où c'est parti. On en déduit que l'ip de l'expéditeur est donc 205.217.158.170.

Prudence tout de même car souvent certains headers sont eux aussi totalement bidons

Là dans ton exemple c'est bien ça, mais c'est pas *forcément* le cas.

Message écrit par olivebrazil, le 19-11-2006 à 00:28

mais whois c est les noms de domaine ? c est pas plutot RIPE pour les IP ?

Non, tu peux faire un whois sur des IP. => https://www.dnsstuff.com c'est le plus simple.

Message écrit par Zorba, le 19-11-2006 à 00:43

Y en a un des deux qui se plante mais lequel ?

Zakath a raison

Les entêtes se lisent de BAS en HAUT.
En fait, à chaque passage par un MTA, ce dernier ajoute son propre "Received:" en HAUT du mail, donc le Received le plus en bas est le DEPART, celui le plus en HAUT est l'ARRIVEE.

@ello : le plus simple, fais un copié collé de ton entête mail ici même, je te dirai quoi faire...

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

FFaRoN_XExpertNiveau 15 · Jury du publicRéférenceur Aguerri

Membre depuis: 2006
Messages: 2158

Plus

Membre n°: 13743
Inscription: 18 Feb 2006
Localisation: DRÔME
Âge: 54 ans
Sujets lancés: 215
Ancienneté: 84 %
Participation: 65 %
Temps en ligne: 14 Jours, 17 Heures, 31 Minutes, 26 Secondes en ligne

19-11-2006 09:25

Received: from sp604002av ([84.96.92.126]) by sp604001mt.gpm.neuf.ld
(Sun Java System Messaging Server 6.2-5.05 (built Feb 16 2006))
with ESMTP id <0J7O00D36D0GT1W1@sp604001mt.gpm.neuf.ld> for *******@neuf.fr;
Wed, 25 Oct 2006 08:02:30 +0200 (CEST)
Received: from [222.68.38.42] ([222.68.38.42]) by sp604002av with neuf telecom
id eW2R1V01s0uZqrA0000000; Wed, 25 Oct 2006 08:02:30 +0200
Date: Wed, 25 Oct 2006 14:02:27 +0800
From: actress Jane <uzgkdpl@pscnet.com>
Subject: Unlocked Zune
To: *******@neuf.fr

Voici chez moi le genre de spam que je reçoi c'est du texte avec un espece de scan pourri multicolor

J ai du m inscrire une fois sur un site et me desinscrire pour chopper ça

Dans mon cas les specialiste du forum que puis je faire et quelle adresse utiliser pour me plaindre ?(et la façon de proceder)

merci !

__________________

| IP: Logguée

PROFIL RECH. AMISÉDITER CITER

Jjeff932GuruNiveau 22 · PerchisteRéférenceur Aguerri

Membre depuis: 2002
Messages: 5276

Plus

Membre n°: 5654
Inscription: 04 Nov 2002
Localisation: Region parisienne
Âge: 62 ans
Sujets lancés: 325
Ancienneté: 98 %
Participation: 81 %
Temps en ligne: 45 Jours, 1 Heure, 0 Minute, 2 Secondes en ligne

19-11-2006 09:41

Déjà !

Creez une adresse mail bidon pour vous inscire sur des sites
Moi,j'ai une adresse Yahoo qui me sert juste pour le net
Je me fous qu'elle soit spamée.Elle est faite pour ça (enfin prévu pour ça)
Je récupére juste les mails dont j'ai besoin,et je vide.

Ma veritable adresse est reservé à mes amis.
J'ai jamais été spamé sur celle-ci.
Et apparement,mes amis sont prudents aussi puisque les carnets d'adresse peuvent toujours être récupéré.

__________________
Vaincre la pauvreté n'est pas un geste de charité. C'est un acte de justice.Nelson Mandela

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

EelloConfirméNiveau 8 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1118

Plus

Membre n°: 865
Inscription: 02 Apr 2002
Localisation: derrière une cage d'escalier
Âge: 54 ans
Sujets lancés: 70
Ancienneté: 100 %
Participation: 53 %
Temps en ligne: 6 Jours, 7 Heures, 49 Minutes, 15 Secondes en ligne

19-11-2006 13:00

ok merci
@jeff932
c ce que j ai fait

mais le pb c que mon adresse mel professionnelle(comme pas mal de collègues) a été spammé par un type qui s est fait viré, enfin je pense que c est lui. Et comme il utilise une adresse .free.fr de sa nouvelle boite, j aurais aimé localisé l individu pour savoir si c lui à 100%

__________________
Bande Dessinée Addicts

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 19:14 (GMT)

NOUVEAU SUJET

RÉPONDRE

Page(s) (2): [ 1 2 > ]

Sujet précédent Sujet suivant

Link Station > Section Technique > Réseaux / Sécurité > [CONSEIL] Je reçois du SPAM sur ma messagerie : que faire ?

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.080674 secondes en exécutant 51 requêtes SQL.
Apache - Compression GZIP : Activée.